Enviando eventos de auditoria para o Visualizador de eventos do Windows

O Ivanti® Endpoint Manager armazena eventos de auditoria no núcleo do banco de dados. Você também pode enviar eventos de auditoria para o aplicativo Visualizador de eventos do Windows. Todos os usuários com direitos para exibir o Visualizador de eventos poderá ver as entradas do log da auditoria. Se for um problema de segurança em seu ambiente, considere proteger as entradas do log da auditoria do Visualizador de eventos ou não habilite esta opção.

O Endpoint Manager registra os eventos de auditoria neste caminho do Visualizador de eventos do Windows:

  • Logs de Serviços e Aplicativos > LANDESK Software > LANDeskAuditing

Para enviar eventos de auditoria para o Visualizador de eventos do Windows
  1. Clique em Ferramentas > Configurar serviços.
  2. Na caixa de diálogo Configurar serviços de software LANDESK, clique na guia Configuração de auditoria e selecione Gravar eventos de auditoria no log de eventos. Se está guia não estiver visível, certifique-se de que você tem a função de configuração de auditoria e que você reiniciou o console depois de receber essa função. Ao habilitar esta opção, uma janela de DOS abrirá e fechará rapidamente. Isso é normal.
  3. Clique em OK.

Habilitando o registro do Visualizador de eventos afetará somente os eventos que acontecerem depois que você habilitar.

NOTE: Pode levar até dois minutos para que as alterações na opção Gravar eventos de auditoria no log de eventos entrem em vigor. Você pode reiniciar o console se não quiser esperar.