Para permitir que você revise e relate as ações do administrador assistente, o DRA registra todas as operações do usuário no arquivo de registros no computador do servidor de Administração. As operações do usuário incluem todas as tentativas de mudar definições, como atualizar contas de usuários, apagar grupos ou redefinir as ActiveViews. O DRA também registra operações internas específicas, como inicialização do servidor de Administração e informações relacionadas ao servidor. Além de registrar esses eventos de auditoria, o DRA registra os valores de antes e depois do evento, para que você possa ver exatamente o que mudou.
O DRA usa uma pasta, NetIQLogArchiveData, chamada de arquivo de registro, para armazenar com segurança dados de registro arquivados. O DRA arquiva os registros ao longo do tempo e apaga os dados mais antigos para liberar espaço para dados mais recentes por meio de um processo chamado grooming.
O DRA usa os eventos de auditoria armazenados nos arquivos de registro para exibir relatórios de detalhes de atividades, como mostrar quais mudanças foram feitas em um objeto durante um período especificado. Você também pode configurar o DRA para exportar informações desses arquivos de registro para um banco de dados do SQL Server que o NetIQ Reporting Center usa para exibir relatórios de Gerenciamento.
O DRA sempre grava eventos de auditoria no arquivo de registro. Você também pode habilitar ou desabilitar a gravação de eventos do DRA nos registros de eventos do Windows.
Quando você instala o DRA, os eventos de auditoria não são registrados no registro de eventos do Windows por padrão. Você pode habilitar esse tipo de registro, modificando uma chave do Registro.
AVISO:Tenha cuidado ao editar seu Registro do Windows. Se houver um erro no seu Registro, seu computador poderá se tornar não funcional. Se ocorrer um erro, você poderá restaurar o Registro para o estado em que ele estava da última vez em que o computador foi iniciado com êxito. Para mais informações, consulte a Ajuda do Editor do Registro do Windows.
Para habilitar a auditoria de evento:
Clique em Iniciar > Executar.
Digite regedit no campo Abrir e clique em OK.
Expanda a seguinte chave de Registro: HKLM\Software\WOW6432Node\Mission Critical Software\OnePoint\Administration\Modules\ServerConfiguration\.
Clique em Editar > Novo > Valor DWORD.
Digite IsNTAuditEnabled como o nome da chave.
Clique em Editar > Modificar.
Digite 1 no campo Dados do valor e clique em OK.
Feche o editor de registro.
Para desabilitar auditoria de eventos:
Clique em Iniciar > Executar.
Digite regedit no campo Abrir e clique em OK.
Expanda a seguinte chave de Registro: HKLM\Software\WOW6432Node\Mission Critical Software\OnePoint\Administration\Modules\ServerConfiguration\.
Selecione a chave IsNTAuditEnabled.
Clique em Editar > Modificar.
Digite 0 no campo Dados do valor e clique em OK.
Feche o editor de registro.
Para verificar se todas as ações do usuário são auditadas, o DRA fornece métodos de registro alternativos quando o produto não pode verificar a atividade de registro. Quando você instala o DRA, a chave e o caminho AuditFailsFilePath são adicionados ao seu registro para garantir as seguintes ações:
Se o DRA detectar que os eventos de auditoria não estão mais sendo registrados em um arquivo de registros, o DRA registrará os eventos de auditoria em um arquivo local no servidor de Administração.
Se o DRA não puder gravar eventos de auditoria em um arquivo local, o DRA gravará eventos de auditoria no registro de eventos do Windows.
Se o DRA não puder gravar eventos de auditoria no registro de eventos do Windows, o produto gravará eventos de auditoria no registro do DRA.
Se o DRA detectar que os eventos de auditoria não estão sendo registrados, ele bloqueará outras operações do usuário.
Para habilitar operações de gravação quando o arquivo de registro não está disponível, você também deve definir um valor de chave do Registro para a chave AllowOperationsOnAuditFailure.
AVISO:Tenha cuidado ao editar seu Registro do Windows. Se houver um erro no seu Registro, seu computador poderá se tornar não funcional. Se ocorrer um erro, você poderá restaurar o Registro para o estado em que ele estava da última vez em que o computador foi iniciado com êxito. Para mais informações, consulte a Ajuda do Editor do Registro do Windows.
Para habilitar operações de gravação:
Clique em Iniciar > Executar.
Digite regedit no campo Abrir e clique em OK.
Expanda a seguinte chave de registro: HKLM\Software\WOW6432Node\Mission Critical Software\OnePoint\Administration\Audit\.
Clique em Editar > Novo > Valor DWORD.
Digite AllowOperationsOnAuditFailure como o nome da chave.
Clique em Editar > Modificar.
Digite 736458265 no campo Dados do valor.
Selecione Decimal no campo Base e clique em OK.
Feche o editor de registro.