事件記錄

事件是指 Workspace ONE UEM Console 儲存在日誌中的管理和裝置動作的記錄。將事件記錄匯出為 CSV 檔案。您也可以配置 Workspace ONE UEM Console,將事件記錄傳送至您的安全性資訊及事件管理工具或商務智慧系統。

事件日誌顯示裝置事件和 Workspace ONE UEM Console 事件。裝置事件顯示從主控台傳送到裝置、裝置回應以及裝置使用者動作的命令。主控台事件顯示從 Workspace ONE UEM Console 中執行的動作,包括登入工作階段、失敗的登入嘗試、管理動作、系統設定變更和使用者偏好設定。

您可以篩選日期範圍、嚴重性層級、類別或模組。

嚴重性層級包括下列說明。

  • 嚴重 – 表示主要 Workspace ONE UEM Console 系統中出現故障。
  • 錯誤 – 表示非主要 Workspace ONE UEM Console 系統中出現故障。
  • 警告 – 表示如果未採取動作,未來會發生問題。
  • 通知 – 表示異常狀況。
  • 資訊 – 表示正常操作資料。
  • 偵錯 – 表示用於疑難排解的有用資訊。

注意: 如果日期和時間選項會傳回超過 10,000 個事件,則會顯示一則橫幅訊息,建議您選取較小的日期範圍。如果您偏好較大的日期範圍,請針對每個多重子系 OG 執行事件報告,而不是在單一父系 OG 上執行單一事件報告。

主控台事件

主控台事件顯示來自 Workspace ONE UEM Console 的 MDM 動作,包括以下範例:登入工作階段、失敗的登入嘗試、管理員動作、系統設定變更和使用者偏好設定。

  1. 導覽至監控 > 報告與分析 > 事件 > 主控台事件
  2. 將篩選器 (這個藍色圖示的形狀為一個漏斗。) 應用於主控台事件清單。

    從下列項目中選擇:

    • 日期和時間 (請參閱先前的備註)
    • 嚴重性
    • 類別
    • 模組
  3. 透過選擇事件選項查看特定控制台事件的詳細資訊。

裝置事件

裝置事件是指系統記錄的數種不同類型的事件清單。會列出裝置、裝置回應和裝置使用者動作的行動裝置管理 (MDM) 命令。您可以依日期範圍、嚴重性層級、類別或模組來篩選記錄。

裝置事件的嚴重性層級包括下列說明。

  • 緊急 – 表示災難性的 MDM 故障,需要立即注意。
  • 警示 – 表示基本 MDM 系統故障,需要注意。
  • 嚴重 – 表示主要 MDM 系統故障。
  • 錯誤 – 表示非主要 MDM 系統故障。
  • 警告 – 表示如果未採取動作,未來會發生問題。
  • 通知 – 表示異常狀況。
  • 資訊 – 表示正常操作資料。
  • 偵錯 – 表示用於疑難排解的有用資訊。

透過執行以下步驟檢查裝置事件日誌。

  1. 導覽至監控 > 報告與分析 > 事件 > 裝置事件
  2. 將篩選器 (這個藍色圖示的形狀為一個漏斗。) 套用於裝置事件清單。

    從下列項目中選擇:

    • 日期和時間 (請參閱先前的備註)
    • 嚴重性
    • 類別
    • 模組
  3. 透過選擇事件選項查看特定裝置事件的詳細資訊。
  4. 透過選擇裝置暱稱選項查看特定裝置的詳細資訊。
  5. 您可以新增裝置編輯選項以及變更企業群組,方法是選擇註冊使用者名稱選項。

變更 Syslog 設定

您可以變更 Syslog 設定。導覽至群組與設定 > 所有設定 > 系統 > 企業整合 > Syslog 的設定頁面。

或者,您也可以在監控 >報告及分析 >事件 > Syslog 中選擇 Syslog 功能表項目。

如需詳細資訊,請參閱 Syslog 整合

變更事件設定

您可以變更事件的最低記錄層級。導覽至群組和設定 > 所有設定 > 管理員 > 事件,然後選取事件設定按鈕。

設定裝置主控台事件的最低記錄層級。符合裝置和主控台的選取等級及以上等級的事件由 Workspace ONE UEM 資料庫擷取和儲存,並顯示在 Workspace ONE UEM Console 中的監控 > 報告與分析 > 事件 > 裝置事件和主控台事件頁面上。

check-circle-line exclamation-circle-line close-line
Scroll to top icon