Pour vous permettre d'examiner les actions des assistants administrateur et d'établir des rapports à leur sujet, DRA consigne toutes les opérations des utilisateurs dans l'archive de journal sur l'ordinateur du serveur d'administration. Les opérations des utilisateurs incluent toutes les tentatives de modification de définitions, telles que la mise à jour des comptes utilisateur, la suppression de groupes ou la redéfinition des instances ActiveView. DRA consigne également des opérations internes spécifiques, telles que l'initialisation du serveur d'administration et des informations associées au serveur. En plus de consigner ces événements d'audit, DRA consigne l'ancienne et la nouvelle valeur de l'événement afin que vous puissiez voir exactement ce qui a été modifié.
DRA utilise un dossier NetIQLogArchiveData, appelé une archive de journal afin de stocker en toute sécurité les données de journal archivées. DRA archive les journaux au fil du temps, puis supprime les données les plus anciennes afin de libérer de l'espace pour les données les plus récentes grâce à un processus dit de nettoyage.
DRA utilise les événements d'audit stockés dans les fichiers d'archivage des journaux pour afficher les rapports de détail des activités, notamment les modifications apportées à un objet au cours d'une période donnée. Vous pouvez également configurer DRA afin d'exporter les informations de ces fichiers d'archivage de journaux vers une base de données SQL Server qui permettra à NetIQ Reporting d'afficher les rapports de gestion.
DRA consigne systématiquement les événements d'audit dans l'archive de journal. Vous pouvez aussi activer ou désactiver l'écriture des événements DRA dans les journaux d'événements Windows.
Lorsque vous installez DRA, par défaut, les événements d'audit ne sont pas consignés dans le journal des événements Windows. Vous pouvez activer ce type de consignation en modifiant une clé de registre.
AVERTISSEMENT :soyez prudent lorsque vous modifiez votre registre Windows. Une erreur dans votre registre peut en effet empêcher le bon fonctionnement de votre ordinateur. Si une erreur se produit, vous pouvez rendre au registre l'état qu'il avait lors du dernier démarrage réussi de votre ordinateur. Pour plus d'informations, reportez-vous à l'Aide de l'éditeur de registre Windows.
Pour activer l'audit des événements :
Cliquez sur Démarrer > Exécuter.
Tapez regedit dans le champ Ouvrir, puis cliquez sur OK.
Développez la clé de registre suivante : HKLM\Software\WOW6432Node\Mission Critical Software\OnePoint\Administration\Modules\ServerConfiguration\.
Cliquez sur Édition > Nouveau > Valeur DWORD.
Entrez IsNTAuditEnabled comme nom de clé.
Cliquez sur Édition > Modifier.
Entrez 1 dans le champ Données de la valeur, puis cliquez sur OK.
Fermez l'éditeur du registre.
Pour désactiver l'audit des événements :
Cliquez sur Démarrer > Exécuter.
Tapez regedit dans le champ Ouvrir, puis cliquez sur OK.
Développez la clé de registre suivante : HKLM\Software\WOW6432Node\Mission Critical Software\OnePoint\Administration\Modules\ServerConfiguration\.
Sélectionnez la clé IsNTAuditEnabled.
Cliquez sur Édition > Modifier.
Entrez 0 dans le champ Données de la valeur, puis cliquez sur OK.
Fermez l'éditeur du registre.
Pour garantir que toutes les actions des utilisateurs sont auditées, DRA fournit d'autres méthodes de consignation lorsque le produit ne peut pas vérifier l'activité de consignation. Lorsque vous installez DRA, la clé AuditFailsFilePath et son chemin sont ajoutés à votre registre pour assurer les actions suivantes :
Si DRA détecte que les événements d'audit ne sont plus consignés dans une archive de journal, il les consigne dans un fichier local sur le serveur d'administration.
Si DRA ne peut pas écrire les événements d'audit dans un fichier local, il les consigne dans le journal des événements Windows.
Si DRA ne peut pas écrire les événements d'audit dans le journal des événements Windows, il les consigne dans le journal de DRA.
Si DRA détecte que les événements d'audit ne sont pas consignés, il bloque les nouvelles opérations des utilisateurs.
Pour activer les opérations d'écriture lorsque l'archive du journal n'est pas disponible, vous devez également définir une valeur de clé de registre pour la clé AllowOperationsOnAuditFailure.
AVERTISSEMENT :soyez prudent lorsque vous modifiez votre registre Windows. Une erreur dans votre registre peut en effet empêcher le bon fonctionnement de votre ordinateur. Si une erreur se produit, vous pouvez rendre au registre l'état qu'il avait lors du dernier démarrage réussi de votre ordinateur. Pour plus d'informations, reportez-vous à l'Aide de l'éditeur de registre Windows.
Pour activer les opérations d'écriture :
Cliquez sur Démarrer > Exécuter.
Tapez regedit dans le champ Ouvrir, puis cliquez sur OK.
Développez la clé de registre suivante : HKLM\Software\WOW6432Node\Mission Critical Software\OnePoint\Administration\Audit\.
Cliquez sur Édition > Nouveau > Valeur DWORD.
Entrez AllowOperationsOnAuditFailure comme nom de clé.
Cliquez sur Édition > Modifier.
Entrez 736458265 dans le champ Données de la valeur.
Sélectionnez Décimal dans le champ Base, puis cliquez sur OK.
Fermez l'éditeur du registre.