Per consentire la revisione e la generazione di rapporti sulle azioni degli amministratori aggiunti, in DRA vengono registrate tutte le operazioni degli utenti nell'archivio dei log che risiede nel computer del server di amministrazione. Le operazioni degli utenti includono tutti i tentativi di modificare le definizioni, ad esempio l'aggiornamento di account utente, l'eliminazione di gruppi o la ridefinizione di viste ActiveView. DRA registra inoltre le operazioni interne specifiche, ad esempio l'inizializzazione del server di amministrazione e le informazioni sul server correlate. Oltre alla registrazione di questi eventi, DRA registra i valori precedenti e successivi di un evento, consentendo di sapere esattamente cosa è stato modificato.
Il programma utilizza una cartella, NetIQLogArchiveData, denominata archivio dei log per memorizzare senza rischi i dati di log archiviati. DRA archivia i log nel corso del tempo, quindi cancella i dati precedenti per creare spazio per i dati più recenti mediante un processo denominato pulitura.
DRA utilizza gli eventi di revisione memorizzati nei file degli archivi dei log per visualizzare i rapporti Activity Detail (Dettagli attività), mostrando, ad esempio, le modifiche apportate a un oggetto durante un periodo di tempo specificato. È inoltre possibile configurare DRA per esportare le informazioni da questi file di archivio dei log in un database SQL Server che NetIQ Reporting Center utilizza per visualizzare i rapporti Gestione.
DRA registra sempre gli eventi di revisione nell'archivio dei log. È possibile abilitare o disabilitare la scrittura degli eventi anche nei registri eventi di Windows.
Quando si installa DRA, gli eventi di revisione non vengono registrati nel registro eventi di Windows per default. È possibile abilitare questo tipo di registrazione, modificando la chiave del registro.
AVVERTENZA:Fare attenzione quando si modifica il Registro di Windows. Se si verifica un errore nel Registro di sistema, il computer potrebbe non funzionare più correttamente. Se si verifica un errore, è possibile ripristinare il Registro di sistema allo stato in cui si trovava all'ultimo avvio corretto del computer. Per ulteriori informazioni, consultare la Guida dell'Editor del Registro di sistema di Windows.
Per abilitare la revisione degli eventi:
Fare clic su Start > Esegui.
Digitare regedit nel campo Apri e fare clic su OK.
Espandere la chiave di registro seguente: HKLM\Software\WOW6432Node\Mission Critical Software\OnePoint\Administration\Modules\ServerConfiguration\.
Fare clic su Modifica > Nuovo > valore DWORD.
Immettere IsNTAuditEnabled come nome della chiave.
Fare clic su Modifica > Modifica.
Immettere 1 nel campo Dati valore e fare clic su OK.
Chiudere l'editor del Registro di sistema.
Per disabilitare la revisione degli eventi:
Fare clic su Start > Esegui.
Digitare regedit nel campo Apri e fare clic su OK.
Espandere la chiave di registro seguente: HKLM\Software\WOW6432Node\Mission Critical Software\OnePoint\Administration\Modules\ServerConfiguration\.
Selezionare la chiave IsNTAuditEnabled.
Fare clic su Modifica > Modifica.
Immettere 0 nel campo Dati valore e fare clic su OK.
Chiudere l'editor del Registro di sistema.
Affinché tutte le azioni degli utenti vengano sottoposte a revisione, in DRA sono disponibili metodi alternativi di registrazione quando il prodotto non può verificare l'attività di registrazione. Quando si installa DRA, nel registro vengono aggiunti la chiave AuditFailsFilePath e il percorso per consentire le azioni seguenti:
Se DRA rileva che gli eventi di revisione non vengono più registrati in un archivio dei log, esegue la registrazione di tali eventi in un file locale nel server di amministrazione.
Se non è possibile scrivere gli eventi di revisione in un file locale, DRA esegue la scrittura nel registro eventi di Windows.
Se non è possibile scrivere gli eventi di revisione nel registro eventi di Windows, il prodotto esegue la scrittura nel log di DRA.
Se DRA rileva che gli eventi di revisione non vengono registrati, vengono bloccate anche le operazioni degli utenti.
Per abilitare le operazioni di scrittura quando l'archivio dei log non è disponibile, è necessario impostare anche un valore per la chiave AllowOperationsOnAuditFailure del registro.
AVVERTENZA:prestare attenzione quando si modifica il Registro di sistema di Windows. Se si verifica un errore nel Registro di sistema, il computer potrebbe non funzionare più correttamente. Se si verifica un errore, è possibile ripristinare il Registro di sistema allo stato in cui si trovava all'ultimo avvio corretto del computer. Per ulteriori informazioni, consultare la Guida dell'Editor del Registro di sistema di Windows.
Per abilitare le operazioni di scrittura:
Fare clic su Start > Esegui.
Digitare regedit nel campo Apri e fare clic su OK.
Espandere la chiave di registro seguente: HKLM\Software\WOW6432Node\Mission Critical Software\OnePoint\Administration\Audit\.
Fare clic su Modifica > Nuovo > valore DWORD.
Immettere AllowOperationsOnAuditFailure come nome della chiave.
Fare clic su Modifica > Modifica.
Immettere 736458265 nel campo Dati valore.
Selezionare Decimale nel campo Base e fare clic su OK.
Chiudere l'editor del Registro di sistema.