Управление журналами аудита

Сравнивая данные журналов, записанные в разное время, можно вы­являть закономерности в работе Windows XP Professional. Их анализ позволяет определять загруженность ресурсов и планировать их рас­ширение. Кроме того, в журналах фиксируются попытки неавтори­зованного использования ресурсов. Windows XP Professional позволя­ет изменять размер файлов журнала и задавать действия системы при переполнении журнала.

Параметры для фильтрации и поиска событий.

Таблица 4.5

Параметр Описание
Типы событий (Event Types) Типы событий для просмотра
Источник события (Event Source) Программа или драйвер компонента, вызвавший событие
Категория (Category) Тип события, например попытка входа, выхода или системное событие
Код события (Event ID) Идентификационный номер события. Он упрощает сотрудникам службы технической поддержки контроль событий
Пользователь (User) Имя учетной записи пользователя
Компьютер (Computer) Имя компьютера
«С» и «До» (From and To) Интервал времени, за который вы хотите просмотреть события [только на вкладке Фильтр (Filter)]
Восстановить значения по умолчанию (Restore Defaults) Отменяет все изменения на этой вкладке и восстанавливает значения по умолчанию
Описание (Description) Текстовый фрагмент в описании события (только в диалоговом окне Найти (Find)
Направление поиска (Search Direction) Направление, в котором программа поиска будет просматривать журнал (вверх или вниз; только в диалоговом окне Найти (Find)
Найти далее (Find Next) Программа поиска находит и отображает следующую запись, удовлетворяющую условиям поиска

Параметры каждого журнала аудита можно настраивать в отдель­ности. Чтобы изменить параметры журнала, выберите его название в окне утилиты Просмотр событий (Event Viewer), а затем в меню Дей­ствие (Action) щелкните пункт Свойства (Properties). В диалоговом окне Свойства (Properties) для каждого типа журна­ла аудита настраиваются следующие параметры:
• предельный размер каждого журнала, который может изменяться от 64 кбайт до 4194240 кбайт (4 Гбайт). По умолчанию размер жур­нала составляет 512 кбайт;
• действия Windows XP Professional при достижении файлом журна­ла предельного размера. Чтобы настроить эти действия, выберите один из вариантов, перечисленных в таблице 4.6.