事件是指 Workspace ONE UEM Console 儲存在記錄中的管理和裝置動作的記錄。將事件記錄匯出為 CSV 檔案。您也可以配置 Workspace ONE UEM Console,將事件記錄傳送至您的安全性資訊及事件管理工具或商務智慧系統。

事件記錄會顯示裝置事件和 Workspace ONE UEM Console 事件。裝置事件顯示從主控台傳送到裝置、裝置回應以及裝置使用者動作的命令。主控台事件顯示從 Workspace ONE UEM Console 所採取的動作,包括登入工作階段、失敗的登入嘗試、管理員動作、系統設定變更,以及使用者偏好設定。

您可以篩選嚴重性層級、類別或模組。

嚴重性層級包括下列說明。

  • 嚴重 – 表示主要 Workspace ONE UEM Console 系統中發生故障。
  • 錯誤 – 表示非主要 Workspace ONE UEM Console 系統中發生故障。
  • 警告 – 表示如果未採取動作,未來會發生問題。
  • 通知 – 表示異常狀況。
  • 資訊 – 表示正常操作資料。
  • 偵錯 – 表示用於疑難排解的有用資訊。

主控台事件

主控台事件會顯示來自 Workspace ONE UEM Console 的 MDM 動作,包括下列範例:登入工作階段、失敗的登入嘗試、管理員動作、系統設定變更,以及使用者偏好設定。

  1. 導覽至監控 > 報告及分析 > 事件 > 主控台事件
  2. 篩選資訊以專注並縮小裝置清單。
    從下列項目中選擇:
    • 資料範圍
    • 嚴重性
    • 類別
    • 模組
  3. 按一下事件資料選項,以檢視特定主控台事件的資訊。

裝置事件

裝置事件是指系統記錄的數種不同類型的事件清單。會列出裝置、裝置回應和裝置使用者動作的行動裝置管理 (MDM) 命令。您可以依日期範圍、嚴重性層級、類別或模組來篩選記錄。

裝置事件的嚴重性層級包括下列說明。

  • 緊急 – 表示災難性的 MDM 故障,需要立即注意。
  • 警示 – 表示基本 MDM 系統故障,需要注意。
  • 嚴重 – 表示主要 MDM 系統故障。
  • 錯誤 – 表示非主要 MDM 系統故障。
  • 警告 – 表示如果未採取動作,未來會發生問題。
  • 通知 – 表示異常狀況。
  • 資訊 – 表示正常操作資料。
  • 偵錯 – 表示用於疑難排解的有用資訊。

請採取下列步驟來檢查裝置事件記錄。

  1. 導覽至監控 > 報告及分析 > 事件 > 裝置事件
  2. 篩選資訊以專注並縮小裝置清單。

    從下列項目中選擇:

    • 資料範圍
    • 嚴重性
    • 類別
    • 模組
  3. 選取 暱稱選項,以檢視有關特定裝置的資料。
  4. 選取使用者選項來執行各種功能,包括新增裝置編輯選項,以及變更企業群組

變更 Syslog 設定

您可以變更 Syslog 設定。導覽至群組與設定 > 所有設定 > 系統 > 企業整合 > Syslog,存取設定頁面。

或者,您可以選取位於裝置事件功能表項目下方的 Syslog 功能表項目:監視器 > 報告與分析 > 事件 > Syslog

如需詳細資訊,請參閱 Syslog 整合

變更事件設定

您可以變更主控台和裝置事件的最低記錄層級。導覽至群組和設定 > 所有設定 > 管理員 > 事件,然後選取事件設定按鈕。

設定裝置主控台事件的最低記錄層級。Workspace ONE UEM 資料庫會擷取和儲存達到或高於所選定之裝置和主控台層級的事件,並顯示在 Monitor > 報告與分析 > 事件 > 裝置事件和主控台事件頁面的Workspace ONE UEM Console中。