遠端管理稽核機制可讓您將有關受管理工作站上執行之「遠端管理」會期的資訊儲存為記錄檔案。
管理主控台啟動受管理工作站的「遠端管理」會期後,會立即自動啟動遠端管理稽核會期。
「遠端管理」會期將記錄為稽核記錄。安裝了遠端管理代辦的受管理工作站會將稽核記錄記錄在 auditlog.txt 檔案中。只有不存在執行中的「遠端管理」會期時,才會建立和更新 auditlog.txt 檔案。會從 auditlog.txt 檔案的第四行開始記錄稽核會期資訊。您可以在受管理工作站的系統目錄中找到 auditlog.txt 檔案:
下表將說明在執行「遠端管理」會期過程中每個事件所儲存的資訊:
表 70-10 在執行「遠端管理」會期過程中由事件儲存的資訊
範例項目如下:
1005572546000 1000 rajwin2ktestpc admin.novell 1 0
稽核記錄中的所有參數均以空格分隔。每條記錄均在新行中記錄。auditlog.txt 檔案最多可儲存一百條記錄,它儲存在系統目錄下。
您可以將所有受管理工作站的稽核記錄儲存於某個集中位置的資料庫中。若要將 auditlog.txt 檔案儲存於資料庫中,您必須在每個受管理工作站上安裝工作站庫存代辦。如需有關安裝工作站庫存代辦的資訊,請參閱《Novell ZENworks 7 桌面管理安裝指南》。
庫存掃描器會收集稽核記錄,並將這些稽核記錄儲存在庫存伺服器上的掃描目錄中,當成掃描資料檔案。庫存儲存器可將這些檔案儲存在庫存資料庫中。
附註:如果庫存伺服器在伺服器之間上捲掃描資料,則在首次儲存資料後不會上捲稽核記錄。
您可以使用「RM 稽核」內容頁設定可在庫存資料庫中儲存之每個工作站的稽核記錄數目。
設定「RM 稽核」內容頁的步驟:
在 ConsoleOne中,於庫存資料庫物件上按一下滑鼠右鍵,然後按一下「
」。按一下「
」索引標籤。指定可儲存於庫存資料庫的每個工作站之最大記錄數目。
指定稽核記錄的生命週期。
如果庫存資料庫具有足夠的空間儲存新記錄,則即使在稽核記錄過期後也不會從 auditlog.txt 檔案中刪除它們。但是如果庫存資料庫沒有足夠的空間來儲存新記錄,則即使最舊的稽核記錄,也會將其刪除。