Erste Schritte: Verarbeiten von Ereignisprotokollen

Sämtliche zum ersten Start von GFI EventsManager erforderlichen grundlegenden Betriebsparameter sind jetzt definiert. Bevor Sie mit der eigentlichen Verarbeitung von Ereignisprotokollen beginnen können, sind Angaben erforderlich zu:

	Ereignisquellen Der Name/die IP-Adresse der Computer, von denen Ereignisse zur Verarbeitung durch GFI EventsManager abgerufen werden.
	Zu verarbeitende Ereignisse Alle Protokolle, die von GFI EventsManager verarbeitet werden sollen (Windows EVT, W3C, SNMP-Traps, Syslog, SQL-Server-Überwachungsprotokoll).
	Regeln zur Ereignisverarbeitung Verarbeitungsregeln, die GFI EventsManager auf erfasste Protokolle anwenden soll.
	Warnungen und Aktionen Warnungen und Aktionen, die aufgrund der Identifizierung bestimmter Ereignisse erfolgen sollen.

 

In den folgenden drei Kapiteln erhalten Sie Informationen zur Konfigurierung dieser Parameter.

Screenshot 21 – Erste-Schritte-Dialog: Schaltfläche „Start“ zur Konfigurierung von Ereignisquellen

Klicken Sie unter Punkt 4 auf die Schaltfläche Start, um mit der Konfigurierung der Ereignisquellen fortzufahren. Weitere Informationen hierzu erhalten Sie im folgenden Kapitel „Konfigurieren von Ereignisquellen“.