Для Microsoft Forefront Protection 2010 for SharePoint (FPSP) можно настроить следующие параметры ведения журнала.
Включение и отключение ведения журнала происшествий
Включить или отключить ведение журнала происшествий можно для каждого типа задания проверки (проверка в реальном времени, проверка по расписанию, проверка по требованию). Включение ведения журнала происшествий позволяет эффективнее отслеживать производительность FPSP. Но отключение ведения журнала происшествий позволяет сэкономить место на диске при нехватке ресурсов (при условии, что для соответствующего задания проверки также отключено помещение в карантин). Если для задания проверки отключено ведение журнала происшествий, но включено помещение в карантин, сведения о происшествиях все равно будут записываться в базу данных, чтобы ПО FPSP могло поместить элемент в карантин. Но этот элемент не будет отображаться в области Происшествия.
Включение и отключение параметров ведения журнала происшествий
-
В окне Консоль администрирования Forefront Protection 2010 for SharePoint переключитесь в представление Управление политиками и нажмите в разделе Глобальные параметры кнопку Дополнительные параметры.
-
В разделе Параметры ведения журнала области Глобальные параметры — Дополнительные параметры включите или отключите с помощью флажков указанные ниже параметры ведения журнала происшествий.
- Включить ведение журнала происшествий в
реальном времени — указывает, должна ли программа FPSP включать
ведение журнала происшествий для задания проверки в реальном
времени. Ведение журнала происшествий для проверки в реальном
времени включено по умолчанию. Чтобы отключить ведение журнала
происшествий, обнаруженных при проверке в реальном времени, снимите
соответствующий флажок.
- Включить ведение журнала происшествий по
расписанию — указывает, должна ли программа FPSP включать
ведение журнала происшествий для задания проверки по расписанию.
Ведение журнала происшествий для проверки по расписанию включено по
умолчанию. Чтобы отключить ведение журнала происшествий,
обнаруженных при проверке по расписанию, снимите соответствующий
флажок.
- Включить ведение журнала происшествий по
требованию — указывает, должна ли программа FPSP включать
ведение журнала происшествий для задания проверки по требованию.
Ведение журнала происшествий для проверки по требованию включено по
умолчанию. Чтобы отключить ведение журнала происшествий,
обнаруженных при проверке по требованию, снимите соответствующий
флажок.
- Включить ведение журнала происшествий в
реальном времени — указывает, должна ли программа FPSP включать
ведение журнала происшествий для задания проверки в реальном
времени. Ведение журнала происшествий для проверки в реальном
времени включено по умолчанию. Чтобы отключить ведение журнала
происшествий, обнаруженных при проверке в реальном времени, снимите
соответствующий флажок.
-
Нажмите кнопку Сохранить.
 Примечание. |
|---|
| Дополнительные сведения о происшествиях см. в разделе Просмотр происшествий и управление ими. |
Включение и отключение записи в журнал событий
Запись событий в журнал событий можно включить или отключить. Ведение журнала событий можно по отдельности включить и отключить для происшествий, модулей и операций. По умолчанию ведение журнала событий включено для всех событий.
| Примечание. |
|---|
| Дополнительные сведения о просмотре журнала событий с помощью средства "Просмотр событий" см. в разделе Использование программы просмотра событий Windows. |
Включение и отключение записи в журнал событий
-
В окне Консоль администрирования FPSP переключитесь в представление Управление политиками и нажмите в разделе Глобальные параметры кнопку Дополнительные параметры.
-
В разделе Параметры ведения журнала области Глобальные параметры — Дополнительные параметры установите или снимите флажок Включить для ведения журнала событий. По умолчанию этот флажок установлен, что позволяет с помощью дополнительных флажков по отдельности включить или отключить указанные ниже параметры, включенные по умолчанию.
- Происшествия — включает или отключает
ведение журнала событий для происшествий.
- Ядра — включает или отключает ведение
журнала событий для ядер.
- Операционные — включает или отключает
ведение журнала событий для всех остальных событий, например
событий, связанных со сведениями о системе и
работоспособностью.
Если флажок Включить ведение журнала событий снят, ведение журнала событий для происшествий, модулей и операционных событий приостанавливается.
- Происшествия — включает или отключает
ведение журнала событий для происшествий.
-
Нажмите кнопку Сохранить.
| Примечание. |
|---|
| Для вступления изменений этих настроек в силу необходимо перезапустить соответствующие службы FPSP. |
Включение и отключение ведения журнала счетчиков производительности
Можно включить или отключить ведение журнала счетчиков производительности, отображаемых в системном мониторе.
Включение и отключение ведения журнала счетчиков производительности
-
В окне Консоль администрирования FPSP переключитесь в представление Управление политиками и в разделе Глобальные параметры нажмите кнопку Дополнительные параметры.
-
В разделе Параметры ведения журнала области Глобальные параметры — Дополнительные параметры установите или снимите флажок Включить счетчики производительности и нажмите кнопку Сохранить. По умолчанию ведение журнала счетчиков производительности включено.
| Примечание. |
|---|
| Дополнительные сведения об использовании системного монитора Windows совместно с FPSP см. в разделе Использование системного монитора Windows. |