Políticas: Cómo añadir una condición de evento de Windows

Al añadir una condición de evento de Windows en Ninja, debe especificar dos cosas:

• ID de evento
• Fuente

Ninja utiliza el «Nombre del proveedor» para la «Fuente».

Para obtener el «Nombre del proveedor»:

1. Abra el visor de eventos de Windows.
2. Desplácese hasta el evento del que desea recibir notificaciones.
3. Haga clic en la pestaña «Detalles» > seleccione «Vista XML» y busque el «Nombre de proveedor».
4. Este Nombre de proveedor es lo que necesita introducir en la fuente en la condición de evento de Windows. Con otro ejemplo indicado en la captura de pantalla a continuación, la fuente que debe introducir en la condición de Ninja es «Microsoft-Windows-Windows Defender» y no «Windows Defender».