Guida generale › Distribuzione dell'agente Windows › Configurare un'origine evento Windows

Configurare un'origine evento Windows

Dopo aver configurato un connettore utilizzando l'integrazione NTEventLog nell'agente, si dovrebbe essere in grado di visualizzare gli eventi attraverso il proprio Visualizzatore eventi. Se gli eventi non vengono inoltrati al proprio visualizzatore eventi, si devono modificare le impostazioni di Windows relative ai Criteri locali nell'origine evento.

Configurare i criteri locali nell'origine evento per un connettore NTEventLog

1. Se Explorer raccolta registri non è ancora stato visualizzato, fare clic sulla scheda Amministrazione.
2. Espandere Libreria di perfezionamento eventi, Integrazioni, Sottoscrizione, selezionare NTEventLog e fare clic sul link Aiuto sopra a Nome integrazione nel pannello Visualizza dettagli integrazione.

   Viene visualizzata la Guida al connettore per NT Event Log (Sicurezza, Applicazione, Sistema).

3. Ridurre l'interfaccia utente CA User Activity Reporting Module e seguire le indicazioni nella Guida al connettore per modificare i criteri locali su un'origine evento che viene eseguita in un sistema operativo Windows.

   Nota: per il sistema Windows Server 2003, selezionare Pannello di controllo, Strumenti di amministrazione, Criteri di protezione locali, quindi espandere i criteri locali.

4. (Facoltativo) Se si configura un sensore WMI per un secondo server WMI, modificare i criteri locali anche su quel server.
5. Ridurre CA User Activity Reporting Module.