Eventos são registros de ações administrativas e de dispositivos que o Workspace ONE UEM console armazena em logs. Exporte logs de eventos como arquivos CSV. Você também pode configurar o Workspace ONE UEM console para enviar os logs de eventos para suas informações de segurança e para as ferramentas de gerenciamento de eventos ou sistemas de inteligência de negócios.

Os logs de eventos mostram os eventos do dispositivo e os eventos do Workspace ONE UEM console. Os eventos do dispositivo mostram os comandos enviados do console para dispositivos, respostas do dispositivo e ações do usuário do dispositivo. Eventos do console mostram ações obtidas do Workspace ONE UEM console, incluindo sessões de login, tentativas de login com falha, ações de administrador, alterações de configurações do sistema e preferências do usuário.

Você pode filtrar intervalos de datas, níveis de gravidade, categoria ou módulo.

Os níveis de gravidade incluem as descrições a seguir.

  • Crítica: indica uma falha em um sistema principal do Workspace ONE UEM console.
  • Erro: indica uma falha em um sistema não principal do Workspace ONE UEM console.
  • Aviso: indica um problema no futuro se a ação não for executada.
  • Notificação: indica condições incomuns.
  • Informações: indica dados operacionais normais.
  • Depuração: indica informações úteis para solução de problemas.
Observação:

Se sua opção Data e hora retornar mais de 10.000 eventos, uma banner de mensagem será exibido recomendando que você selecione um intervalo de datas menor. Se você preferir um intervalo de datas maior, execute um relatório de eventos para cada OG herdeiro múltiplo em vez de um único relatório de evento em um único OG principal.

Eventos do Console

Eventos do console mostram ações de MDM do Workspace ONE UEM console que incluem: sessões de login, tentativas de login com falha, ações de administrador, alterações de configurações do sistema e preferências do usuário.

  1. Vá para Monitor > Relatórios e análises > Eventos > Eventos do Console.
  2. Aplicar um filtro (este ícone azul está na forma de um funil.) à lista de eventos do console.
    Escolha uma das opções:
    • Data e hora (consulte Observação acima)
    • Severidade
    • Categoria
    • Módulo
  3. Exiba os detalhes de um evento específico do console selecionando a opção Evento.

Eventos do dispositivo

Os eventos do dispositivo são uma lista de vários tipos diferentes de eventos registrados pelo sistema. Ela lista os comandos de gerenciamento de dispositivos móveis (MDM) para dispositivos, respostas de dispositivos e ações de usuário do dispositivo. Você pode filtrar o log por intervalo de datas, nível de gravidade, categoria ou módulo.

Os níveis de gravidade para eventos de dispositivo incluem as descrições a seguir.

  • Emergência: indica uma falha catastrófica no MDM que exige atenção imediata.
  • Alerta: indica uma falha de um sistema fundamental do MDM que requer atenção.
  • Crítica: indica uma falha em um sistema principal do MDM.
  • Erro: indica uma falha em um sistema não principal do MDM.
  • Aviso: indica um problema no futuro se a ação não for executada.
  • Notificação: indica condições incomuns.
  • Informações: indica dados operacionais normais.
  • Depuração: indica informações úteis para solução de problemas.

Examine os logs de eventos do dispositivo seguindo estas etapas.

  1. Vá para Monitor > Relatórios e análises > Eventos > Eventos do dispositivo.
  2. Aplicar um filtro (este ícone azul está na forma de um funil.) à lista de eventos do dispositivo.

    Escolha uma das opções:

    • Data e hora (consulte Observação acima)
    • Severidade
    • Categoria
    • Módulo
  3. Visualize detalhes de um evento de dispositivo específico selecionando a opção Evento.
  4. Visualize detalhes de um dispositivo específico selecionando a opção Apelido do dispositivo.
  5. Você pode Adicionar dispositivo, Editar opções e Alterar grupo organizacional selecionando a opção Nome de usuário da inscrição.

Alterar configurações do Syslog

Você pode fazer alterações na configuração do Syslog. Vá para a página de configurações em Grupos e configurações > Todas as configurações > Sistema > Integração empresarial > Syslog.

Como alternativa, você pode selecionar o item de menu Syslog em Monitorar > Relatórios e técnicas de análise > Eventos > Syslog.

Para obter mais informações, consulte Integração do Syslog.

Alterar configurações do evento

Você pode alterar o nível de log mínimo para eventos. Vá para Grupos e configurações > Todas as configurações > Administrador > Eventos e selecione o botão Configurações de evento .

Definir o nível mínimo de log para eventos do Dispositivo e Console. Os eventos que atendem aos níveis selecionados e superiores para Dispositivo e Console são capturados e armazenados pelo Workspace ONE UEM banco de dados e exibidos no Workspace ONE UEM console e nas páginas Monitor > Relatórios e análises > Eventos > Dispositivos de eventos e Console .