Skip Navigation

Konfigurieren von Überwachungseinstellungen

Sie können die Überwachung von Administrator- oder Sicherheitsereignissen in
BlackBerry UEM
aktivieren. Wenn die Überwachung aktiviert ist, können Sie die Speicherdauer für Datensätze, die Anzahl der anzuzeigenden Ergebnisse und den Zeitpunkt für das Löschen alter Datensätze auswählen. Wenn die Überwachung deaktiviert ist, werden alle Datensätze gelöscht.
Diese Funktion wird für
BlackBerry UEM Cloud
nicht unterstützt.
Die Aktivierung der Sicherheitsereignisüberwachung erfordert erhebliche Datenbankressourcen. Verwenden Sie den UEM-Leistungsrechner, um die erforderlichen Ressourcen zu schätzen.
  1. Klicken Sie in der Menüleiste der Verwaltungskonsole auf
    Einstellungen
     >
    Infrastruktur
     >
    Überwachungseinstellungen
    .
  2. Klicken Sie im rechten Fensterbereich auf Das Symbol „Bearbeiten“.
  3. Im Abschnitt
    Überwachungseinstellungen für Administratorereignisse
    :
    1. Klicken Sie in der Dropdown-Liste
      Administratorereignisüberwachung
      auf
      Aktiviert
      .
    2. Geben Sie im Feld
      Administratorüberwachungsaufzeichnungen aufbewahren
      die Anzahl der Tage ein, für die der Datensatz gespeichert werden soll.
    3. Geben Sie im Feld für die
      Maximale Anzahl an Einträgen
      die maximale Anzahl der Datensätze ein, die auf der Benutzeroberfläche angezeigt werden soll. Wenn die Anzahl der Datensätze diesen Wert überschreitet, muss der Administrator den Datumsbereich verkürzen oder eine Kategorie auswählen, um die Anzahl der Datensätze zu verringern.
    4. Wählen Sie im Feld
      Tägliche Löschzeit (UTC-Zeitzone)
      die Tageszeit aus, zu der alte Datensätze gelöscht werden sollen.
  4. Im Abschnitt
    Überwachungseinstellungen für Sicherheitsereignisse
    :
    1. Klicken Sie in der Dropdown-Liste
      Sicherheitsereignisüberwachung
      auf
      Aktiviert
      .
    2. Geben Sie im Feld für das
      Aufbewahrung der Sicherheitsüberwachungsaufzeichnungen
      die Anzahl der Tage ein, für die der Datensatz gespeichert werden soll.
    3. Wählen Sie im Feld für die
      Tägliche Löschzeit (UTC-Zeitzone)
      die Tageszeit aus, zu der alte Datensätze gelöscht werden sollen.
    4. Um die Überwachung eines Sicherheitsereignisses zu beenden, klicken Sie neben dem Ereignistyp auf Das Symbol „Entfernen“.
    5. Klicken Sie zum Hinzufügen zu überwachender Sicherheitsereignisse auf Das Symbol „Hinzufügen“. Wählen Sie die Ereignisse aus, und klicken Sie auf
      Hinzufügen
      .
    6. Optional: Wenn eine Dropdown-Liste verfügbar ist, wählen Sie in der Spalte
      Einstellung
      neben einem Ereignistyp die Bedingung für die Protokollierung des Ereignisses aus.
  5. Klicken Sie auf
    Speichern
    .
  • Führen Sie einen Neustart des
    BlackBerry UEM Core
    -Dienstes auf jedem Computer aus, der eine
    BlackBerry UEM
    -Instanz hostet.
  • Melden Sie sich erneut bei der Verwaltungskonsole an.
  • Um alle Sicherheitsereignisüberwachungen in eine .csv -Datei zu exportieren, klicken Sie im Abschnitt
    Überwachungseinstellungen für Sicherheitsereignisse
    auf
    Exportieren
    .
  • Um Überwachungsdatensätze vor der nächsten täglichen Löschzeit zu löschen, klicken Sie im Abschnitt
    Überwachungseinstellungen für Administratorereignisse
    oder im Abschnitt
    Überwachungseinstellungen für Sicherheitsereignisse
    auf
    Löschen
    .
  • Klicken Sie in der Dropdown-Liste
    Administratorereignisüberwachung
    auf
    Deaktiviert
    , um die Administratorereignisüberwachung zu deaktivieren und alle Datensätze zu löschen.
  • Klicken Sie in der Dropdown-Liste
    Sicherheitsereignisüberwachung
    auf
    Deaktiviert
    , um die Sicherheitsereignisüberwachung zu deaktivieren und alle Datensätze zu löschen.