Przywróć zarchiwizowane zdarzenia

Przetworzone dane dziennika zdarzeń starsze niż wymagane mogą być zarchiwizowane i usunięte z działającej bazy danych. Można to zrobić za pomocą opcji Archiwizuj zdarzenia w ADAudit Plus. Archiwizacja danych audytowych pomaga w utrzymaniu optymalnego rozmiaru działającej bazy danych, co przyspiesza raportowanie oraz spełnia wymagania związane z analizą sądową i zgodnością.

To 'Przywróć archiwalne zdarzenia' można użyć do przywrócenia archiwalnych danych zdarzeń ADAudit Plus oraz plików kopii zapasowej Evt / Evtx (które również można zaplanować do importu) z powrotem do działającej bazy danych.

Dlaczego konieczne jest przywracanie archiwalnych zdarzeń?

Opcja przywracania archiwalnych zdarzeń ma na celu zaspokojenie potrzeby uzyskania informacji audytowych (raportów) dotyczących starszych zdarzeń, które zostały przetworzone przez ADAudit Plus lub z plików kopii zapasowej Evt / Evtx, które zostały usunięte z działającej bazy danych.

Jak archiwizowane są starsze dane?

W miarę usuwania danych z dzienników zdarzeń z bazy danych, są one kompresowane i przechowywane w 'folderze archiwum'. 'Folder archiwum' jest konfigurowany w ramach 'Archiwizacja zdarzeń' i domyślnie przechowywany jest w folderze '<katalog instalacyjny>\archive'. Folder archiwum zawiera wiele plików zip, z których każdy zawiera informacje o zdarzeniach z określonej kategorii w danym zakresie czasowym.

Przywracanie archiwalnych zdarzeń

Aby przywrócić archiwalne dane dla danego zakresu:

• Kliknij 'Przywróć archiwalne zdarzenia'.
• Wszystkie archiwalne zdarzenia są wyświetlane według kategorii i zakresu z opcją załadunku / wyładunku danych.
• Kliknij na ikonę, aby załadować dane.
• Powyższe można wybrać dla jednego lub wszystkich zakresów dat, pomiędzy którymi dane zdarzeń mają zostać przywrócone.

Po przywróceniu danych zdarzeń z folderu archiwum do działającej bazy danych, w zakładce 'Raporty' wybierz 'Niższy okres' dla odpowiedniego raportu i zobacz raporty audytowe dla nich.

Ponowna archiwizacja przywróconych zdarzeń archiwalnych:

Wszystkie przywrócone archiwalne zdarzenia są wyświetlane z ikoną wyładunku obok nich. Aby ponownie zarchiwizować przywrócone zdarzenia archiwalne:

• Kliknij na ikonę.
• Spowoduje to natychmiastowe wyładowanie załadowanej bazy danych. (tzn. Przywrócone dane są ponownie archiwizowane.)

Przywrócone dane archiwalne starsze niż 2 dni (48 godzin) w bazie danych będą automatycznie ponownie archiwizowane.