Конфигурация аудита

По умолчанию утилита аудита неактивна или недоступна для отображения информации. Перед тем, как начать использовать утилиту аудита или делать изменения конфигурации аудита, администратор должен назначить вам роль аудитора или роль конфигурации аудита.

Существует две роли службы аудита:

  • Конфигурация аудита (Auditing configuration): Пользователи с этой ролью могут настраивать цели аудита. Эта роль также включает права роли аудитора, и пользователи с этой ролью могут открывать утилиту аудита для просмотра данных аудита.
  • Аудитор (Auditor): Пользователи с этой ролью могут просматривать данные аудита и создавать специальные запросы аудита, но не могут изменять то, что подлежит аудиту.

Существует три важных действия для конфигурации аудита:

  1. Назначение пользователю роли конфигурации аудита
  2. Конфигурация целей аудита
  3. Назначение роли аудитора для других пользователей, если это необходимо
Для назначения пользователю роли конфигурации аудита:
  1. Щелкните Сервис > Администрирование > Управление пользователями (Tools > Administration > User Management).
  2. В дереве Роли (Roles) дважды щелкните Конфигурация аудита (Auditing configuration).
  3. На странице Пользователи и группы (Users and groups) выберите пользователей, которые будут иметь роль конфигурации аудита.
  4. Нажмите OK.
  5. Потребуйте от пользователей, которым назначена роль конфигурации аудита, перезагрузить свои консоли, чтобы они имели возможность начать использовать утилиту аудита. Права и роли пользователя активируются с новым запуском консоли, что делает перезагрузку консоли обязательной.
Для конфигурации того, для чего необходимо выполнять аудит:
  1. Щелкните Сервис > Конфигурация служб (Tools > Configure services).
  2. В диалоге Конфигурация служб ПО Ivanti (Configure Ivanti software services) перейдите на вкладку Конфигурация аудита (Auditing configuration). Если эта вкладка не отображается, убедитесь, что у вас есть роль конфигурации аудита, и вы перезагрузили консоль после получения этой роли.

  3. Выберите функции или подфункции консоли, для которых необходим аудит.
  4. Нажмите OK.
  5. Щелкните Сервис > Администрирование > Аудит (Tools > Administration > Auditing) для просмотра данных аудита.

NOTE: Активация функции Записать события аудита в журнал событий (Write auditing events to the event log) может занять до двух минут. Если вы не хотите ждать, перезагрузите консоль.

Для назначения роли аудитора другим пользователям:
  1. Щелкните Сервис > Администрирование > Управление пользователями (Tools > Administration > User Management).
  2. В дереве Роли (Roles) дважды щелкните Аудитор (Auditor).
  3. На странице Пользователи и группы (Users and groups) выберите пользователей, которые будут иметь роль аудитора.
  4. Нажмите OK.
  5. Потребуйте от этих пользователей перезагрузить свои консоли, чтобы они имели возможность начать использовать утилиту аудита.