
Beim Hinzufügen einer Windows-Ereignisbedingung in Ninja müssen Sie zweierlei spezifizieren:
- Ereignis-ID
- Quelle
Ninja verwendet den ‚Namen des Providers‘ als ‚Quelle‘.
So gelangen Sie an den ‘Namen des Providers‘:
- Öffnen Sie den Windows Event Viewer.
- Scrollen Sie zu dem Ereignis, über das Sie informiert werden möchten.
- Klicken Sie auf den Reiter ‘Details‘ > wählen Sie 'XML View‘ und suchen Sie den ‘Namen des Providers‘.
- Diesen Namen des Providers geben Sie in Ihrer Windows Ereignisbedingung bitte als Quelle ein. Der Screenshot unten zeigt ein weiteres Beispiel, hier ist es “Microsoft-Windows-Windows Defender“, was in Ihrer Ninja-Bedingung als Quelle anzugeben ist, nicht “Windows Defender“.