Bis zu 15 Remote-Ereignisprotokolle können von der Verwaltungsanwendung aus eingesehen werden. Sie können den Remote-Computer auf drei Arten auswählen:
1. Manuelles Angeben eines Remote-Computers
Klicken Sie mit der rechten Maustaste auf das Objekt "Ereignisprotokollanzeige (lokal)" und wählen Sie "Verbinden ... ". Sie werden aufgefordert, einen entfernten Computernamen einzugeben.
2. Auswählen eines Computers aus einer Gruppe
Klicken Sie mit der rechten Maustaste auf das Objekt "Ereignisprotokollanzeige (lokal)" und wählen Sie einen Gruppennamen und einen Computernamen aus dem Menü aus.
3. Zuvor ausgewählter Computer
EventSentry speichert bis zu den letzten 3 Computern, mit denen Sie sich kürzlich erfolgreich verbunden haben, im Cache. Klicken Sie mit der rechten Maustaste auf das Objekt "Ereignisprotokollanzeige (lokal)" und wählen Sie einen dieser 3 (oder weniger) Computer aus.
Einschließen/Ausschließen von Ereignissen von Remote-Computern
Wenn Sie Ereignisse ein- oder ausschließen, indem Sie mit der rechten Maustaste auf Ereignisprotokolleinträge klicken, werden diese automatisch in der Gruppe angezeigt, in der sich dieser Computer befindet. Wenn Sie beispielsweise eine Verbindung zu dem Computer CHEETAH herstellen, der sich in der Gruppe FILESERVERS befindet, und ein bestimmtes Ereignis ausschließen, dann wird der resultierende Filter in der Gruppe FILESERVERS erstellt.
Verbindung zu trennen
Um die Verbindung zu einem entfernten Ereignisprotokoll zu trennen, klicken Sie einfach mit der rechten Maustaste auf das Ereignisprotokollobjekt des Computers und wählen Sie Verbindung trennen. Wenn Sie die Anwendung beenden, werden alle entfernten Ereignisprotokolle automatisch geschlossen. Beachten Sie, dass Verbindungen zu entfernten Ereignisprotokollen beim Neustart der Verwaltungsanwendung nicht automatisch wiederhergestellt werden.
