SCOM監視身份驗證失敗報告

Question

我對SCOM完全陌生。我需要在scom 2012中創建監控的詳細步驟，當有人沒有被授權登錄時，試圖登錄我需要獲得電子郵件警報的機器組。我該怎麼做？請幫忙。

Answer 1

您必須創建基於事件的監視器，並在安全日誌中查找與要陷入的事件關聯的ID。

這篇文章最好地描述它：

https://blogs.technet.microsoft.com/smsandmom/2008/11/12/opsmgr-2007-how-to-create-an-alert-rule-based-on-an-event-description/

這裏是你如何做到這一點的視頻。 https://www.youtube.com/watch?v=HbYtnd2pemc

上述設置完成後，您需要創建警報通知。您將在SCOM的管理面板中將自己添加爲訂閱者，並創建訂閱以通過電子郵件向（訂閱者）發送電子郵件。然後，您將該訂閱附加到您在上述文檔中創建的規則。

您會在這裏看到的具體步驟：https://technet.microsoft.com/en-us/library/hh212725(v=sc.12).aspx

你問一個非常寬泛的問題，有很多不同的步驟，但是這將讓你開始。