Hallo,
in der DDM werden einige Events jeweils in zwei Kategorien aufgeführt, erscheinen also quasi als "Dubletten". Beispiel:
Reported by: Server
Root cause: "Pending public keys are in the wrong state for the requested operation"
Severity and type: Normal in Security
Event: "Error occurred checking key rollover on vault. Vault ''. User ''. Error"
Severity and type: Failure in Security: Access
Das Dokument wird unter "Normal\Security" und "Normal\Security Access" gelistet.
Den Event "Error occurred checking key rollover on vault. Vault 'Name'. User 'Name'. Error" finde ich aber nicht in der Monitoring Configuration.
Gleiches gilt für z. B. ""Name/OU/O from host [1.2.3.4:51614] encountered non-fatal problem during authentication".
Unabhängig von der Fehlerursache würde ich gerne die "doppelten" Einträge in der DDM loswerden, die Counter (Spalte "#") zählen die Docs auch doppelt ;-)
Hat jemand eine Idee?