Hændelseslogfiler

Begivenheder er registreringer af administrative handlinger og enhedshandlinger, som Workspace ONE UEM Console gemmer i logfiler. Eksporter hændelseslogfiler som CSV-filer. Du kan også konfigurere Workspace ONE UEM Console til at sende begivenhedslogfiler til dine sikkerhedsoplysninger og begivenheds-styringsværktøjer eller Business Intelligence-systemer.

Begivenhedslogfiler viser både enhedsbegivenheder og Workspace ONE UEM Console-begivenheder. Enhedshændelser viser kommandoer sendt fra konsollen til enheder, enhedssvar og brugerhandlinger for enheden. Konsolhændelser viser handlinger, der er udført fra Workspace ONE UEM Console, herunder login-sessioner, mislykkede login-forsøg, administratorhandlinger, ændringer af systemindstillinger og brugerpræferencer.

Du kan filtrere datointerval, alvorsgrad, kategori eller modul.

Alvorsgraden inkluderer følgende beskrivelser.

• Kritisk – indikerer en fejl i et primært Workspace ONE UEM Console-system.
• Fejl – indikerer en fejl i et ikke-primært Workspace ONE UEM Console-system.
• Advarsel – indikerer et problem i fremtiden hvis handlingen ikke udføres.
• Bemærk – indikerer usædvanlige forhold.
• Information – indikerer normale driftsdata.
• Fejlfinding – viser nyttige oplysninger for fejlfinding.

Bemærk: Hvis den valgte indstilling for Dato og tid giver mere end 10.000 begivenheder, vises en bannermeddelelse, der anbefaler, at du vælger et mindre datointerval. Hvis du foretrækker et større datointerval, skal du køre en begivenhedsrapport for hver enkelt underordnet OG i stedet for en enkelt begivenhedsrapport på en enkelt overordnet OG.

Console-begivenheder

Konsolbegivenheder viser MDM-handlinger fra Workspace ONE UEM Console, der inkluderer følgende eksempler: Login-sessioner, mislykkede login-forsøg, administratorhandlinger, ændringer af systemindstillinger og brugerindstillinger.

1. Gå til Overvåg > Rapporter og analyser > Begivenheder > Konsolbegivenheder.

2. Anvend et filter () på listen over konsolbegivenheder. Dette filters adfærd afviger fra andre listefiltre i Workspace ONE UEM. Når du rydder alle filtre fra listen Konsolbegivenheder, vises der på listen kun konsolbegivenheder fra i dag.

   Vælg fra:

   • Dato og tid (se Note ovenfor)
   • Alvorsgrad
   • Kategori
   • Modul
3. Se oplysninger om en specifik konsolbegivenhed ved at vælge indstillingen Begivenhed.

Enhedshændelser

Enhedshændelser er en liste over flere forskellige typer hændelser, der logføres af systemet. Det viser Mobile Device Management (MDM)-kommandoer til enheder, enhedssvar og brugerhandlinger for enheden. Du kan filtrere logfilen efter datointerval, alvorsgrad, kategori eller modul.

Alvorsgraden for enhedshændelser inkluderer følgende beskrivelser.

• Nødstilfælde – indikerer en katastrofal MDM-fejl, der kræver øjeblikkelig opmærksomhed.
• Advarsel – indikerer en fejl i et grundlæggende MDM-system, der kræver opmærksomhed.
• Kritisk – indikerer en fejl i et primært MDM-system.
• Fejl – indikerer en fejl i et ikke-primært MDM-system.
• Advarsel – indikerer et problem i fremtiden hvis handlingen ikke udføres.
• Bemærk – indikerer usædvanlige forhold.
• Information – indikerer normale driftsdata.
• Fejlfinding – viser nyttige oplysninger for fejlfinding.

Undersøg logfiler for enhedsbegivenheder ved at udføre følgende trin.

1. Gå til Overvåg > Rapporter og analyser > Begivenheder > Enhedsbegivenheder.

2. Anvend et filter () på listen over enhedsbegivenheder. Dette filters adfærd afviger fra andre listefiltre i Workspace ONE UEM. Når du rydder alle filtre fra listen Enhedsbegivenheder, vises der på listen kun enhedsbegivenheder fra i dag.

   Vælg fra:

   • Dato og tid (se Note ovenfor)
   • Alvorsgrad
   • Kategori
   • Modul
3. Se oplysninger om en specifik enhedsbegivenhed ved at vælge indstillingen Event.
4. Se oplysninger om en specifik enhed ved at vælge indstillingen Enhedsnavn.
5. Du kan Tilføj enhed, Rediger indstillinger og Change organisationsgruppe ved at vælge indstillingen Tilmelding UserName.

Skift Syslog-indstillinger

Du kan foretage ændringer af Syslog-indstillingen. Gå til indstillingssiden under Grupper og Indstillinger > Alle indstillinger > System > Enterprise Integration > Syslog.

Alternativt kan du vælge menu-elementet Syslog i Monitor > Rapporter og analyser > Begivenheder > Syslog.

Der er flere oplysninger under Syslog-integration.

Skift hændelsesindstillinger

Du kan ændre det minimale logføringsniveau for Enhedsbegivenheder. Gå til Grupper og indstillinger > Alle indstillinger > Admin > Begivenheder og vælg knappen Begivenhedsindstillinger.

Indstil det minimale logniveau for Enheds- og Konsol-begivenheder. Begivenheder, der opfylder de valgte niveauer og derover for både Enhed og Konsol, opfanges og gemmes af Workspace ONE UEM-databasen og vises i Workspace ONE UEM Console på siderne Overvåg > Rapporter og analyser > Hændelser > Enhedshændelser og Konsolhændelser.