Configurar alertas para notificar os administradores de políticas sobre falhas
Quando as políticas do Gerenciamento Baseado em Políticas são executadas em um dos três modos de avaliação automatizados, se ocorrer uma violação de política, uma mensagem será gravada no log de eventos. Para ser notificado quando essa mensagem for gravada no log de eventos, você pode criar um alerta para detectar a mensagem e executar uma ação. O alerta deve detectar as mensagens como mostra a tabela a seguir.
Modo de execução |
Número da mensagem |
|---|---|
Ao alterar: impedir (se automático) |
34050 |
Ao alterar: impedir (se por demanda) |
34051 |
Ao agendar |
34052 |
Ao alterar |
34053 |
Para configurar um alerta para responder às mensagens de erro do Gerenciamento Baseado em Políticas, consulte os seguintes tópicos:
Permissões
Quando as políticas são avaliadas por demanda, elas são executadas no contexto de segurança do usuário. Para gravar no log de erros, o usuário deve ter permissões ALTER TRACE ou ser membro da função de servidor fixa sysadmin. As políticas avaliadas por um usuário que tenha menos privilégios não são gravadas no log de eventos e não disparam um alerta.
Os modos de execução automatizados são executados como um membro da função sysadmin. Isso permite que a política grave no log de erros e gere um alerta.
Considerações adicionais sobre alertas
Esteja atento às seguintes considerações adicionais sobre alertas:
Os alertas só são gerados para políticas que estiverem habilitadas. Como as políticas Sob demanda não podem ser habilitadas, não são gerados alertas para políticas executadas sob demanda.
Se a ação que você deseja executar incluir o envio de um email, você deverá configurar uma conta de email. É recomendável usar o Database Mail. Para obter mais informações sobre como configurar o Database Mail, consulte Criar uma conta do Database Mail.