Valores avanzados de sucesos de Microsoft Windows

Puede utilizar los siguientes valores avanzados para ajustar los orígenes de sucesos de Microsoft Windows .

Parámetro Valor predeterminado Descripción
Límite de EPS admitido true Cuando se utiliza la sintonización automática, los niveles máximos de sintonización no superan el EPS máximo admitido.
Alteración temporal de identificador nombre de host/IP Puede alterar temporalmente el identificador de dispositivo para este origen
Perfil de ajuste
  • Ajuste automático
  • Tasa de sucesos baja
  • Tasa de sucesos media
  • Tasa de sucesos alta
  • Tasa máxima de sucesos
  • Ajuste manual
Ajuste automático
Determina cómo sondear sucesos automáticamente y se ajusta a sí mismo a lo largo del tiempo
Tasa de sucesos baja
Menos de 1 suceso por minuto, sondear cada 10 minutos, 100 sucesos a la vez.
Tasa de sucesos media
Menos de 10 sucesos por segundo, sondea cada 30 segundos, 200 sucesos a la vez.
Tasa de sucesos alta
Menos de 500 sucesos por segundo, sondea cada 3 segundos, 2000 sucesos a la vez.
Tasa máxima de sucesos
Más de 500 eventos por segundo, sondeo cada segundo, 10000 eventos a la vez.
Ajuste manual
Establezca manualmente el intervalo de sondeo, los sucesos por paso y el tamaño de lote.
Ajuste manual
  • Intervalo de sondeo
   El periodo de tiempo (milisegundos) entre sondeos.
  • Sucesos por paso
   Máximo de sucesos a recopilar en cada intervalo de sondeo.
  • Sucesos por lote
   Número de sucesos a captar por llamada al origen.
Niveles de suceso
  • Crítico
  • Error
  • Aviso
  • Información
  • Detallado
  • Siempre
  • Incluir sucesos críticos (nivel 1)
  • Incluir sucesos de aviso (nivel 3)
  • Incluir sucesos detallados (nivel 5)
  • Incluir sucesos de error (nivel 2)
  • Incluir sucesos de información (nivel 4)
  • Incluir siempre sucesos registrados (nivel 0)
Palabras clave
  • Error de auditoría
  • Auditoría satisfactoria
  • Tiempo de respuesta
  • Clásico
  • Incluir palabra clave 0x10 0000 0000 0000 sólo para sucesos de seguridad
  • Incluir palabra clave 0x20 0000 0000 0000 sólo para sucesos de seguridad
  • Incluir palabra clave 0x01 0000 0000 0000
  • Incluir la palabra clave 0x80 0000 0000 0000 para sucesos generados utilizando RaiseEvent
Conversión de SID Habilitada  
Búsqueda deActive Directory (AD) No habilitado

Active o desactive la conversión de GUID en texto.

La búsqueda se realiza utilizando el nombre de controlador de dominio AD si se proporciona. Si no se proporciona el nombre de controlador de dominio de AD, busca un controlador de dominio utilizando el nombre de dominio de DNS de AD. En cualquier caso, las credenciales del dispositivo de origen que se consulta se utilizarán para acceder al controlador de dominio. Si no se proporciona ninguno de los parámetros, se utiliza la máquina local para realizar la búsqueda sin credenciales.
Nombre de dominio de DNS de AD    
Nombre de controlador de dominio AD