事件記錄
事件是指 Workspace ONE UEM Console 儲存在日誌中的管理和裝置動作的記錄。將事件記錄匯出為 CSV 檔案。您也可以配置 Workspace ONE UEM Console，將事件記錄傳送至您的安全性資訊及事件管理工具或商務智慧系統。
事件日誌顯示裝置事件和 Workspace ONE UEM Console 事件。裝置事件顯示從主控台傳送到裝置、裝置回應以及裝置使用者動作的命令。主控台事件顯示從 Workspace ONE UEM Console 中執行的動作，包括登入工作階段、失敗的登入嘗試、管理動作、系統設定變更和使用者偏好設定。
您可以篩選日期範圍、嚴重性層級、類別或模組。
嚴重性層級包括下列說明。
- 嚴重 – 表示主要 Workspace ONE UEM Console 系統中出現故障。
- 錯誤 – 表示非主要 Workspace ONE UEM Console 系統中出現故障。
- 警告 – 表示如果未採取動作，未來會發生問題。
- 通知 – 表示異常狀況。
- 資訊 – 表示正常操作資料。
- 偵錯 – 表示用於疑難排解的有用資訊。
注意: 如果日期和時間選項會傳回超過 10,000 個事件，則會顯示一則橫幅訊息，建議您選取較小的日期範圍。如果您偏好較大的日期範圍，請針對每個多重子系 OG 執行事件報告，而不是在單一父系 OG 上執行單一事件報告。
主控台事件
主控台事件顯示來自 Workspace ONE UEM Console 的 MDM 動作，包括以下範例：登入工作階段、失敗的登入嘗試、管理員動作、系統設定變更和使用者偏好設定。
- 導覽至監控 > 報告與分析 > 事件 > 主控台事件。
-
將篩選器 (
) 應用於主控台事件清單。此篩選器的行為不同於 Workspace ONE UEM 中的其他清單篩選器。清除「主控台事件」清單中的所有篩選器後，該清單僅顯示當天的主控台事件。從下列項目中選擇：
- 日期和時間 (請參閱先前的備註)
- 嚴重性
- 類別
- 模組
- 透過選擇事件選項查看特定控制台事件的詳細資訊。
裝置事件
裝置事件是指系統記錄的數種不同類型的事件清單。會列出裝置、裝置回應和裝置使用者動作的行動裝置管理 (MDM) 命令。您可以依日期範圍、嚴重性層級、類別或模組來篩選記錄。
裝置事件的嚴重性層級包括下列說明。
- 緊急 – 表示災難性的 MDM 故障，需要立即注意。
- 警示 – 表示基本 MDM 系統故障，需要注意。
- 嚴重 – 表示主要 MDM 系統故障。
- 錯誤 – 表示非主要 MDM 系統故障。
- 警告 – 表示如果未採取動作，未來會發生問題。
- 通知 – 表示異常狀況。
- 資訊 – 表示正常操作資料。
- 偵錯 – 表示用於疑難排解的有用資訊。
透過執行以下步驟檢查裝置事件日誌。
- 導覽至監控 > 報告與分析 > 事件 > 裝置事件。
-
將篩選器 (
) 套用於裝置事件清單。此篩選器的行為不同於 Workspace ONE UEM 中的其他清單篩選器。清除「裝置事件」清單中的所有篩選器後，該清單僅顯示當天的裝置事件。從下列項目中選擇：
- 日期和時間 (請參閱先前的備註)
- 嚴重性
- 類別
- 模組
- 透過選擇事件選項查看特定裝置事件的詳細資訊。
- 透過選擇裝置暱稱選項查看特定裝置的詳細資訊。
- 您可以新增裝置、編輯選項以及變更企業群組，方法是選擇註冊使用者名稱選項。
變更 Syslog 設定
您可以變更 Syslog 設定。導覽至群組與設定 > 所有設定 > 系統 > 企業整合 > Syslog 的設定頁面。
或者，您也可以在監控 >報告及分析 >事件 > Syslog 中選擇 Syslog 功能表項目。
如需詳細資訊，請參閱 Syslog 整合。
變更事件設定
您可以變更事件的最低記錄層級。導覽至群組和設定 > 所有設定 > 管理員 > 事件，然後選取事件設定按鈕。
設定裝置和主控台事件的最低記錄層級。符合裝置和主控台的選取等級及以上等級的事件由 Workspace ONE UEM 資料庫擷取和儲存，並顯示在 Workspace ONE UEM Console 中的監控 > 報告與分析 > 事件 > 裝置事件和主控台事件頁面上。
