イベントは、重要なシステムまたはアプリケーションの出来事です。Windowsオペレーティングシステムは、イベントに関する情報をイベントログファイルに記録します。各コンピュータ上に複数のイベントログが保管されていることがあります。イベントログを表示するには、ネイティブのWindowsイベントビューアを使用します。DRAは、管理対象ドメイン内にあるコンピュータ上のイベントログだけを管理します。
DRAは、ユーザによって行われた操作を、セキュリティが確保されたリポジトリであるログアーカイブに記録します。ユーザによって行われた操作をDRAのログアーカイブだけでなくWindowsのイベントログにも記録するように、DRAを設定することもできます。詳細については、「日付と時刻について」を参照してください。
Microsoft Windowsを実行しているコンピュータでは、さまざまなログに追加情報が記録されます。これらのログについて、以下に簡単に説明します。
|
ログの種類 |
説明 |
|---|---|
|
ADAM |
ADAMリポジトリによって記録されるイベントが書き込まれます。 |
|
アプリケーション |
サービスの起動や失敗など、コンピュータ上のアプリケーションに関するイベントを記録します。たとえば、DRAではアプリケーションログにイベントを保存します。 |
|
ディレクトリサービス |
セキュリティデータベースを管理するドメインコントローラに関するイベントを記録します。 |
|
ファイルリプリケーションサービス |
オペレーティングシステムによって提供されるファイルリプリケーションサービスに関連するイベントを記録します。 |
|
セキュリティ |
ログオンの試行、ファイルおよびディレクトリアクセス、監査ポリシーオプションに基づくセキュリティポリシーの変更などのイベントを記録します。 |
|
システム |
ドライバの失敗やサービスの起動や停止など、Windowsシステムのコンポーネントによってログ取りされたイベントを記録します。 |
イベントログファイルの最大サイズおよびイベントログが一杯になったときの処理を指定することができます。プロパティウィンドウには、ログ名、ログファイルのパスとファイル名、ログの作成日付、最終変更日付、最終アクセス日付なども表示されます。ログファイルのバックアップを選択すると、DRAは選択されたコンピュータの標準の場所に一意のファイル名が付いたイベントログを保存します。
DRAでは、コンピュータのリソース管理の一貫としてイベントログを管理することができます。適切な権限を使用して、イベントログのプロパティの管理など、さまざまな共有管理タスクを実行することができます。
DRAをインストールしても、監査イベントはデフォルトではWindowsイベントログに記録されません。このタイプのログ記録は、レジストリキーを変更することによって有効にできます。
警告:Windowsレジストリを編集するときには十分に注意してください。レジストリ内にエラーがあると、コンピュータが動作不能になる場合があります。エラーが発生した場合は、レジストリを最後にコンピュータを問題なく起動したときの状態に戻すことができます。詳細については、Windowsレジストリエディタのヘルプを参照してください。
特定のコンピュータのイベントログのプロパティを変更することができます。
管理対象ドメインまたは管理対象サブツリー内にあるコンピュータ上の特定のイベントログに記録されたエントリを表示することができます。イベントログを表示するときに、ネーティブのWindowsイベントビューアが起動されます。
管理対象ドメインまたは管理対象サブツリー内にあるコンピュータ上の特定のイベントログに記録されたエントリをクリアすることができます。ログをクリアする前に、イベントログエントリを保存することもできます。