Events aus der Ereignisanzeige ausschliessen

[cello26]

Hallo zusammen,

bin ein newbi hier im Forum und habe da auch gleich mal eine Frage.

Und zwar bekomm ich auf einem W2K3 Server in der Ereignisanzeige -> System
folgenden Eintrag und diesen relativ sehr oft.

Quelle: MSFTPSVC
Event ID: 10
Typ Warnung

Benutzer ........ hat inaktiveZeit nach 900 Sekunden überschritten.

Meine Frage: Gibt es eine Möglichkeit explizit Events aus der Registry zu löschen (ausschalten), das die gar nicht mehr geführt werden bzw. auftauchen.

Es gibt zwar die Möglichkeit über Config der Ereignisanzeige zu filtern, aber ich würde es gerne ganz weg haben...

Kann mir da jemand weiterhelfen???

besten dank
cello

[blub]

Hallo,
Mir ist direkt nichts bekannt. Du brauchst ein Monitoringtool (MS-MOM, HP-ITO etc.), die Events von verchiedenen Servern einsammeln und konsolidieren. Das lohnt sich aber erst bei mehreren Servern

cu
blub

[Tenman]

hi,
du kannst doch mit der rechten maustaste mal in der ereignisanzeige z.b. auf "anwendung" klicken, nun auf "eigenschaften". da tut sich ein fenster auf. hier auf die registerkarte "filter".
vielleicht reichen dir die einstellungen, die du dort machen kannst.
gruß
sascha