7.8 管理事件日志

事件是重要的系统事件或应用程序事件。Windows 操作系统会在事件日志文件中记录有关事件的信息。每台计算机上可能储存多个事件日志。使用本机 Windows 事件查看器查看事件日志。DRA 仅管理受管域中计算机上的事件日志。

DRA 将在日志存档（一个安全储存库）中记录用户启动的操作。除了在 DRA 日志存档中记录信息之外，您还可以让 DRA 在 Windows 事件日志中记录用户启动的操作。有关更多信息，请参见了解日期和时间。

注：您只能通过 Delegation and Configuration（委托和配置）控制台管理事件日志。

7.8.1 事件日志类型

运行 Microsoft Windows 的计算机将在各种日志中记录其他信息。日志简要描述如下：

日志类型	说明
ADAM	记录 ADAM 储存库记录的事件。
应用程序	记录计算机上的应用程序记录的事件，例如服务启动或故障。例如，DRA 将事件储存在应用程序日志中。
目录服务	记录与维护安全数据库的域控制器相关的事件。
文件复制服务	记录与操作系统提供的文件复制服务相关的事件。
安全性	记录包括登录尝试、文件和目录访问以及基于审计策略选项的安全策略更改的事件。
系统	记录 Windows 系统组件记录的事件，例如驱动程序故障或服务启动和停止。

您可以指定事件日志文件的最大大小，以及当达到事件日志上限时如何处理。属性窗口还会显示日志的名称、日志文件路径和文件名、创建日志的时间、上次修改日志的时间以及上次访问日志的时间。如果选择备份日志文件，则 DRA 会在所选计算机的标准位置使用唯一的文件名保存事件日志。

DRA 允许您在管理该计算机的其他资源时管理事件日志。通过相应的权限，您可以执行各种共享管理任务，例如更改事件日志属性。

为 DRA 启用和禁用 Windows 事件日志审计: 在安装 DRA 时，默认情况下不会在 Windows 事件日志中记录审计事件。您可以通过修改注册表项来启用此类型的日志记录。

警告：编辑 Windows 注册表时需要加倍小心。如果您的注册表中存在错误，则您的计算机可能无法正常运行。如果发生错误，您可以将注册表恢复到上次成功启动计算机时的状态。有关更多信息，请参见 Help for the Windows Registry Editor（Windows 注册表编辑器帮助）。
管理事件日志属性: 您可以修改特定计算机的事件日志属性。
查看事件日志条目: 您可以查看受管域或受管子树中计算机的特定事件日志中的条目。查看事件日志时，DRA 会起动本机 Windows 事件查看器。
清除事件日志: 您可以清除受管域或受管子树中计算机的特定事件日志中的条目。您还可以在清除日志之前保存事件日志条目。