EventLog Analyzer ナレッジベース

前提条件

• 使用しているビルドが「12050以上」であること
• Windows版のEventLog Analyzerであること

機能概要

本機能「ワークフロー」は、アラート通知時の二次アクションを設定します。
つまり、ワークフローを使用するためには、EventLog Analyzerにあらかじめ、アラートプロファイルを設定しておく必要があります。

ワークフロー機能を利用することにより、EventLog Analyzerがアラートを検知した際、
対象機器の停止や機器にログインしているユーザーの無効化といった二次アクションを自動的に実施します。

ワークフローにて設定可能なアクションは以下のとおりです。

設定方法

1. [アラート]タブ>>画面右上の設定アイコン（歯車アイコン）>>[ワークフロー]をクリックします。

※製品にデフォルトで備えられているワークフローのリストが表示されます。

2. 画面右上の[ワークフローを作成]をクリックしてください。

3. 任意の[ワークフロー名]を入力してください。

※今回は例として、以下のワークフローを作成します。

①対象のWindowsデバイスにログイン中のユーザーをログオフ(強制)>>②ユーザーを無効化>>③Windowsデバイスをシャットダウン

4. 画面左のアクションリストの[Windowsのアクション]配下より、「ログオフ」をドラッグ＆ドロップしてください。

5. 設定画面にて、[強制アクション]にチェックを入れ、[OK]をクリックしてください。
※[宛先デバイス]はデフォルトで「%HOSTNAME%」(変数)となっており、自動的にアラート対象のデバイスが設定されます

6. 画面左のアクションリストの[Active Directory]配下より、「ユーザーの無効化」をドラッグ＆ドロップしてください。

7. 設定画面にて、[OK]をクリックしてください。
※[ユーザー]はデフォルトで「%DOMAIN%\%USERNAME%」(変数)となっており、自動的にアラート対象のデバイスにログイン中のデバイスが設定されます

8. 画面左のアクションリストの[Windowsのアクション]配下より、「システムをシャットダウン」をドラッグ＆ドロップしてください。

9. 設定画面にて、[強制アクション]にチェックを入れ、[OK]をクリックしてください。
※[宛先デバイス]はデフォルトで「%HOSTNAME%」(変数)となっており、自動的にアラート対象のデバイスが設定されます

設定後のワークフローは、以下のようになります。

10. 画面右上の[保存]をクリックし、ワークフローを保存してください。

11. 作成したワークフローは、アラートプロファイル作成/編集時に設定することが出来ます。
※以下、参照画像となります。