Поделиться через


Настройка оповещений для уведомления администраторов политик о сбоях политики

Когда политики управления на основе политик выполняются в одном из трех режимов автоматической оценки, если возникает нарушение политики, сообщение записывается в журнал событий. Чтобы получать уведомления при записи этого сообщения в журнал событий, можно создать оповещение для обнаружения сообщения и выполнения действия. Оповещение должно обнаруживать сообщения, как показано в следующей таблице.

Режим выполнения Номер сообщения
При изменении: предотвращение

(если автоматически)
34050
При изменении: предотвратить

(если по запросу)
34051
По расписанию 34052
При изменении 34053

Сведения о настройке оповещения для реагирования на сообщения об ошибках управления на основе политик см. в следующих разделах:

Разрешения

Когда политики оцениваются по запросу, они выполняются в контексте безопасности пользователя. Для записи в журнал ошибок пользователь должен иметь разрешения ALTER TRACE или быть членом фиксированной роли сервера sysadmin. Политики, которые оцениваются пользователем с меньшими привилегиями, не записываются в журнал событий и не будут запускать оповещение.

Режимы автоматического выполнения работают в качестве члена роли sysadmin. Это позволяет политике записывать в журнал ошибок и вызывать оповещение.

Дополнительные рекомендации по оповещениям

Помните о следующих дополнительных рекомендациях по поводу оповещений:

  • Оповещения создаются только для полисов, которые включены. Так как политики по запросу не могут быть включены, оповещения не создаются для политик, выполняемых по запросу.

  • Если действие, которое вы хотите предпринять, включает отправку сообщения электронной почты, необходимо настроить учетную запись почты. Рекомендуется использовать компонент Database Mail. Дополнительные сведения о настройке компонента Database Mail см. в статье "Создание учетной записи компонента Database Mail".