Para permitir la revisión y la notificación de las acciones del administrador asistente, DRA registra todas las operaciones de usuarios en el archivo de registro, en el equipo del servidor de administración. Entre las operaciones de los usuarios, se incluyen todos los intentos de cambiar definiciones, como actualizar cuentas de usuario, suprimir grupos o definir de nuevo ActiveViews. DRA también registra operaciones internas específicas, como la inicialización del servidor de administración y la información del servidor relacionada. Además de registrar estos eventos de auditoría, DRA registra los valores anteriores y posteriores al evento para que pueda ver exactamente qué ha cambiado.
DRA utiliza una carpeta, NetIQLogArchiveData, denominada archivo de registro para almacenar de forma segura los datos de registro archivados. DRA archiva los registros a lo largo del tiempo y borra posteriormente los datos más antiguos para dejar espacio para los datos más recientes mediante un proceso denominado limpieza.
DRA utiliza los eventos de auditoría almacenados en los archivos incluidos en el archivo de registro para mostrar informes de detalles de actividad como, por ejemplo, los cambios realizados en un objeto durante un periodo específico. También puede configurar DRA para exportar información de estos archivos incluidos en el archivo de registro a una base de datos de SQL Server que NetIQ Reporting Center utilizará para mostrar informes de gestión.
DRA siempre escribe eventos de auditoría en el archivo de registro. También puede habilitar o inhabilitar la función de escritura de eventos de DRA en los registros de eventos de Windows.
Al instalar DRA, los eventos de auditoría no se registran por defecto en el registro de eventos de Windows. Puede habilitar este tipo de registro mediante la modificación de una clave de registro.
ADVERTENCIA:Tenga cuidado al editar el Registro de Windows. Si se produce un error en el Registro, es posible que el equipo deje de funcionar. Si se produce un error, puede restaurar el Registro al estado que presentaba la última vez que inició correctamente el equipo. Para obtener más información, consulte la ayuda del editor del Registro de Windows.
Para habilitar la auditoría de eventos:
Haga clic en Inicio > Ejecutar.
Escriba regedit en el campo Abrir y haga clic en Aceptar.
Expanda la siguiente clave del Registro: HKLM\Software\WOW6432Node\Mission Critical Software\OnePoint\Administration\Modules\ServerConfiguration\.
Haga clic en Editar > Nuevo > Valor DWORD.
Introduzca IsNTAuditEnabled como nombre de clave.
Haga clic en Editar > Modificar.
Introduzca 1 en el campo Información del valor y haga clic en Aceptar.
Cierre el editor del Registro.
Para inhabilitar la auditoría de eventos:
Haga clic en Inicio > Ejecutar.
Escriba regedit en el campo Abrir y haga clic en Aceptar.
Expanda la siguiente clave del Registro: HKLM\Software\WOW6432Node\Mission Critical Software\OnePoint\Administration\Modules\ServerConfiguration\.
Seleccione la clave IsNTAuditEnabled.
Haga clic en Editar > Modificar.
Introduzca 0 en el campo Información del valor y haga clic en Aceptar.
Cierre el editor del Registro.
Para garantizar que se auditen todas las acciones de los usuarios, DRA proporciona métodos de registro alternativos cuando el producto no puede verificar la actividad del registro. Al instalar DRA, la clave y la vía de AuditFailsFilePath se añaden al Registro para garantizar las siguientes acciones:
Si DRA detecta que los eventos de auditoría ya no se registran en un archivo de registro, DRA incluirá los eventos de auditoría en un archivo local del servidor de administración.
Si DRA no puede escribir eventos de auditoría en un archivo local, DRA incluirá los eventos de auditoría en el registro de eventos de Windows.
Si DRA no puede escribir eventos de auditoría en el registro de eventos de Windows, el producto incluirá eventos de auditoría en el registro de DRA.
Si DRA detecta que no se están registrando los eventos de auditoría, bloqueará otras operaciones del usuario.
Para habilitar las operaciones de escritura cuando el archivo de registro no está disponible, también debe definir un valor de clave de registro para la clave AllowOperationsOnAuditFailure.
ADVERTENCIA:Tenga cuidado al editar el Registro de Windows. Si se produce un error en el Registro, es posible que el equipo deje de funcionar. Si se produce un error, puede restaurar el Registro al estado que presentaba la última vez que inició correctamente el equipo. Para obtener más información, consulte la ayuda del editor del Registro de Windows.
Para habilitar las operaciones de escritura:
Haga clic en Inicio > Ejecutar.
Escriba regedit en el campo Abrir y haga clic en Aceptar.
Expanda la siguiente clave del Registro: HKLM\Software\WOW6432Node\Mission Critical Software\OnePoint\Administration\Audit\.
Haga clic en Editar > Nuevo > Valor DWORD.
Introduzca AllowOperationsOnAuditFailure como nombre de clave.
Haga clic en Editar > Modificar.
Introduzca 736458265 en el campo Información del valor.
Seleccione Decimal en el campo Base y haga clic en Aceptar.
Cierre el editor del Registro.