Registro de eventos
O registro de eventos é uma poderosa ferramenta de diagnóstico que, por padrão, centraliza eventos críticos e de erro.
Vista de lista
Esta guia apresenta informações sobre os eventos de log presentes no dispositivo, por padrão filtra os erros e apenas mostra aqueles erros com severidade Erro
ou Crítico
e os obtém a partir do dispositivo em intervalos de 10 minutos.
A seção Registro de eventos
lista os eventos do visualizador de eventos para dispositivos Windows, por padrão, Workspaces apenas processa e mostra nesta seção os eventos críticos e de erro dos registros de eventos de aplicação, segurança e sistema.
Os eventos, por padrão, são coletados a cada 10 minutos, nas configurações de Workspaces esse tempo pode ser modificado.
A visão padrão é para Hoje, que começa às 12:00 AM no fuso horário definido na instância de Workspaces, através do botão abaixo da pesquisa, pode-se alterar o filtro temporal para os valores.
- Hoje.
- Esta semana.
- Este mês.
- Este trimestre.
- Este ano.
Opções de filtragem
Esta visualização agrupa todos os perfis detectados e permite as mesmas funcionalidades de filtragem disponíveis no Workspaces. um exemplo de filtragem nesta visão seria filtrar por um evento com um ID específico para obter uma lista dos dispositivos afetados, para posteriormente aplicar ações corretivas.
Informação de registros de eventos no Workspaces
Na vista de detalhes de um dispositivo Windows, é ativada uma aba que agrupa os registros de eventos para esse dispositivo.
Vista de detalhes
A visão de detalhes de um registro de evento contém todas as informações do mesmo, isto é:
- Data do evento: Data de registro do evento em formato dia e hora.
- Nível: nível de severidade do evento.
- Origem: a origem do evento.
- Id. do evento: identificador numérico do evento.
- Arquivo de registro: arquivo do registro de eventos que hospeda o evento.
- Nome da máquina: Hostname do dispositivo que registra o erro.
- Mensagem: o conteúdo da mensagem do evento.
Configuração de eventos adicionais
Os usuários com papel de administrador podem adicionar eventos que não atendam às condições de filtragem padrão para, por exemplo, adicionar eventos com ID específico que, embora tenham um nível de severidade informacional, sejam relevantes para a organização, assim como também alterar o tempo de atualização dos registros.