Просмотрщик журнала аудита (для сервера)

Консоль управления содержит встроенный просмотрщик записей аудита, хранимых на DeviceLock Enterprise Server'е.

DeviceLock Enterprise Server собирает записи аудита с удалённого компьютера, только если параметр Тип журнала аудита в Настройках сервиса установлен в значение Журнал событий или Журналы событий и DeviceLock. В противном случае записи аудита хранятся в стандартном журнале Windows на локальном компьютере и могут быть просмотрены с помощью просмотрщика журнала аудита для компьютера.

Разница между просмотрщиком журнала аудита для сервера и для отдельных компьютеров незначительна, поэтому рекомендуем сначала прочитать раздел Просмотрщик журнала аудита (для компьютера).

По сравнению с просмотрщиком журнала аудита для отдельных компьютеров, серверный просмотрщик имеет следующие дополнительные столбцы:

• Компьютер - имя компьютера, с которого были получены данные аудита.

• Событие - номер, идентифицирующий событие.

• Дата/Время сбора - дата и время, когда событие было получено DeviceLock Enterprise Server.

Чтобы обновить список, используйте команду Обновить из контекстного меню или соответствующую кнопку на панели инструментов.

Чтобы полностью очистить этот журнал, используйте команду Очистить из контекстного меню или соответствующую кнопку на панели инструментов.

Чтобы определить максимальный размер журнала и действия DeviceLock Enterprise Server'а в случае его заполнения, используйте команду Настройки из контекстного меню, доступного по нажатию правой кнопки мыши. 

• Перевести на английский