Megosztás a következőn keresztül:

Napló

  • Cikk

Fontos

Az Orchestrator ezen verziója elérte a támogatás végét. Javasoljuk, hogy frissítsen az Orchestrator 2022-re.

Az auditnapló szöveges naplófájlok gyűjteménye, amelyek információkat tartalmaznak a runbookok külső eszközökkel és rendszerekkel való interakciójáról. Az auditnapló használatával jelentést készíthet a folyamatok konfigurálásával és megfelelőségével kapcsolatban, és azonosíthatja a nem Microsoft-rendszereken végzett módosításokat naplózás céljából, vagy elháríthatja a szolgáltatás megszakadását okozó módosításokat.

Attól függően, hogy mennyi Runbookot indít el, és azok a Runbookok mennyi tevékenységet tartalmaznak, a Napló nagy mennyiségű lemezterületet foglalhat el azon a számítógépen, amely futtatja a Management kiszolgálót és a Runbook-kiszolgálót. Ha engedélyezi a naplózást, egy archiválási eljárást kell implementálnia, amely rendszeresen áthelyezi a napló által létrehozott fájlokat egy másik számítógépre.

Az auditnapló aktiválása vagy inaktiválása

Az Orchestrator telepítésekor alapértelmezés szerint a naplózási napló nem aktiválódik. A következő eljárással aktiválhatja vagy inaktiválhatja:

  1. Nyisson meg egy parancssort rendszergazdai jogosultsággal.
  1. Nyissa meg a C:\Program Files (x86)\Microsoft System Center\Orchestrator\Management Server címet.
  1. Nyissa meg a C:\Program Files\Microsoft System Center\Orchestrator\Management Server címet.

  1. Az auditnapló aktiválásához írja be az atlc /enable értéket.

  2. Az auditnapló inaktiválásához írja be az atlc /disable parancsot.

A Napló fájljai

A naplófájlok vesszővel tagolt értékfájlban (.csv) vannak tárolva. Az alábbi táblázat a részleteket mutatja be:

Napló típusa: Runbook Publisher

Fájlnév:Számítógép neve_ RunbookPublisher_Timestamp.csv

Tartalmát:

  • A Runbook elindításának dátuma és időpontja

  • A Runbookot elindító felhasználó neve és tartománya

  • Annak a számítógépnek a neve, amelyen a Runbook futott

Computer Hely
Felügyeleti kiszolgáló C:\ProgramData\Microsoft System Center 2012\Orchestrator\Audit\ManagementService
Runbook-kiszolgáló C:\ProgramData\Microsoft System Center 2012 \Orchestrator\Audit\RunbookService

Napló típusa: Tevékenység futtatókörnyezetének adatai

Fájlnév:Számítógép neve_ ObjectRuntimeInfo_Timestamp.csv

Tartalmát:

  • A tevékenység futásának dátuma és időpontja

  • A tevékenységet futtató Runbook-kiszolgáló neve

  • A tevékenységet futtató feladatfolyamat azonosítója

  • A tevékenység által bemeneti adatként megkapott objektum XML-kódja

Computer Hely
Runbook-kiszolgáló C:\ProgramData\Microsoft System Center 2012 \Orchestrator\Audit\PolicyModule

Amikor egy fájl mérete eléri a 200 megabájtot (MB), létrejön egy új fájl. Az időbélyeg azért szerepel a fájlnévben, mert így biztosítható, hogy mindegyik fájlnév egyedi legyen. A jelszavakat és más titkosított szövegmezőket öt csillag (*****) jelöli a Naplófájlokban.

Megjegyzés

A naplófájlokat tároló ProgramData mappa gyakran egy rejtett rendszermappa.

Következő lépések

Orchestrator-naplók