Управление журналами аудита
Сравнивая данные журналов, записанные в разное время, можно выявлять закономерности в работе Windows XP Professional. Их анализ позволяет определять загруженность ресурсов и планировать их расширение. Кроме того, в журналах фиксируются попытки неавторизованного использования ресурсов. Windows XP Professional позволяет изменять размер файлов журнала и задавать действия системы при переполнении журнала.
Параметры для фильтрации и поиска событий.
Таблица 4.5
Параметр | Описание |
Типы событий (Event Types) | Типы событий для просмотра |
Источник события (Event Source) | Программа или драйвер компонента, вызвавший событие |
Категория (Category) | Тип события, например попытка входа, выхода или системное событие |
Код события (Event ID) | Идентификационный номер события. Он упрощает сотрудникам службы технической поддержки контроль событий |
Пользователь (User) | Имя учетной записи пользователя |
Компьютер (Computer) | Имя компьютера |
«С» и «До» (From and To) | Интервал времени, за который вы хотите просмотреть события [только на вкладке Фильтр (Filter)] |
Восстановить значения по умолчанию (Restore Defaults) | Отменяет все изменения на этой вкладке и восстанавливает значения по умолчанию |
Описание (Description) | Текстовый фрагмент в описании события (только в диалоговом окне Найти (Find) |
Направление поиска (Search Direction) | Направление, в котором программа поиска будет просматривать журнал (вверх или вниз; только в диалоговом окне Найти (Find) |
Найти далее (Find Next) | Программа поиска находит и отображает следующую запись, удовлетворяющую условиям поиска |
Параметры каждого журнала аудита можно настраивать в отдельности. Чтобы изменить параметры журнала, выберите его название в окне утилиты Просмотр событий (Event Viewer), а затем в меню Действие (Action) щелкните пункт Свойства (Properties). В диалоговом окне Свойства (Properties) для каждого типа журнала аудита настраиваются следующие параметры:
• предельный размер каждого журнала, который может изменяться от 64 кбайт до 4194240 кбайт (4 Гбайт). По умолчанию размер журнала составляет 512 кбайт;
• действия Windows XP Professional при достижении файлом журнала предельного размера. Чтобы настроить эти действия, выберите один из вариантов, перечисленных в таблице 4.6.