Los eventos son registros de acciones administrativas y de dispositivos que Workspace ONE UEM Console almacena en los registros. Exporte los registros de eventos como archivos CSV. También puede configurar Workspace ONE UEM Console para enviar los registros de eventos a las herramientas de información de seguridad y administración de eventos, o a los sistemas de inteligencia empresarial.
Los registros de eventos muestran los eventos del dispositivo y los eventos de Workspace ONE UEM Console. Los eventos del dispositivo muestran los comandos enviados desde la consola a los dispositivos, las respuestas de los dispositivos y las acciones del usuario del dispositivo. Los eventos de Console muestran las acciones realizadas desde Workspace ONE UEM Console, incluidas las sesiones de inicio de sesión, los intentos de inicio de sesión fallidos, las acciones administrativas, los cambios de ajustes del sistema y las preferencias de usuario.
Puede filtrar por rango de fechas, nivel de gravedad, categoría o módulo.
Los niveles de gravedad incluyen las siguientes descripciones.
Aviso: Si la opción Fecha y hora seleccionada devuelve más de 10 000 eventos, aparecerá un mensaje de banner donde se le recomendará que seleccione un rango de fechas menor. Si prefiere un rango de fechas más amplio, ejecute un informe de eventos para cada grupo secundario en lugar de un único informe de eventos en un único GO principal.
Los eventos de Console muestran acciones de MDM desde Workspace ONE UEM Console, que incluyen los siguientes ejemplos: Sesiones de inicio de sesión, intentos de inicio de sesión fallidos, acciones administrativas, cambios de ajustes del sistema y preferencias de usuario.
Aplique un filtro () a la lista de eventos de Console. El comportamiento de este filtro es diferente al de otros filtros de lista de Workspace ONE UEM. Al borrar todos los filtros de la lista Eventos de Console, la lista solo muestra los eventos de Console de hoy.
Puede elegir:
Eventos del dispositivo proporciona una lista de varios tipos diferentes de eventos registrados por el sistema. Enumera los comandos de administración de dispositivos móviles (MDM) para dispositivos, respuestas de dispositivos y acciones de usuario del dispositivo. Puede filtrar el registro por intervalo de fechas, nivel de gravedad, categoría o módulo.
Los niveles de gravedad de los eventos del dispositivo incluyen las siguientes descripciones.
Examine los registros de eventos del dispositivo siguiendo estos pasos.
Aplique un filtro () a la lista de eventos del dispositivo. El comportamiento de este filtro es diferente al de otros filtros de lista de Workspace ONE UEM. Al borrar todos los filtros de la lista Eventos del dispositivo, la lista solo muestra los eventos del dispositivo de hoy.
Puede elegir:
Puede realizar cambios en los ajustes de Syslog. Acceda a la página de ajustes en Grupos y ajustes > Todos los ajustes > Sistema > Integración empresarial > Syslog.
También puede seleccionar el elemento de menú Syslog en Monitor > Informes y análisis > Eventos > Syslog.
Para obtener más información, consulte Integración de Syslog.
Puede cambiar el nivel de registro mínimo para los eventos. Vaya a Grupos y ajustes > Todos los ajustes > Administrador > Eventos y seleccione el botón Ajustes de eventos.
Establezca el nivel de registro mínimo para los eventos de Dispositivo y Console. Los eventos que satisfacen los niveles seleccionados y niveles superiores tanto para Dispositivo como para Console se capturan y guardan en la base de datos de Workspace ONE UEM, y se muestran en Workspace ONE UEM Console, en Monitor > Informes y análisis > Eventos > Eventos del dispositivo/Eventos de Console.