Der EventSentry wird auf jedem Windows-basierten Computer installiert und überwacht Ereignisprotokolle, Protokolldateien, den Systemzustand und andere Subsysteme von Windows auf der Grundlage der in der Verwaltungskonsole konfigurierten Einstellungen.
EventSentry wird mit einer begrenzten, kostenlosen Datenbank ("IP to City Lite") geliefert, die die ungefähre geografische Lage einer IP-Adresse angibt. Die GEO IP-Datenbank befindet sich im Verzeichnis %SYSTEMROOT%\system32\eventsentry und wird von der NetFlow-Komponente der Network Services und dem Collector verwendet.
Die installierte IP to City Lite-Datenbank kann durch eine genauere Datenbank ersetzt werden, die bei DB-IP erworben werden kann.
GUI (Graphical User Interface / Front-end / Administration)
EventSentry besteht aus zwei Hauptkomponenten -
•der GUI (EventSentry Management Console)
•Dienste (Agent, Collector, Heartbeat, ...)
Die GUI wird verwendet um EventSentry zu konfigurieren. Sie schreibt Konfigurationsinformationen in die Registrierung des lokalen und des entfernten Computers und ermöglicht Ihnen die Steuerung und Aktualisierung des Dienstes. Die grafische Benutzeroberfläche muss nicht auf einem Computer installiert sein, um EventSentry zu funktionieren. Wenn EventSentry mit der Fernaktualisierungsfunktion installiert wurde, ist die grafische Benutzeroberfläche nicht vorhanden.
Die meisten Ereignisse, die von Windows und Software von Drittanbietern protokolliert werden, verwenden so genannte Nachrichten-DLLs, die die Vorlagen der jeweiligen Ereignisse speichern. Message DLLs ermöglichen die Sprachunterstützung sowie die Trennung der Protokollmeldungen von der Anwendung. Ereignisvorlagen mit den zugehörigen Einfügezeichenfolgen können mit dem "Event Message Browser" angezeigt werden, der in der Verwaltungskonsole enthalten ist (Extras -> Optionen -> Event Message Browser) und auch als eigenständige Anwendung als Teil der EventSentry SysAdmin Tools verfügbar ist. Einfügezeichenfolgen werden auch in diesem Blogbeitrag erklärt.
Event Template |
Dynamic Content |
Complete Event |
The computer attempted to validate the credentials for an account.
Authentication Package: %1 Logon Account: %2 Source Workstation: %3 Error Code: %4 |
%1 = MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 %2 = Administrator %3 = WORKSTATION4733 %4 = 0xc0000064
|
The computer attempted to validate the credentials for an account. |
Der Computer, von dem aus eine EventSentry Installation mit Hilfe der Remote-Update-Funktion ausgeführt wird.
Da die Installationsdateien (eventsentry_svc_x64.exe), die auf den/die Remote-Server kopiert werden, von der lokalen Installation übernommen werden, muss EventSentry ordnungsgemäß installiert sein, bevor eine Ferninstallation gestartet werden kann.
OS (Operating System)
Betriebssystem, z. B. Windows Server 2025 oder Windows 11.
Ein Dienstname ist, im Gegensatz zum Anzeigenamen, der "interne" Name des Dienstes. Der Dienstname für den Dienst Server lautet zum Beispiel lanmanserver. Sie finden den Dienstnamen, indem Sie auf den Anzeigenamen eines Dienstes in der Anwendung Dienste doppelklicken, die Sie in den Verwaltungstools finden. Der Dienstname wird in der ersten Zeile des Dialogfelds angezeigt.
