Tema anterior: Configuración de un origen de eventos de Windows

Tema siguiente: Funcionalidades clave

Visualización de registros de los orígenes de eventos de Windows

Una de las maneras más rápidas de visualizar los resultados de una consulta en eventos entrantes es el uso de Petición para el host. También se pueden utilizar consultas e informes.

Para visualizar registros de eventos entrantes

  1. Seleccione la ficha Consultas e informes.

    Aparecerá la subficha Consultas.

  2. Expanda las peticiones bajo la lista de consultas y seleccione Host.
  3. Introduzca el nombre de servidor WMI configurado para el sensor en el campo Host. Deseleccione el resto y haga clic en Ir.

    Ejemplo de petición: visualización de la búsqueda del host

    Aparecerán los orígenes de los eventos del servidor WMI.

  4. Haga clic en Severidad de CA y desplácese hasta encontrar una advertencia. A continuación, se muestra un ejemplo sin las columnas Fecha y Origen de eventos:

    Ejemplo de evento de advertencia para NT-Security

  5. Haga clic en Mostrar evento sin formato para mostrar los eventos sin formato de la advertencia.
  6. Haga doble clic en la advertencia para mostrar el Visor de eventos con los datos ampliados. A continuación, se muestra una pequeña selección de filas de datos:

    Result_string muestra la operación del objeto con privilegios.

  7. Haga clic en la ficha Consultas e informes. A continuación, haga clic en una consulta de la lista de consultas , como por ejemplo, Tendencia del controlador de recopilación por gestor de registros. Se mostrará el gráfico de barras resultante.

    Muestre la barra de gráficos de la tendencia del controlador de recopilación por gestor de registros

  8. Haga clic en Informes. En la Lista de informes, utilice el campo Buscar para visualizar el nombre de informe Eventos autocontrolados del sistema. Seleccione el informe para que éste muestre una lista de los eventos que ha generado el servidor de CA Enterprise Log Manager.

Nota: Para obtener información detallada y de análisis sobre la programación de informes, consulte la Ayuda en línea o la Guía de administración.