Quando si aggiunge una condizione di evento di Windows in Ninja, è necessario specificare due cose:
- ID evento
- Origine
Ninja utilizza il "Nome del provider" per l'"Origine".
Per ottenere un "Nome del provider":
- Aprire il Visualizzatore eventi Windows.
- Scorrere fino all'evento di cui si desidera ricevere la notifica.
- Fare clic sulla scheda "Dettagli" > selezionare "Visualizzazione XML" e cercare il "Nome del provider".
- È necessario inserire questo nome del provider come origine nella condizione eventi di Windows. Come ulteriore esempio nello screenshot sottostante, l'origine da inserire nella condizione Ninja è "Microsoft-Windows-Windows Defender", e non "Windows Defender".
