Confirme que los eventos del producto que rastrean la actualización del producto, la instalación correcta y el error están activados. También debe confirmar que los endpoints administrados se pueden recibir y analizar correctamente en la base de datos SQL:
- Inicie sesión en la consola de ePO.
- Desplácese hasta la página configuración, configuración del servidor .
- Seleccione la sección filtrado de eventos en el panel de navegación de la izquierda.
- Desplácese por la lista de ID de eventos configurables y confirme que están activados los siguientes eventos:
- 2401: Update Successful
- 2402: Update Failed
- 2411: Deployment Successful
- 2412: Deployment Failed
Nota: Si un receptor SIEM o syslog de terceros se encuentra en juego, los eventos deben estar configurados para:
- Almacenar en McAfee ePO
Bien
- Almacenar en ambos
Si activar los eventos de actualización o despliegue requeridos tal y como se ha descrito, pero los clientes siguen sin enviarlos o el servidor de ePO no los analiza, consulte el siguiente artículo:
KB53035: Cómo solucionar problemas relacionados con el contenido de eventos e informes de ePolicy Orchestrator