Events aus der Ereignisanzeige ausschliessen

[cello26 10]

Hallo zusammen,

 

bin ein newbi hier im Forum und habe da auch gleich mal eine Frage.

 

Und zwar bekomm ich auf einem W2K3 Server in der Ereignisanzeige -> System

folgenden Eintrag und diesen relativ sehr oft.

 

Quelle: MSFTPSVC

Event ID: 10

Typ Warnung

 

Benutzer ........ hat inaktiveZeit nach 900 Sekunden überschritten.

 

Meine Frage: Gibt es eine Möglichkeit explizit Events aus der Registry zu löschen (ausschalten), das die gar nicht mehr geführt werden bzw. auftauchen.

 

Es gibt zwar die Möglichkeit über Config der Ereignisanzeige zu filtern, aber ich würde es gerne ganz weg haben...

 

Kann mir da jemand weiterhelfen???

 

besten dank

cello

[blub 115]

Hallo,

Mir ist direkt nichts bekannt. Du brauchst ein Monitoringtool (MS-MOM, HP-ITO etc.), die Events von verchiedenen Servern einsammeln und konsolidieren. Das lohnt sich aber erst bei mehreren Servern

 

cu

blub

[Tenman 10]

hi,

du kannst doch mit der rechten maustaste mal in der ereignisanzeige z.b. auf "anwendung" klicken, nun auf "eigenschaften". da tut sich ein fenster auf. hier auf die registerkarte "filter".

vielleicht reichen dir die einstellungen, die du dort machen kannst.

gruß

sascha