Sådan oprettes SCOM Audit Reports

Når du styrer dit informationsteknologisystems data og dit overordnede it-miljø, vil det være afgørende for dine operationer at have et pålideligt overvågningssystem. Du vil være i stand til at overvåge interne databehandling scenarier såvel som dem uden for dit system eller dem i offentlige sky situationer, hvilket giver dit system sårbare for offentligheden, da nogle applikationer vil blive overført via internettet. Ved hjælp af revisionsrapporter fra System Center Operations Management (SCOM) kan du overvåge, fejlfinding og vedligeholde sundhed og sikkerhed i dine it-operationer.

1.

Bestem det relevante "Scenario", som du har brug for en rapport til. Et eksempel på et "Scenario" ville være for "Computere sluttede til domænet."

2.

Bemærk det tildelte hændelses-id-nummer til hver revisionsrapport. For eksempel angiver tallet 645, at en computerkonto blev ændret.

3.

Åbn din SCOM software og gå til "Operations Console." Én gang i "Rapportering revisionsdokumenter" vælger du til "Design en ny rapport."

4.

Vælg felter fra "Explorer Pane Fields."

5.

Omdøb hvert felt.

6.

Højreklik på i feltet "Dato" for at hjælpe med at vælge dit format til din dato. For eksempel kan du vælge datoen for at læse 1/1/2012 eller 01/01/2012.

7.

Højreklik på i feltet "Computer" til "Definer formel". Ændre formlen for at læse "SUBSTRING (Target User, 1, LENGTH ((Target User) -1)" under "Formula for hver revision."

8.

Vælg "Filter" fra værktøjslinjen. Tilføj et passende hændelses-id-nummer i feltet Hændelses-id. Indtast nummeret "645."

9.

Kør og se rapporten. Du vil se en besked, der læser "Computer konto blev ændret."

Ting, der er nødvendige

  • System Center Operations Manager 2007 Software

Tip

  • Hvis auditkontoadministration er deaktiveret, vil dit ønskede event-id-nummer ikke være tilgængeligt.
 

Efterlad Din Kommentar