Monitoring der Windows-Ereignisanzeige: Informationen vollständig anzeigen

Monitoring der Windows-Ereignisanzeige: Informationen vollständig anzeigen

Lösung

In ConnectWise Automate gibt es verschiedene Möglichkeiten, um Einträge in der Windows-Ereignisanzeige zu überwachen:
Erfolgt die Überwachung mit einem Internal Monitor, werden die Eventlog-Ereignisse standardmäßig bei 99 Zeichen abgeschnitten, um die Datenbank zu entlasten. Im Folgenden wird beschrieben, wie diese Grenze auf bis zu 1000 Zeichen erweitert werden kann.

Zunächst muss die gewünschte Grenze als Property in ConnectWise Automate hinterlegt werden. Dazu fügen Sie im Dashboard unter Config → Configuration → Properties einen Eintrag mit dem Namen VerboseFieldNameMaxLength hinzu. Als Wert wählen Sie die maximal zu erfassenden Zeichen.



Wenn Sie einen Internal Monitor erstellen oder einen bestehenden Monitor anpassen, können Sie die Replacement-Variable %verbosefieldname% verwenden, um das Eventlog-Ereignis in Alert, Ticket oder E-Mail auszugeben.


Die Variable %verbosefieldname% referenziert dabei das Identity Field aus der Monitor-Konfiguration. Über dieses Feld kann das Eventlog-Ereignis einfach mit dem String eventlogs.message an Alert/Ticket/E-Mail übergeben werden:


Alternativ können weitere Informationen, wie Logname, Zeitstempel, Quelle oder Event-ID, ausgelesen und Zeilenumbrüche entfernt werden. Dazu verwenden Sie zum Beispiel folgendes Identity Field:
substr(concat(eventlogs.timegen, ': ', eventlogs.logname,' - ', eventlogs.source,' - ', eventlogs.eventid,' - ', replace(replace(replace(replace(replace(replace(eventlogs.message,'\'', ''),'\"', ''),'\\', ''), '\t', ''), '\r', ''), '\n', '')), 1, 900) AS loggedEvent





    • Related Articles

    • Monitoring von BackupAssist mit ConnectWise Automate

      Lösung In dieser Anleitung erläutern wir Ihnen am Beispiel der Backup-Lösung BackupAssist, wie leicht Sie Drittanbieter Software mit ConnectWise Automate (kurz: CWA) überwachen/monitoren können. BackupAssist ist eine zuverlässige ...

    • Monitoring von MDaemon mit ConnectWise Automate

      Lösung Diese Anleitung zeigt am Beispiel des MDaemon Email Server, wie leicht Drittsoftware in die Überwachung von ConnectWise Automate einbezogen werden kann. MDaemon schreibt bei Problemen Meldungen in die Ereignisanzeige von Windows. Diese Daten ...

    • RAWSQL Monitoring mit ConnectWise Automate

      Lösung Die RMM-Lösung ConnectWise Automate bietet die Möglichkeit, RAWSQL Monitors anzulegen. RAWSQL Monitors sind Internal Monitors und verwenden SQL-Statements, um Daten aus der Datenbank abzufragen. Diese sind besonders hilfreich, um einzelne ...

    • Monitoring von MailStore Server mit ConnectWise Automate

      Lösung In dieser Anleitung zeigen wir Ihnen, wie Sie mithilfe der MailStore-API und ConnectWise Automate Ihre MailStore-Installation überwachen. So sorgen Sie für ein zuverlässiges Monitoring der E-Mail-Archivierung an einem Ort und verwalten Ihre ...

    • Monitoring fehlgeschlagener Windows-Anmeldeversuche

      Lösung Es gibt mehrere Gründe, die Anzahl fehlgeschlagener Anmeldeversuche mit ConnectWise Automate an einem Windows-System zu überwachen. Dazu zählen beispielsweise die Identifikation von Attacken auf Kundenserver und die proaktive Unterstützung von ...