Выберите нужную политику и откройте ее свойства двойным щелчком мыши.
Выберите раздел Настройка событий.
Откроется список событий, сгруппированных по степени важности событий. Список событий содержит названия событий и время их хранения на Сервере администрирования по умолчанию (в днях).
Выберите событие, которое вы хотите настроить.
В правом нижнем углу окна нажмите на кнопку Свойства.
Откроется окно свойств выбранного события.
Вы можете настроить следующие параметры событий:
В блоке Регистрация событий укажите количество дней хранения событий и выберите один или несколько из следующих типов хранения событий:
Экспортировать в SIEM-систему по протоколу Syslog.
В журнале событий ОС на клиентском устройстве.
В журнале событий ОС на Сервере администрирования.
В блоке Уведомления о событиях выберите один или несколько способов уведомления о событии:
Уведомлять по электронной почте.
Уведомлять по SMS.
Уведомлять запуском исполняемого файла или скрипта.