跟踪 Windows 事件消息量。当设备处于完全调试/详细记录模式时,或错误地运行永不停止的定期任务,进行查看。
配置 Windows 事件日志阈值:
Note: 大多数阈值的通知策略都是选用。若您未选择通知策略,系统就不会生成阈值通知,但警报中心首页仍会显示仪表板报告,列出超出阈值的项目。
添加条件
排除设备。选择以构建或应用排除列表。
Note: 配置阈值检查间隔时间时,请设置成比趋势相关阈值(例如使用率)采样间隔时间更长。若是配置状况检查临界值,请设定成与取样间隔时间相同 (或类似)。
Tip: 请避免将临界值检查间隔时间设定得太短。激进的间隔会降低系统性能。一般而言,建议将阈值检查间隔时间设置为五分钟以上。