Enviar eventos de auditoría al Visor de eventos de Windows
Ivanti® Endpoint Manager almacena los eventos de auditoría en la base de datos central. Opcionalmente, también puede enviar eventos de auditoría a la aplicación del Visor de eventos de Windows. Tenga en cuenta que cualquier usuario con derechos para ver el Visor de eventos podrá ver las entradas del registro de auditoría. Si esto constituye un problema de seguridad en el entorno, considere proteger las entradas del registro de auditoría al Visor de eventos o no activar esta opción.
Endpoint Manager envía los eventos de auditoría en la siguiente ruta de acceso del Visor de eventos:
- Registros de aplicaciones y servicios > LANDESK Software > LANDeskAuditing
Para enviar eventos de auditoría al Visor de eventos de Windows
- Haga clic en Herramientas > Configuración de servicios.
- En el cuadro de diálogo Configurar los servicios del software de LANDESK, haga clic en la pestañaConfiguración de la auditoría y seleccione Escribir eventos de auditoría en el registro de eventos. Si no ve esta ficha, asegúrese de tener el rol de configuración de auditorías y de que se haya reiniciado la consola después de haber recibido ese rol. Cuando se habilita esta opción, verá emerger una ventana de DOS brevemente. Esto es normal.
- Haga clic en Aceptar.
Habilitar el registro del Visor de eventos sólo afecta a los eventos que ocurran después de ello.
NOTE: Puede tomar hasta dos minutos para que los cambios en la opción Escribir eventos de auditoría en el registro de eventos surta efecto. Puede reiniciar la consola si no desea esperar.