none
Неверный descpription RRS feed

  • Вопрос

  • Доброго времени суток ) Решил создать правило для события в журнале Application Log. Событие взял 222 просто потестить. Создал правило. Создал событие. Пришло сообщение на почту а в поле description вот такая вот весчь {0}. Посмотрел что же я хочу получить на выходе из события. Вот содержимое alert description в Alert - Properties созданной мной рулы $Data/EventDescription$$Data/EventCategory$$Data/EventDisplayNumber$$Data/EventLevel$$Data/PublisherName$

    Соответственно создал событие в дискрипшне написал test, сгенерировался алерт и подписчикам пришло сообщение но с неудовлетворительным для меня содержанием....вот еще вопрос, если я буду создавать правило для генерирования алерта по событию 624 журнала безопасности (создание юзверя) на этапе build event expression как таблице будет выглядеть? только Event 624 I Equals I 624 и все?

    14 апреля 2008 г. 6:49

Все ответы

  • 1. Проделал то же самое (наверное, так как вы не описали как делали точно) - все прекрасно, дескрипшн передался. Вы не используете Custom Email format?

    2. Да, нужно выбрать EventID equals 624.

     

    14 апреля 2008 г. 8:09
    Отвечающий