將審核事件傳送到 Windows 事件檢視器
Ivanti® Endpoint Manager 會將審核事件儲存於核心資料庫中。您也可以選擇將審核事件傳送到 Windows Event Viewer 應用程式中。請注意,擁有事件檢視器檢視權限的任何使用者將能夠查看審核日誌項目。如果這是環境中的安全問題,請考慮保護事件檢視器審核日誌項目或不啟用此選項。
Endpoint Manager 日誌審核此 Windows 事件檢視器路徑的事件:
- Applications and Service Logs > LANDESK Software > LANDeskAuditing
將審核事件傳送到 Windows 事件檢視器
- 按一下工具 > 配置服務。
- 在設定 LANDESK Software 服務對話方塊中,按一下審核設定標籤,並選擇將審核事件寫入事件日誌。如果未看見此標籤,請確定您擁有審核設定角色,而且在被指派該角色後重新啟動控制台。啟用此選項時,您將看見 DOS 方塊短暫閃爍。這是正常的情況。
- 按一下確定。
啟用事件檢視器記錄只會影響啟用後發生的事件。
NOTE: 將審核事件寫入事件日誌選項的變更需要兩分鐘才會生效。如果不要等候,可以直接重新啟動控制台。