Registri eventi

Gli eventi sono record di azioni di amministrazione e di dispositivi che la Workspace ONE UEM Console archivia all'interno di registri. È possibile esportare i registri eventi come file CSV. È inoltre possibile configurare la Workspace ONE UEM Console per inviare i registri eventi agli strumenti di gestione delle informazioni di sicurezza e degli eventi o ai sistemi di Business Intelligence.

I registri eventi mostrano sia gli eventi dei dispositivi che gli eventi della Workspace ONE UEM Console. Gli eventi sui dispositivi mostrano i comandi inviati dalla console ai dispositivi, le risposte del dispositivo e le azioni degli utenti del dispositivo. Gli eventi della console mostrano le azioni intraprese dalla Workspace ONE UEM Console, incluse le sessioni di accesso, i tentativi di accesso non riusciti, le azioni di amministrazione, le modifiche delle impostazioni di sistema e le preferenze utente.

È possibile filtrare i dati in base a intervallo di date, livello di gravità, categoria o modulo.

I livelli di gravità includono le descrizioni seguenti.

• Critico: indica un errore in un sistema primario della Workspace ONE UEM Console.
• Errore: indica un errore in un sistema non primario della Workspace ONE UEM Console.
• Avviso: indica un problema futuro se l'azione non viene eseguita.
• Notifica: indica condizioni insolite.
• Informazioni: indica dati operativi normali.
• Debug: indica informazioni utili per la risoluzione dei problemi.

Eventi sulla console

Gli eventi della console mostrano azioni MDM tratte da Workspace ONE UEM console inclusi i seguenti esempi: le sessioni di accesso, i tentativi di accesso non riusciti, le azioni di amministrazione, le modifiche delle impostazioni di sistema e le preferenze dell'utente.

1. Vai su Monitoraggio > Report e analisi > Eventi > Eventi console.

2. Applica un filtro () dall'elenco degli eventi console. Il comportamento di questo filtro è diverso dagli altri filtri dell'elenco in Workspace ONE UEM. Quando si cancellano tutti i filtri dall'elenco Eventi console, nell'elenco vengono visualizzati solo gli eventi della console del giorno.

   Scegli tra:

   • Data e ora
   • Gravità
   • Categoria
   • Modulo

3. Visualizzare i dettagli di un evento specifico della console selezionando l'opzione Evento.

Eventi sui dispositivi

Gli eventi del dispositivo sono un elenco di diversi tipi di eventi registrati dal sistema. Sono elencati i comandi di Gestione dispositivi mobili (MDM) ai dispositivi, le risposte dei dispositivi e le azioni degli utenti del dispositivo. È possibile filtrare il registro in base a un intervallo di date, al livello di gravità, alla categoria o al modulo.

I livelli di gravità per gli eventi del dispositivo includono le descrizioni riportate di seguito.

• Emergenza: indica un errore irreversibile di MDM che richiede attenzione immediata.
• Avviso: indica un errore di un sistema MDM fondamentale che richiede attenzione.
• Critico: indica un errore in un sistema MDM primario.
• Errore: indica un errore in un sistema MDM non primario.
• Avviso: indica un problema futuro se l'azione non viene eseguita.
• Notifica: indica condizioni insolite.
• Informazioni: indica dati operativi normali.
• Debug: indica informazioni utili per la risoluzione dei problemi.

Esaminare i registri eventi del dispositivo attenendosi alla procedura seguente.

1. Vai su Monitoraggio > Report e analisi > Eventi > Eventi del dispositivo.

2. Applica un filtro () dall'elenco degli eventi del dispositivo. Il comportamento di questo filtro è diverso dagli altri filtri dell'elenco in Workspace ONE UEM. Quando si cancellano tutti i filtri dall'elenco Eventi del dispositivo, nell'elenco vengono visualizzati solo gli eventi del dispositivo del giorno.

   Scegli tra:

   • Data e ora
   • Gravità
   • Categoria
   • Modulo

3. Visualizzare i dettagli di un evento specifico del dispositivo selezionando l'opzione Evento.

4. Visualizzare i dettagli di un dispositivo specifico selezionando l'opzione Nickname dispositivo.

5. È possibile eseguire le azioni Aggiungi dispositivo, Modifica e Modifica gruppo selezionando l'opzione Registrazione nome utente.

Modifica delle impostazioni Syslog

È possibile apportare modifiche alle impostazioni di Syslog. Vai sulla pagina delle impostazioni su Gruppi e impostazioni > Tutte le impostazioni > Sistema > Integrazione aziendale > Syslog.

In alternativa, è possibile selezionare l'elemento del menu Syslog in Monitoraggio > Report e analisi > Eventi > Syslog.

Per ulteriori informazioni, consultare Integrazione di Syslog.

Modificare le impostazioni degli eventi

È possibile modificare il livello minimo di registrazione per gli eventi. Vai su Gruppi e impostazioni > Tutte le impostazioni > Amministratore > Eventi e seleziona il pulsante Impostazioni evento.

Impostare il livello minimo di registrazione per gli eventi Dispositivo e Console. Gli eventi che soddisfano i livelli selezionati e quelli superiori sia per Dispositivo che per Console vengono acquisiti e archiviati nel database di Workspace ONE UEM e visualizzati nella Workspace ONE UEM Console nelle pagine Monitoraggio > Report e analisi > Eventi > Eventi dispositivo ed Eventi console.