Como habilitar a coleta de auditoria (ACS) encaminhadoresde serviços
Aplica-se a: System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager
Dependendo de suas necessidades de auditoria, você pode ter centenas ou milhares de computadores dos quais deseje coletar eventos de auditoria. Por padrão, o serviço necessário para um agente ser encaminhador do ACS (Audit Collection Services, Serviços de Coleta de Auditoria) é instalado, mas não habilitado, quando o agente do Operations Manager é instalado. Depois de instalar o coletor e o banco de dados ACS, é possível habilitar remotamente esse serviço em diversos agentes por meio do console do Operations Manager, executando a tarefa Habilitar Coleta de Auditoria.
Esse procedimento deve ser executado depois que o coletor e o banco de dados ACS estiverem instalados e somente pode ser executado em computadores que já possuam o agente do Operations Manager instalado. Além disso, a conta de usuário que executa essa tarefa deve pertencer ao grupo Administradores local em cada computador agente.
Para habilitar a coleta de auditoria em agentes do Operations Manager
-
Faça logon no computador com uma conta que seja membro da função Administradores do Operations Manager. Essa conta também deve ter direitos de administrador local em cada computador agente a ser habilitado como um encaminhador ACS.
-
No console de Operações, clique em Monitoramento.
-
No painel de navegação, expanda Operations Manager, expanda detalhes do agente, e, em seguida, clique em estado de integridade do agente. Esse modo de exibição possui dois painéis, e as ações desse procedimento são realizadas no painel direito.
-
No painel de detalhes, clique em todos os agentes que deseja habilitar como encaminhadores ACS. É possível fazer várias seleções clicando em CTRL ou SHIFT.
-
No ações painel, em tarefas do serviço de integridade, clique em Habilitar coleta de auditoria para abrir o Executar tarefa - Habilitar coleta de auditoria caixa de diálogo.
-
No parâmetros de tarefa seção, clique em substituir para abrir o Substituir parâmetros de tarefa caixa de diálogo.
-
No Substituir os parâmetros da tarefa com os novos valores seção, clique o CollectorServer parâmetro; na novo valor coluna, digite o FQDN do coletor do ACS e, em seguida, clique em substituir.
Observação Se você estiver habilitando o ACS em um servidor de gerenciamento ou gateway e você não especificar o CollectorServer parâmetro, a tarefa falhará com um "Erro de incompatibilidade de tipo". Para evitar isso, forneça um valor para a substituição.
-
No credenciais de tarefa seção, clique em outros. Na caixa Nome de Usuário, digite o nome da conta de usuário que pertence ao grupo Administradores local nos computadores agente. Na caixa Senha, digite a senha para essa conta de usuário. Clique para expandir o domínio lista para exibir os domínios disponíveis e, em seguida, clique no domínio da conta de usuário.
-
Clique em Executar Tarefa. A caixa de diálogo Status da Tarefa mostra o controle do progresso da tarefa.
-
Quando a tarefa for concluída com sucesso, clique em Fechar.
Consulte também
Coletando eventos de segurança usando os serviços de coleta de auditoria no Operations Manager
Como configurar certificados para coletor ACS e encaminhador
Planejamento de capacidade dos Serviços de Coleta de Auditoria
Contadores de desempenho dos Serviços de Coleta de Auditoria
Segurança dos Serviços de Coleta de Auditoria
Como habilitar o log de eventos e regras de ACS no Solaris e AIX computadores
Como filtrar eventos de ACS para UNIX e computadores Linux
Monitorando o desempenho dos serviços de coleta de auditoria
Como remover os serviços de coleta de auditoria (ACS)
Administração dos Serviços de Coleta de Auditoria (AdtAdmin.exe)