Surveillance des événements avec DEX
DEX collecte et analyse les événements système des appareils gérés afin que vous puissiez détecter les problèmes, définir des seuils d’alerte et enquêter plus rapidement sur les incidents. Vous pouvez surveiller les événements au niveau du système sur les points de terminaison et prendre des mesures avant que les problèmes n’affectent les employés.
La surveillance des événements étend Expérience numérique de l'utilisateur final les capacités (DEX) au-delà des mesures de performance pour inclure le suivi des événements système. Cette fonctionnalité vous permet de surveiller les événements système critiques sur les appareils gérés Windows et MacOS gérés, offrant ainsi une meilleure visibilité sur l’intégrité des appareils et permettant un examen plus rapide des incidents.
Les événements système sont des occurrences discrètes et horodatées que le système d’exploitation enregistre lorsqu’un événement notable se produit sur un appareil, par exemple, un plantage d’application, une défaillance de service ou une action liée à la sécurité. Contrairement aux mesures de performances, qui capturent des mesures continues telles que l’utilisation du processeur, les événements sont des enregistrements ponctuels qui peuvent indiquer la cause première d’un problème plus large.
La surveillance des événements utilise un processus de collecte léger basé sur un agent qui minimise l’impact sur les performances de l’appareil tout en capturant les événements système critiques.
Vous pouvez configurer jusqu’à 25 événements pour chaque type de système d’exploitation.
Types d’événements pris en charge
DEX prend en charge la surveillance des événements sur et WindowsMacOS. Le Windows, les événements sont identifiés par un ID d’événement numérique tiré du Windows journal des événements. Le , MacOS vous définissez des événements à l’aide d’une expression régulière qui correspond à l’entrée du journal système d’intérêt. Pour chaque plateforme, vous spécifiez le nom de l’événement, l’ID d’événement ou l’expression régulière, une description et le système d’exploitation cible.
Vous pouvez configurer jusqu’à 25 événements pour chaque type de système d’exploitation. Reportez-vous à la rubrique Ajouter un événement à surveiller pour créer une règle d’événement personnalisée.