Le contrôle du journal des événements de TeamViewer Monitoring est indispensable pour les terminaux fonctionnant sous Windows OS, car il permet de savoir exactement ce qui se passe sur vos terminaux.
Cet article s'applique à tous les terminaux Windows pour les clients de Remote Management Monitoring & Asset Management.
Utilisation de l'observateur d'événements
L'observateur d'événements Windows affiche un journal des messages de l'application et du système, y compris les erreurs, les messages d'information et les avertissements. Afin de comprendre comment utiliser le contrôle du journal des événements de TeamViewer Monitoring, il est important de comprendre également l'Observateur d'événements. Nous recommandons les liens suivants pour en savoir plus :
Digital CitizenHow to work with the Event Viewer in Windows (en anglais)
How-To Geek : What Is the Windows Event Viewer, and How Can I Use It? (en anglais)
Vérifier le journal des événements TeamViewer
TeamViewer Monitoring utilise l'API Windows pour surveiller l'Event viewer (l'observateur d'événements). Une vérification est effectuée toutes les minutes en comparant les journaux de l'Event viewer avec les paramètres de vérification du journal d'événements désignés.
Lorsque les paramètres définis dans la stratégie sont respectés, TeamViewer Monitoring le signale à l'agent désigné, avec la possibilité d'envoyer un e-mail ou une notification push.
Comment configurer la vérification du journal des événements
Comme la vérification du journal des événements fait partie de TeamViewer Monitoring, elle est configurée dans la stratégie Monitoring affectée à l'appareil. Pour plus d'informations sur la création d'une stratégie Remote Management, veuillez consulter l'article suivant :
Créer une stratégie Remote Management
Le contrôle du journal des événements fournit les paramètres suivants :
Journal des événements à interroger
Sélectionnez le type de journal à surveiller :
- Application
- Sécurité
- Système
Type d'événement
Sélectionnez le type d'événement à surveiller :
- Erreur
- Avertissement
- Informations
- Audit réussi
- Échec de l'audit
Astuce : Si vous n'êtes pas sûr du type d'alerte à sélectionner, sélectionnez tous les types d'alerte. Une fois que les alertes commenceront à être générées, limiter les types en fonction des informations nécessaires.
Nom de l'événement
Saisir le nom de l'événement à surveiller.
ID des événements
Saisissez les IDs des événements spécifiques à surveiller. Plusieurs IDs peuvent être ajoutés dans le champ, séparés par des virgules.
Note : Si le champ Event IDs n'est pas renseigné, TeamViewer Monitoring signalera tous les Event IDs qui répondent aux autres paramètres. Nous recommandons de saisir des ID d'événements spécifiques à surveiller.
Source de l'événement
La source de l'événement est le nom du logiciel qui enregistre l'événement. Saisissez toutes les sources à surveiller. Si elle n'est pas renseignée, TeamViewer Monitoring inclura toutes les sources.
Note : Pour garantir une déclaration correcte, veuillez vérifier que la source saisie est la même que celle indiquée dans la section Source, située dans l'onglet Général de l'événement.
