Pular para o conteúdo principal

Registro de eventos

O registro de eventos é uma poderosa ferramenta de diagnóstico que, por padrão, centraliza eventos críticos e de erro.

Vista de lista​

eventlog Esta aba apresenta informações sobre os eventos de log presentes no dispositivo, por padrão filtra os erros e mostra apenas aqueles erros com severidade Erro ou Crítico e os obtém do dispositivo em intervalos de 10 minutos.

A seção Registro de eventos lista os eventos do visualizador de eventos para dispositivos Windows, por padrão, Workspaces apenas processa e mostra nesta seção os eventos críticos e de erro dos registros de eventos de aplicação, segurança e sistema.

Os eventos, por padrão, são coletados a cada 10 minutos, nas configurações do Workspaces esse tempo pode ser modificado.

A vista padrão é para Hoje, que começa às 12:00 AM no fuso horário definido na instância do Workspaces, através do botão abaixo da busca, pode-se mudar o filtro temporal para os valores.

  • Hoje.
  • Esta semana.
  • Este mês.
  • Este trimestre.
  • Este ano.

Opções de filtragem​

Esta vista permite as mesmas funcionalidades de filtragem disponíveis no Workspaces. um exemplo de filtragem nesta vista seria filtrar por um evento com um ID específico para obter uma lista dos dispositivos afetados, para posteriormente aplicar ações corretivas.

Informação de registros de eventos no Workspaces​

tabevent Na vista de detalhes de um dispositivo Windows, é ativada uma aba que agrupa os registros de eventos para esse dispositivo.

Vista de detalhes​

A vista de detalhes de um registro de evento contém todas as informações do mesmo, isto é:

  • Data do evento: Data de registro do evento em formato dia e hora.
  • Nível: nível de severidade do evento.
  • Origem: a origem do evento.
  • Id. do evento: identificador numérico do evento.
  • Arquivo de registro: arquivo do registro de eventos que hospeda o evento.
  • Nome da máquina: Hostname do dispositivo que registra o erro.
  • Mensagem: o conteúdo da mensagem do evento.

Configuração de eventos adicionais​

Os usuários com papel de administrador podem adicionar eventos que não atendam às condições de filtragem padrão para, por exemplo, adicionar eventos com ID específico que, embora tenham um nível de severidade informacional, sejam relevantes para a organização, assim como também mudar o tempo de atualização dos registros.