Logs de eventos

Eventos são registros de ações administrativas e de dispositivos que o Workspace ONE UEM console armazena em logs. Exporte logs de eventos como arquivos CSV. Você também pode configurar o Workspace ONE UEM console para enviar os logs de eventos para suas ferramentas de Informações de Segurança e Gerenciamento de Eventos ou sistemas de Inteligência de Negócios.

Os logs de eventos mostram eventos do dispositivo e eventos do Workspace ONE UEM Console. Os eventos do dispositivo mostram os comandos enviados do console para dispositivos, respostas do dispositivo e ações do usuário do dispositivo. Eventos do console mostram ações obtidas do Workspace ONE UEM console, incluindo sessões de login, tentativas de login com falha, ações de administrador, alterações de configurações do sistema e preferências do usuário.

Você pode filtrar intervalos de datas, níveis de gravidade, categoria ou módulo.

Os níveis de gravidade incluem as descrições a seguir.

• Crítico – Indica uma falha em um sistema Workspace ONE UEM console principal.
• Erro – Indica uma falha em um sistema de Workspace ONE UEM console não principal.
• Aviso: indica um problema no futuro se a ação não for executada.
• Notificação: indica condições incomuns.
• Informações: indica dados operacionais normais.
• Depuração: indica informações úteis para solução de problemas.

Observação: Se sua opção Data e Hora retornar mais de 10.000 eventos, um banner de mensagem será exibido recomendando que você selecione um intervalo de datas menor. Se você preferir um intervalo de datas maior, execute um relatório de eventos para cada OG herdeiro múltiplo em vez de um único relatório de evento em um único OG principal.

Eventos do Console

Eventos do console mostram ações de MDM do Workspace ONE UEM Console que incluem os seguintes exemplos: Sessões de login, Tentativas de login com falha, Ações de administrador, Alterações nas configurações do sistema e Preferências do usuário.

1. Vá para Monitor > Relatórios e Análises > Eventos > Eventos do Console.

2. Aplique um filtro () à lista de eventos do console. O comportamento desse filtro é diferente de outros filtros de listagem em Workspace ONE UEM. Quando você limpa todos os filtros da lista de Eventos do Console, a lista exibe apenas os eventos do console de hoje.

   Escolha uma das opções:

   • Data e hora (consulte Observação acima)
   • Severidade
   • Categoria
   • Módulo
3. Exiba os detalhes de um evento específico do console selecionando a opção Evento.

Eventos do dispositivo

Os eventos do dispositivo são uma lista de vários tipos diferentes de eventos registrados pelo sistema. Ela lista os comandos de gerenciamento de dispositivos móveis (MDM) para dispositivos, respostas de dispositivos e ações de usuário do dispositivo. Você pode filtrar o log por intervalo de datas, nível de gravidade, categoria ou módulo.

Os níveis de gravidade para eventos de dispositivo incluem as descrições a seguir.

• Emergência: indica uma falha catastrófica no MDM que exige atenção imediata.
• Alerta: indica uma falha de um sistema fundamental do MDM que requer atenção.
• Crítica: indica uma falha em um sistema principal do MDM.
• Erro: indica uma falha em um sistema não principal do MDM.
• Aviso: indica um problema no futuro se a ação não for executada.
• Notificação: indica condições incomuns.
• Informações: indica dados operacionais normais.
• Depuração: indica informações úteis para solução de problemas.

Examine os logs de eventos do dispositivo seguindo estas etapas.

1. Vá para Monitor > Relatórios e Análises > Eventos > Eventos do Dispositivo.

2. Aplique um filtro () à lista de eventos do dispositivo. O comportamento desse filtro é diferente de outros filtros de listagem em Workspace ONE UEM. Quando você limpa todos os filtros da lista de Eventos do Dispositivo, a lista exibe apenas os eventos do dispositivo de hoje.

   Escolha uma das opções:

   • Data e hora (consulte Observação acima)
   • Severidade
   • Categoria
   • Módulo
3. Visualize detalhes de um evento de dispositivo específico selecionando a opção Evento.
4. Visualize detalhes de um dispositivo específico selecionando a opção Apelido do dispositivo.
5. Você pode Adicionar dispositivo, Editar opções e Alterar grupo organizacional selecionando a opção Nome de usuário da inscrição.

Alterar configurações do Syslog

Você pode fazer alterações na configuração do Syslog. Vá para a página de configurações em Grupos e Configurações > Todas as Configurações > Sistema > Integração Empresarial > Syslog.

Como alternativa, você pode selecionar o item de menu Syslog em Monitorar > Relatórios e Técnicas de Análise > Eventos > Syslog.

Para obter mais informações, consulte Integração do Syslog.

Alterar configurações do evento

Você pode alterar o nível de log mínimo para eventos. Vá para Grupos e configurações > Todas as Configurações > Administrador > Eventos e selecione o botão Configurações de Evento.

Definir o nível mínimo de log para eventos do Dispositivo e Console. Os eventos que atendem aos níveis selecionados e superiores para o Dispositivo e o Console são capturados e armazenados pelo banco de dados do Workspace ONE UEM e exibidos no console do Workspace ONE UEM nas páginas Monitorar > Relatórios e Técnicas de Análise > Eventos > Eventos de Dispositivo e Eventos de Console.