Registros de eventos

Los eventos son registros de acciones administrativas y de dispositivos que Workspace ONE UEM Console almacena en los registros. Exporte los registros de eventos como archivos CSV. También puede configurar Workspace ONE UEM Console para enviar los registros de eventos a las herramientas de información de seguridad y administración de eventos, o a los sistemas de inteligencia empresarial.

Los registros de eventos muestran los eventos del dispositivo y los eventos de Workspace ONE UEM Console. Los eventos del dispositivo muestran los comandos enviados desde la consola a los dispositivos, las respuestas de los dispositivos y las acciones del usuario del dispositivo. Los eventos de Console muestran las acciones realizadas desde Workspace ONE UEM Console, incluidas las sesiones de inicio de sesión, los intentos de inicio de sesión fallidos, las acciones administrativas, los cambios de ajustes del sistema y las preferencias de usuario.

Puede filtrar por rango de fechas, nivel de gravedad, categoría o módulo.

Los niveles de gravedad incluyen las siguientes descripciones.

• Crítico: indica un error en un sistema principal de Workspace ONE UEM Console.
• Error: indica un error en un sistema no principal de Workspace ONE UEM Console.
• Advertencia: indica un problema en el futuro si no se lleva a cabo la acción.
• Aviso: indica condiciones inusuales.
• Información: indica datos operativos normales.
• Depuración: indica información útil para la solución de problemas.

Aviso: Si la opción Fecha y hora seleccionada devuelve más de 10 000 eventos, aparecerá un mensaje de banner donde se le recomendará que seleccione un rango de fechas menor. Si prefiere un rango de fechas más amplio, ejecute un informe de eventos para cada grupo secundario en lugar de un único informe de eventos en un único GO principal.

Eventos de la consola

Los eventos de Console muestran acciones de MDM desde Workspace ONE UEM Console, que incluyen los siguientes ejemplos: Sesiones de inicio de sesión, intentos de inicio de sesión fallidos, acciones administrativas, cambios de ajustes del sistema y preferencias de usuario.

1. Vaya a Monitor > Informes y análisis > Eventos > Eventos de Console.

2. Aplique un filtro () a la lista de eventos de Console. El comportamiento de este filtro es diferente al de otros filtros de lista de Workspace ONE UEM. Al borrar todos los filtros de la lista Eventos de Console, la lista solo muestra los eventos de Console de hoy.

   Puede elegir:

   • Fecha y hora (ver Nota anterior)
   • Gravedad
   • Categoría
   • Módulo
3. Para ver los detalles de un evento específico de la consola, seleccione la opción Evento.

Eventos del dispositivo

Eventos del dispositivo proporciona una lista de varios tipos diferentes de eventos registrados por el sistema. Enumera los comandos de administración de dispositivos móviles (MDM) para dispositivos, respuestas de dispositivos y acciones de usuario del dispositivo. Puede filtrar el registro por intervalo de fechas, nivel de gravedad, categoría o módulo.

Los niveles de gravedad de los eventos del dispositivo incluyen las siguientes descripciones.

• Urgente: indica un error grave de MDM que requiere atención inmediata.
• Alerta: indica un error en un sistema básico de MDM que requiere atención.
• Crítico: indica un error en un sistema primario de MDM.
• Error: indica un error en un sistema no primario de MDM.
• Advertencia: indica un problema en el futuro si no se lleva a cabo la acción.
• Aviso: indica condiciones inusuales.
• Información: indica datos operativos normales.
• Depuración: indica información útil para la solución de problemas.

Examine los registros de eventos del dispositivo siguiendo estos pasos.

1. Vaya a Monitor > Informes y análisis > Eventos > Eventos del dispositivo.

2. Aplique un filtro () a la lista de eventos del dispositivo. El comportamiento de este filtro es diferente al de otros filtros de lista de Workspace ONE UEM. Al borrar todos los filtros de la lista Eventos del dispositivo, la lista solo muestra los eventos del dispositivo de hoy.

   Puede elegir:

   • Fecha y hora (ver Nota anterior)
   • Gravedad
   • Categoría
   • Módulo
3. Para ver los detalles de un evento específico del dispositivo, seleccione la opción Evento.
4. Para ver los detalles de un dispositivo específico, seleccione la opción Nombre común del dispositivo.
5. Puede Agregar dispositivo, Editar y Cambiar grupo organizativo seleccionando la opción Nombre de usuario de inscripción.

Cambiar ajustes de Syslog

Puede realizar cambios en los ajustes de Syslog. Acceda a la página de ajustes en Grupos y ajustes > Todos los ajustes > Sistema > Integración empresarial > Syslog.

También puede seleccionar el elemento de menú Syslog en Monitor > Informes y análisis > Eventos > Syslog.

Para obtener más información, consulte Integración de Syslog.

Cambiar ajustes de eventos

Puede cambiar el nivel de registro mínimo para los eventos. Vaya a Grupos y ajustes > Todos los ajustes > Administrador > Eventos y seleccione el botón Ajustes de eventos.

Establezca el nivel de registro mínimo para los eventos de Dispositivo y Console. Los eventos que satisfacen los niveles seleccionados y niveles superiores tanto para Dispositivo como para Console se capturan y guardan en la base de datos de Workspace ONE UEM, y se muestran en Workspace ONE UEM Console, en Monitor > Informes y análisis > Eventos > Eventos del dispositivo/Eventos de Console.