Audit
L'emplacement des fichiers temporaires est défini par l'espace réservé %DefaultAuditingDir% pour ce nœud. Plus en savoir plus sur les espaces réservés, consultez le chapitre Administration du serveur.
• Si vous envisagez d'utiliser l'audit client, nous vous recommandons de créer un serveur de traitement adaptatif dédié pour le service du proxy de l'audit client. Cela vous garantira une performance système optimale. Afin d'augmenter la tolérance aux pannes de votre système, vous pouvez aussi envisager d'exécuter le service du proxy d'audit du client sur plusieurs APS.
Liens associés
Espaces réservés de nœud et de serveur
21.2 Page Audit de la CMC
La page "Audit" de la CMC se compose des zones suivantes :
• "Résumé des statuts"
• "Définir les événements"
• "Définir les détails des événements"
• "Configuration"
21.2.1 Statut de l'audit
Le "Résumé des statuts" de l'audit présente un ensemble de métriques qui vous aident à optimiser la configuration de votre audit et vous avertissent de tout problème susceptible d'affecter l'intégrité de vos données d'audit. Le résumé du statut s'affiche en haut de la page "Audit" de la Central Management
Console.
Le résumé affiche également des avertissements dans les cas suivants :
• La connexion à la base de données du magasin de données d'audit est indisponible.
• Aucun service proxy d'audit client n'étant activé ou en cours d'exécution, les événements client ne peuvent pas être collectés.
• Certains événements d'un candidat à l'audit n'ont pas pu être extraits (le ou les serveurs affectés seront identifiés). Cela indique en général qu'un serveur n'a pas été correctement arrêté ou éteint et que les fichiers temporaires contiennent encore des événements.
Remarque :
Les métriques du résumé des statuts sont marquées en vert, en jaune ou en rouge pour indiquer l'état de la fonctionnalité d'audit.
735 2013-07-02
Audit
736
Métriques du statut d'audit
Métrique Détails
Dernière mise à jour du magasin de données d'audit le
Date et heure auxquelles l'auditeur CMS a terminé sa dernière interrogation des candidats à l'audit pour leurs
événements d'audit.
Utilisation du thread d'audit
Durée du dernier cycle d'interrogation
Pourcentage du cycle d'interrogation correspondant au temps que l'auditeur CMS passe à recueillir les données des candidats à l'audit, le reste du temps correspondant aux pauses entre les interrogations.
Si cette valeur atteint 100 %, le chiffre est affiché en jaune, ce qui signifie que l'auditeur continue à collecter des données des candidats à l'audit alors que l'interrogation suivante devrait commencer. Cela peut retarder l'arrivée des événements dans le magasin de données d'audit.
Si cela se produit souvent ou de manière persistante, nous vous recommandons soit de mettre à jour le déploiement pour que la base de données du magasin de données d'audit reçoive les données avec un meilleur débit
(par exemple, via des connexions réseau plus rapides ou du matériel de bases de données plus puissant), soit de diminuer le nombre d'événements d'audit suivis par le système.
Durée du dernier cycle d'interrogation en secondes. Indique le délai maximum nécessaire aux données d'événement pour atteindre le magasin de données d'audit durant le cycle d'interrogation précédent.
• Si ce délai est inférieur à 20 minutes (1 200 secondes), le chiffre apparaît sur fond vert.
• Si ce délai se situe entre 20 minutes et 2 heures
(7 200 secondes), le chiffre apparaît sur fond jaune.
• Si ce délai est supérieur à 2 heures, le chiffre apparaît sur fond rouge.
Si cet état persiste et que vous jugez le délai trop long, nous vous recommandons soit de mettre à jour le déploiement pour que la base de données du magasin de données d'audit reçoive les données avec un meilleur débit
(par exemple, via des connexions réseau plus rapides ou du matériel de bases de données plus puissant), soit de diminuer le nombre d'événements d'audit suivis par votre système.
2013-07-02
