Un evento è un'occorrenza importante del sistema o dell'applicazione. Il sistema operativo Windows registra le informazioni sugli eventi nel file di log degli eventi. Potrebbero essere presenti diversi log degli eventi memorizzati in ciascun computer. Utilizzare il Visualizzatore eventi di Windows nativo per visualizzare i log degli eventi. DRA gestisce i log degli eventi solo sui computer che si trovano in domini gestiti.
Registra inoltre le operazioni di iniziate dall'utente nell'archivio di log, il quale è un archivio sicuro. È possibile far sì che DRA oltre a registrare le informazioni nell'archivio dei log, registri anche le operazioni iniziate dall'utente nel registro eventi di Windows. Per ulteriori informazioni, vedere la sezione Informazioni su data e ora.
NOTA:È possibile gestire i log degli eventi solo tramite la console Delegation and Configuration (Delega e configurazione).
I computer che eseguono Microsoft Windows registrano ulteriori informazioni in log differenti. Di seguito viene fornita una breve descrizione dei log:
|
Tipo di log |
Descrizione |
|---|---|
|
ADAM |
Registra gli eventi registrati dall'archivio ADAM. |
|
Applicazione |
Registra gli eventi registrati da un'applicazione del computer, ad esempio un errore o un avvio di un servizio. Ad esempio, DRA archivia gli eventi nel log dell'applicazione. |
|
Servizio directory |
Registra gli eventi relativi ai controller del dominio gestendo il database della sicurezza. |
|
Servizio di replica dei file |
Registra gli eventi correlati ai servizi di replica dei file forniti dal sistema operativo. |
|
Sicurezza |
Registra gli eventi che includono tentativi di login, accesso a file e directory nonché modifiche delle policy di sicurezza basate sulle opzioni di policy di revisione. |
|
Sistema |
Registra gli eventi registrati dai componenti di sistema di Windows, ad esempio la mancata applicazione di un driver o l'avvio e l'arresto dei servizi. |
È possibile specificare la dimensione massima di un file del log degli eventi e l'azione che deve essere eseguita quando il log è pieno. La finestra delle proprietà visualizza anche il nome del log, il percorso e il nome del file del log, quando il log è stato creato, nonché la data dell'ultima modifica e l'ultimo accesso. Se si sceglie di eseguire il backup del file di log, DRA consente di salvare il log degli eventi con un nome di file univoco in un'ubicazione standard del computer selezionato.
DRA consente di gestire i log degli eventi mentre si gestiscono altre risorse di tale computer. Con i poteri appropriati è possibile eseguire diversi task di gestione delle condivisione, quali la modifica delle proprietà del log degli eventi.
Quando si installa DRA, di default, gli eventi di revisione non vengono registrati nel log degli eventi di Windows. È possibile abilitare questo tipo di registrazione, modificando la chiave del registro.
AVVERTENZA:Fare attenzione quando si modifica il Registro di Windows. Se si verifica un errore nel Registro di sistema, il computer potrebbe non funzionare più correttamente. Se si verifica un errore, è possibile ripristinare il Registro di sistema allo stato in cui si trovava all'ultimo avvio corretto del computer. Per ulteriori informazioni, vedere la Guida relativa all'editor del Registro di Windows.
È possibile modificare le proprietà dei log degli eventi per un computer specifico.
È possibile visualizzare le voci di un log degli eventi specifico per un computer nel dominio o nel sottoalbero gestito. Quando si visualizza un log degli eventi, DRA avvia il Visualizzatore eventi nativo di Windows.
È possibile eliminare le voci in un log degli eventi specifico per un computer che si trova in un dominio o in sottoalbero gestito. È inoltre possibile salvare le voci del log degli eventi prima di eliminare il log.