Configurar alertas para notificar a los administradores de políticas sobre fallos de políticas.

Cuando las directivas de administración basada en directivas se ejecutan en uno de los tres modos de evaluación automatizados, si se produce una infracción de directiva, se escribe un mensaje en el registro de eventos. Para recibir una notificación cuando este mensaje se escribe en el registro de eventos, puede crear una alerta para detectar el mensaje y realizar una acción. La alerta debe detectar los mensajes como se muestra en la tabla siguiente.

Para configurar una alerta para responder a los mensajes de error de administración basada en directivas, consulte los temas siguientes:

• Crear un operador

• Crear una alerta con un número de error

• Asignar alertas a un operador

Permisos

Cuando las directivas se evalúan a petición, se ejecutan en el contexto de seguridad del usuario. Para escribir en el registro de errores, el usuario debe tener permisos ALTER TRACE o ser miembro del rol fijo de servidor sysadmin. Las directivas evaluadas por un usuario que tenga menos privilegios no escribirán en el registro de eventos y no activarán una alerta.

Los modos de ejecución automatizados se ejecutan como miembro del rol sysadmin. Esto permite que la directiva escriba en el registro de errores y genere una alerta.

Consideraciones adicionales sobre las alertas

Tenga en cuenta las siguientes consideraciones adicionales sobre las alertas:

• Las alertas solo se generan para las directivas habilitadas. Dado que las directivas a petición no se pueden habilitar, las alertas no se generan para las directivas que se ejecutan a petición.

• Si la acción que desea realizar incluye el envío de un mensaje de correo electrónico, debe configurar una cuenta de correo. Se recomienda usar correo electrónico de base de datos. Para obtener más información sobre cómo configurar correo electrónico de base de datos, vea Crear una cuenta de Correo electrónico de base de datos.