Download GFI EventsManager Handbuch

3. Wählen Sie die Optionen Enable in-built SNMP Traps server on
the [TCP]/[UDP] port aus und geben Sie den TCP- und UDP-Port an,
auf dem GFI EventsManager nach SNMP-Meldungen lauscht und
diese empfängt.
4. Klicken Sie auf den Reiter Advanced, falls Sie SNMP-Trap-OIDs
(Object Identifiers) hinzufügen, bearbeiten oder entfernen möchten.
5. Klicken Sie auf die Schaltfläche OK, um die Einstellungen fertig zu
stellen.
Hinweis: Stellen Sie sicher, dass die für den SNMP-Trap-Server
angegebenen Ports nicht bereits von anderen installierten
Anwendungen verwendet werden. Andernfalls könnte die
Übermittlung von SNMP-Traps an GFI EventsManager beeinträchtigt
werden.
Archivieren von Ereignissen
Archivieren von Ereignissen ohne Protokollverarbeitung
Screenshot 52 – Archivieren von Ereignissen ohne vorherige Verarbeitung
GFI EventsManager verarbeitet standardmäßig alle von den Zielrechnern abgerufenen Protokolle. Um Ereignisse unverarbeitet zu
archivieren, wählen Sie für den jeweiligen Protokolltyp im Bereich
Post collection [messaging] processing die Option Archive only.
Archivieren von Ereignissen nach der Verarbeitung
Verarbeitete Ereignisse lassen sich optional im Datenbank-Backend
von GFI Events Manager archivieren. Die automatische Archivierung
kann anhand folgender Kriterien erfolgen:
•
unter Berücksichtigung der Ereignisklassifizierung. Sie können
beispielsweise Standardeinstellungen festlegen, nach denen
nur als „kritisch“ klassifizierte Ereignisse archiviert werden.
Informationen zur Konfigurierung der Ereignisarchivierung für
dieses Kriterium erhalten Sie im Kapitel „Konfigurieren von
Warnungen und Aktionen" unter „Konfigurieren von
standardmäßigen Klassifizierungsaktionen“.
•
unter Berücksichtigung der in den Regeln zur Ereignisverarbeitung definierten Bedingungen. Verarbeitete Ereignisse
lassen sich mit Hilfe von Regeln weitaus flexibler archivieren.
So ist es möglich, nur solche Ereignisse zu sichern, die
ungeachtet ihrer Klassifizierung bestimmte Bedingungen
erfüllen. Beispielsweise können Sie eine Regel einrichten, die
lediglich als „kritisch“ klassifizierte Ereignisse der Ereigniskennung 537 archiviert. Weitere Informationen zur Erstellung
und Konfigurierung von Regeln zur Ereignisverarbeitung
erhalten Sie im Kapitel „Konfigurieren von Regeln zur
Ereignisverarbeitung“.
72 • 4BErstellen von Regeln zur Ereignisverarbeitung
GFI EventsManager Benutzerhandbuch