Konfigurieren von Überwachungseinstellungen
Sie können die Überwachung von Administrator- oder Sicherheitsereignissen in
BlackBerry UEM
aktivieren bzw. deaktivieren. Wenn die Überwachung aktiviert ist, können Sie die Speicherdauer für Datensätze, die Anzahl der anzuzeigenden Ergebnisse und den Zeitpunkt für das Löschen alter Datensätze auswählen. Wenn die Überwachung deaktiviert ist, werden alle Datensätze gelöscht.Diese Funktion wird für
BlackBerry UEM Cloud
nicht unterstützt.Die Aktivierung der Sicherheitsereignisüberwachung erfordert erhebliche Datenbankressourcen. Verwenden Sie den UEM-Leistungsrechner, um die erforderlichen Ressourcen zu schätzen.
- Klicken Sie in der Menüleiste aufEinstellungen>Infrastruktur>Überwachungskonfiguration.
- Klicken Sie im rechten Fensterbereich auf .
- Führen Sie im AbschnittÜberwachungseinstellungen für Administratorereignisseeine der folgenden Aktionen aus:AufgabeSchritteAdministratorereignisüberwachung aktivieren
- Klicken Sie im FeldAdministratorereignisüberwachungaufAktiviert.
- Geben Sie im FeldAdministratorüberwachungsaufzeichnungen aufbewahrendie Anzahl der Tage ein, für die der Datensatz gespeichert werden soll.
- Geben Sie im Feld für dieMaximale Anzahl an Einträgendie maximale Anzahl der Datensätze ein, die auf der Benutzeroberfläche angezeigt werden soll. Wenn die Anzahl der Datensätze diesen Wert überschreitet, muss der Administrator den Datumsbereich verkürzen oder eine Kategorie auswählen, um die Anzahl der Datensätze zu verringern.
- Wählen Sie im FeldTägliche Löschzeit (UTC-Zeitzone)die Tageszeit aus, zu der alte Datensätze gelöscht werden sollen.
Administratorereignisüberwachung deaktivieren und alle Datensätze entfernen- Klicken Sie im FeldAdministratorereignisüberwachungaufDeaktiviert.
- Führen Sie im AbschnittEinstellungen für die Sicherheitsereignisüberwachungeine der folgenden Aktionen aus:AufgabeSchritteSicherheitsereignisüberwachung aktivieren
- Klicken Sie im FeldSicherheitsereignisüberwachungaufAktiviert.
- Geben Sie im Feld für dasAufbewahrung der Sicherheitsüberwachungsaufzeichnungendie Anzahl der Tage ein, für die der Datensatz gespeichert werden soll.
- Wählen Sie im Feld für dieTägliche Löschzeit (UTC-Zeitzone)die Tageszeit aus, zu der alte Datensätze gelöscht werden sollen.
- Um die Überwachung eines Sicherheitsereignisses zu beenden, klicken Sie neben dem Ereignistyp auf .
- Klicken Sie zum Hinzufügen zu überwachender Sicherheitsereignisse auf . Wählen Sie die Ereignisse aus, und klicken Sie aufHinzufügen.
- Optional: Wenn eine Dropdown-Liste verfügbar ist, wählen Sie in der SpalteEinstellungneben einem Ereignistyp die Bedingung für die Protokollierung des Ereignisses aus.
Sicherheitsereignisüberwachung deaktivieren und alle Datensätze entfernen- Klicken Sie im FeldSicherheitsereignisüberwachungaufDeaktiviert.
- Klicken Sie aufSpeichern.
- Führen Sie einen Neustart desBlackBerry UEM Core-Dienstes auf jedem Computer aus, der eineBlackBerry UEM-Instanz hostet.
- Melden Sie sich erneut bei der Verwaltungskonsole an.