Konfigurieren von Überwachungseinstellungen
Sie können die Überwachung von Administrator- oder Sicherheitsereignissen in
BlackBerry UEM
aktivieren. Wenn die Überwachung aktiviert ist, können Sie die Speicherdauer für Datensätze, die Anzahl der anzuzeigenden Ergebnisse und den Zeitpunkt für das Löschen alter Datensätze auswählen. Wenn die Überwachung deaktiviert ist, werden alle Datensätze gelöscht.Diese Funktion wird für
BlackBerry UEM Cloud
nicht unterstützt.Die Aktivierung der Sicherheitsereignisüberwachung erfordert erhebliche Datenbankressourcen. Verwenden Sie den UEM-Leistungsrechner, um die erforderlichen Ressourcen zu schätzen.
- Klicken Sie in der Menüleiste der Verwaltungskonsole aufEinstellungen>Infrastruktur>Überwachungseinstellungen.
- Klicken Sie im rechten Fensterbereich auf .
- Im AbschnittÜberwachungseinstellungen für Administratorereignisse:
- Klicken Sie in der Dropdown-ListeAdministratorereignisüberwachungaufAktiviert.
- Geben Sie im FeldAdministratorüberwachungsaufzeichnungen aufbewahrendie Anzahl der Tage ein, für die der Datensatz gespeichert werden soll.
- Geben Sie im Feld für dieMaximale Anzahl an Einträgendie maximale Anzahl der Datensätze ein, die auf der Benutzeroberfläche angezeigt werden soll. Wenn die Anzahl der Datensätze diesen Wert überschreitet, muss der Administrator den Datumsbereich verkürzen oder eine Kategorie auswählen, um die Anzahl der Datensätze zu verringern.
- Wählen Sie im FeldTägliche Löschzeit (UTC-Zeitzone)die Tageszeit aus, zu der alte Datensätze gelöscht werden sollen.
- Im AbschnittÜberwachungseinstellungen für Sicherheitsereignisse:
- Klicken Sie in der Dropdown-ListeSicherheitsereignisüberwachungaufAktiviert.
- Geben Sie im Feld für dasAufbewahrung der Sicherheitsüberwachungsaufzeichnungendie Anzahl der Tage ein, für die der Datensatz gespeichert werden soll.
- Wählen Sie im Feld für dieTägliche Löschzeit (UTC-Zeitzone)die Tageszeit aus, zu der alte Datensätze gelöscht werden sollen.
- Um die Überwachung eines Sicherheitsereignisses zu beenden, klicken Sie neben dem Ereignistyp auf .
- Klicken Sie zum Hinzufügen zu überwachender Sicherheitsereignisse auf . Wählen Sie die Ereignisse aus, und klicken Sie aufHinzufügen.
- Optional: Wenn eine Dropdown-Liste verfügbar ist, wählen Sie in der SpalteEinstellungneben einem Ereignistyp die Bedingung für die Protokollierung des Ereignisses aus.
- Klicken Sie aufSpeichern.
- Führen Sie einen Neustart desBlackBerry UEM Core-Dienstes auf jedem Computer aus, der eineBlackBerry UEM-Instanz hostet.
- Melden Sie sich erneut bei der Verwaltungskonsole an.
- Um alle Sicherheitsereignisüberwachungen in eine .csv -Datei zu exportieren, klicken Sie im AbschnittÜberwachungseinstellungen für SicherheitsereignisseaufExportieren.
- Um Überwachungsdatensätze vor der nächsten täglichen Löschzeit zu löschen, klicken Sie im AbschnittÜberwachungseinstellungen für Administratorereignisseoder im AbschnittÜberwachungseinstellungen für SicherheitsereignisseaufLöschen.
- Klicken Sie in der Dropdown-ListeAdministratorereignisüberwachungaufDeaktiviert, um die Administratorereignisüberwachung zu deaktivieren und alle Datensätze zu löschen.
- Klicken Sie in der Dropdown-ListeSicherheitsereignisüberwachungaufDeaktiviert, um die Sicherheitsereignisüberwachung zu deaktivieren und alle Datensätze zu löschen.