Argomento precedente: Preparazione all'utilizzo di avvisi dotati di elenchi con chiave

Argomento successivo: Personalizzare i valori con chiave relativi a Default_Accounts

Personalizzare i valori con chiave relativi a Critical_Processes

È possibile utilizzare una query predefinita per creare un avviso quando si arresta un processo critico. Si possono utilizzare solo i valori predefiniti di elenco con chiave, oppure aggiungerne di propri. I valori predefiniti comprendono i seguenti: lsass.exe, winlogon.exe, dns.exe, ldap.exe, httpd, smbd, sshd, syslogd, KSecDD e IPSec Services.

Per personalizzare l'elenco, identificare i processi fondamentali per preservare lo stato di esecuzione ed aggiungerli a questo elenco con chiave. La query che utilizza questo elenco con chiave è Processo critico inattivo.

Se si crea una query personalizzata che utilizza questa chiave, definire il filtro come segue:

Colonna

Operatore

Valore

source_processname

Con chiave

Critical_Processes

Per personalizzare i valori con chiave relativi a Critical_Processes

  1. Fare clic sulla scheda Amministrazione, quindi sulla sottoscheda Servizi.
  2. Fare clic su Server di rapporto.

    In fondo al riquadro principale verrà visualizzato un elenco delle chiavi a cui è possibile aggiungere valori definiti dall'utente.

  3. Selezionare la chiave Critical_Processes.

    Vengono visualizzati i valori predefiniti.

  4. Per aggiornare questo elenco, effettuare una o più delle seguenti azioni:
  5. Fare clic su Salva.

    Se è già stato pianificato un avviso per la query Processo critico inattivo, tale avviso verrà generato in base alla valutazione di tutti i valori presenti nell'elenco con chiave modificato per Critical_Processes.