監査コレクション サービス (ACS) フォワーダーを展開する方法
適用対象: System Center 2012 R2 Operations Manager,System Center 2012 - Operations Manager,System Center 2012 SP1 - Operations Manager
監査のニーズによっては、監査イベントの収集元のコンピューターが数百台から数千台に及ぶ場合があります。 既定では、エージェントが監視コレクション サービス (ACS) フォワーダーになるために必要なサービスがインストールされていますが、Operations Manager エージェントのインストール時は無効になっています。 ACS コレクターとデータベースをインストールした後に、Operations Manager コンソールから、[監査コレクションを有効にする] タスクを実行して複数のエージェントでこのサービスをリモートから有効にすることができます。
この手順は、ACS コレクターとデータベースのインストール後に、Operations Manager エージェントが既にインストールされているコンピューターに対してのみ実行してください。 さらに、このタスクを実行するユーザー アカウントは、各エージェント コンピューターのローカルの Administrators グループに属している必要があります。
Operations Manager エージェントで監査コレクションを有効にするには
-
Operations Manager 管理者ロールのメンバーであるアカウントを使用して、コンピュータにログオンします。 このアカウントには、ACS フォワーダーとして有効にする各エージェント コンピューターでのローカル管理者の権限も必要です。
-
オペレーション コンソールで、[監視] をクリックします。
-
ナビゲーション ウィンドウで、次のように展開します。 Operations Manager, 、展開 エージェントの詳細, 、順にクリック エージェントのヘルス状態です。 このビューには 2 つのウィンドウがあり、この手順の操作は右側のウィンドウで実行します。
-
詳細ウィンドウで、ACS フォワーダーとして有効にするすべてのエージェントをクリックします。 Ctrl キーまたは Shift キーを押すことで、複数のエージェントを選択できます。
-
[アクション] ウィンドウの [ヘルス サービス タスク] の下で、[監査コレクションを有効にする] をクリックして [タスクの実行 - 監査コレクションを有効にする] ダイアログボックスを開きます。
-
タスク パラメーター ] をクリックして オーバーライド を開くには、 タスク パラメータの上書き ] ダイアログ ボックス。
-
タスク パラメータを新しい値をオーバーライド ] をクリックして、 CollectorServer パラメーターに、 新しい値 列では、ACS コレクタの FQDN を入力し、クリックして オーバーライドです。
[!メモ]
ゲートウェイまたは管理サーバーで ACS を有効にし、CollectorServer パラメーターを指定しない場合は、"種類の不一致エラー" のためタスクが失敗します。 これを避けるには、上書きの値を指定します。
-
資格情報をタスク ] をクリックして 他のです。 [ユーザー名] ボックスに、エージェント コンピューターのローカルの Administrators グループに属するユーザー アカウントの名前を入力します。 [パスワード] ボックスに、このユーザー アカウントのパスワードを入力します。[ドメイン] リストをクリックして展開し、使用できるドメインを表示して、ユーザーアカウントのドメインをクリックします。
-
[タスクの実行] をクリックします。 [タスクの状態] ダイアログ ボックスに、タスクの進行状況が表示されます。
-
タスクが完了したら、[閉じる] をクリックします。
参照
Operations Manager の監査コレクション サービスを使用してセキュリティ イベントを収集する
ACS コレクターをフォワーダー用の証明書を構成する方法
監査コレクション サービスの容量計画
監査コレクション サービスのパフォーマンス カウンター
監査コレクション サービスのセキュリティ
Solaris および AIX コンピューターでイベント ログおよび ACS ルールを有効にする方法
UNIX および Linux コンピューターで ACS イベントをフィルターする方法
監査コレクション サービスのパフォーマンス監視
監査コレクション サービス (ACS)を削除する方法
監査コレクション サービスの管理 (AdtAdmin.exe)