Archivierte Ereignisse wiederherstellen

Verarbeitetes Ereignisprotokolldaten älter als erforderlich können archiviert und aus der Arbeitsdatenbank entfernt werden. Dies kann über die Option Ereignisse archivieren in ADAudit Plus erfolgen. Die Archivierung von Auditdaten hilft, eine optimale Größe der Arbeitsdatenbank aufrechtzuerhalten, was schnellere Berichterstattung und Anforderungen an forensische und Compliance-Zwecke unterstützt.

Die 'Wiederherstellen archivierter Ereignisse' kann verwendet werden, um ADAudit Plus archivierte Ereignisdaten und Sicherungs-Evt / Evtx-Dateien (die auch geplant importiert werden können) zurück in die Arbeitsdatenbank wiederherzustellen.

Warum ist die Wiederherstellung archivierter Ereignisse erforderlich?

Die Wiederherstellung archivierter Ereignisse ist eine Option, um den Bedarf an Prüfungsinformationen (Berichten) zu adressieren, die ältere Ereignisse betreffen, die von ADAudit Plus verarbeitet wurden oder aus Sicherungs-Evt / Evtx-Dateien stammen, die aus der Arbeitsdatenbank gelöscht wurden.

Wie werden die älteren Daten archiviert?

Sobald die Ereignisprotokolldaten aus der Datenbank gelöscht werden, werden sie komprimiert und in einem 'Archivordner' gespeichert. Der 'Archivordner' wird unter 'Ereignisse archivieren' konfiguriert und standardmäßig im Verzeichnis '<installationsverzeichnis>\archive' gespeichert. Der Archivordner enthält mehrere Zip-Dateien, wobei jede Zip-Datei Ereignisinformationen einer bestimmten Kategorie innerhalb eines Zeitraums enthält.

Wiederherstellen archivierter Ereignisse

Um archivierte Daten für einen bestimmten Bereich wiederherzustellen:

• Klicken Sie auf 'Archivierte Ereignisse wiederherstellen'.
• Alle archivierten Ereignisse werden kategorisch und bereichsweise angezeigt mit einer Option, Daten zu laden / zu entladen.
• Klicken Sie auf das Symbol, um Daten zu laden.
• Die oben genannten können für einen oder alle Datumsbereiche ausgewählt werden, zwischen denen Ereignisdaten wiederhergestellt werden müssen.

Sobald die Ereignisdaten aus dem Archivordner in die Arbeitsdatenbank wiederhergestellt wurden. Wählen Sie unter dem 'Berichte'-Tab einen 'Benutzerdefinierten Zeitraum' für den entsprechenden Bericht aus und sehen Sie sich die Prüfberichte dafür an.

Wiederarchivierung wiederhergestellter Archivereignisse:

Alle wiederhergestellten archivierten Ereignisse werden mit einem Entladen-Symbol angezeigt. Um die wiederhergestellten Archivereignisse erneut zu archivieren:

• Klicken Sie auf das Symbol.
• Dies wird die geladenen Datenbanken sofort entladen. (d.h. Die wiederhergestellten Daten werden erneut archiviert.)

Wiederhergestellte Archivdaten, die älter als 2 Tage (48 Stunden) in der Datenbank sind, werden automatisch erneut archiviert.