Affichage des événements d'audit

Les événements d'audit sont stockés dans la base de données principale au format XML. Lorsque vous double-cliquez sur un événement d'audit pour l'afficher, vous voyez les éléments XML journalisés associés à cet événement. Les éléments journalisés dépendent de l'événement d'audit.

Les requêtes d'événements d'audit par défaut couvrent les périodes suivantes :

  • 30 derniers jours
  • 7 derniers jours
  • Dernier jour
Pour afficher les événements d'audit avec les requêtes par défaut
  1. Cliquez sur Outils > Administration > Audit.
  2. Dans l'arborescence Requêtes par défaut, cliquez sur la requête de votre choix.

Vous pouvez également créer des filtres personnalisés pour les requêtes d'audit. Pour en savoir plus, reportez-vous à « Création de filtres pour les requêtes d'événement d'audit ».

Identification des éléments changés dans un événement d'audit

Certains événements d'audit peuvent impliquer un grand nombre de changements, notamment ceux qui impliquent des changements de paramètres d'agent. Dans ces cas-là, il peut être difficile d'identifier dans le fichier XML les éléments qui ont changé dans l'événement audité.

Pour vous aider, l'outil d'audit peut prendre en charge l'outil de comparaison de votre choix, que vous pouvez utiliser pour comparer le fichier XML d'un événement audité avec l'état de l'événement avant les changements.

Pour configurer la prise en charge de l'outil de comparaison d'audit
  1. Cliquez sur Outils > Administration > Audit.
  2. Dans la barre d'outils d'audit, cliquez sur le bouton Entrer la configuration de l'outil Diff.
  3. Entrez le chemin de l'outil de comparaison correspondant à votre exécutable d'outil de comparaison.
  4. Personnalisez la ligne de commande de votre outil de comparaison si nécessaire. %1 indique les données XML d'origine de l'événement d'audit sélectionné et %2 indique les données XML actuelles de cet événement. Vous devez inclure les deux paramètres %1 et %2 pour que la comparaison fonctionne.
  5. Cliquez sur le bouton Enregistrer.
Pour afficher les différences des données XML des événements d'audit
  1. Double-cliquez sur l'événement d'audit dont vous voulez rechercher les différences.
  2. Dans la boîte de dialogue Détails de l'entrée d'audit, cliquez sur le bouton Différences.
  3. Affichez les différences dans l'outil de comparaison que vous avez configuré.