Saltar al contingut principal
Versió: 25.4

Registre d'esdeveniments

El registre d'esdeveniments és una eina de diagnòstic dissenyada per centralitzar la recopilació d'esdeveniments generats pel sistema. Mostra exclusivament els esdeveniments de tipus Crític i d'Error en entorns Windows, provinents dels registres d'Aplicació, Seguretat i Sistema.

eventlog

info

Els esdeveniments es registren cada 10 minuts, encara que aquest temps es pot configurar manualment des dels ajustos de Workspaces.

A la part superior de la interfície es troba el desplegable de l'organització. Si un usuari té accés a més d'un llogater, podrà seleccionar veure el registre d'esdeveniments del llogater seleccionat.

alltenants

Opcions de filtrat

El filtratge d'esdeveniments permet veure i seleccionar només els elements que compleixen amb criteris específics, ocultant la resta de forma temporal. El llistat d'esdeveniments admet les mateixes opcions de filtratge disponibles a la vista de Workspaces.

Un exemple seria filtrar per un esdeveniment amb un ID específic per obtenir una llista dels dispositius afectats, per a posteriorment aplicar accions correctives.

Els meus filtres

Al menú superior, l'opció Els meus filtres, permet accedir a tres opcions de configuració de filtratges.

Guardar el filtre actual

Obre una finestra modal amb un formulari que sol·licita les dades necessàries per assignar un nom als filtres aplicats al llistat d'esdeveniments, de tal manera que estigui disponible cada vegada que es vulgui utilitzar.

myfilters1

Quan el filtre s'ha guardat, aquest apareix com una nova opció desplegable.

myfilters2

Administrar filtres

Permet aplicar filtratges de valors sobre el llistat d'esdeveniments i també editar o eliminar els filtres guardats per l'usuari.

Esborrar el filtre

Permet eliminar els filtres aplicats al llistat d'esdeveniments registrats.

Filtre temporal

Al menú superior es troba el filtre temporal, que per defecte mostra els esdeveniments registrats en el dia actual.

daysfilter

Filtres disponibles

  • Avui
  • Aquesta setmana
  • Aquest mes
  • Aquest trimestre
  • Aquest any

Vista de detall

La vista de detall conté informació detallada de l'esdeveniment:

  • Data de l'esdeveniment. Data de registre de l'esdeveniment en format dia i hora.
  • Nivell. Severitat de l'esdeveniment.
  • Origen. Origen de l'esdeveniment.
  • ID de l'esdeveniment. Identificador numèric de l'esdeveniment.
  • Arxiu de registre. Arxiu del registre d'esdeveniments que hostatja l'esdeveniment.
  • Nom de la màquina. Hostname del dispositiu que registra l'error.
  • Missatge. Contingut del missatge de l'esdeveniment.

Informació de registres d'esdeveniments en un dispositiu

La vista de detall d'un dispositiu Windows permet veure els registres d'esdeveniments per a un dispositiu puntual.

tabevent

Configuració d'esdeveniments addicionals

Els usuaris amb rol Administrador d'organització poden agregar esdeveniments que no compleixin les condicions de filtratge predeterminat per, per exemple, agregar esdeveniments amb ID específic que, encara que tinguin un nivell de severitat informacional, siguin rellevants per a l'organització, així com també canviar el temps d'actualització dels registres.