Narzędzie do rejestrowania zdarzeń usługi Active Directory
Podgląd zdarzeń to konsola, w której można przeglądać wszystkie istotne aktywności dziejące się na urządzeniu z systemem Windows. Na przykład, podgląd zdarzeń dostarcza informacji o programach, które nie uruchamiają się zgodnie z oczekiwaniami, automatycznie pobieranych aktualizacjach, nieoczekiwanych wyłączeniach i innychPodgląd zdarzeń można otworzyć, klikając:
Menu Start → Zabezpieczenia systemu → Narzędzia administracyjne → Podgląd zdarzeń.
Podgląd zdarzeń klasyfikuje zdarzenia w następujący sposób:
- Błąd: Istotny problem, taki jak utrata danych lub utrata funkcjonalności. Na przykład, jeśli usługa nie załaduje się podczas uruchamiania, zostanie zarejestrowany błąd.
- Ostrzeżenie: Zdarzenie, które nie musi być istotne, ale może wskazywać na możliwy przyszły problem. Na przykład, gdy mało jest miejsca na dysku, zostanie zarejestrowane ostrzeżenie.
- Informacje: Zdarzenie, które opisuje pomyślne działanie aplikacji, sterownika lub usługi. Na przykład, gdy sterownik sieciowy zostanie pomyślnie załadowany, zostanie zarejestrowane zdarzenie informacyjne.
- Inspekcja sukcesów: Poddana inspekcji próba dostępu do zabezpieczeń, która zakończyła się sukcesem. Na przykład, udana próba zalogowania się użytkownika do systemu będzie rejestrowana jako zdarzenie inspekcji sukcesów.
- Inspekcja niepowodzeń: Poddana inspekcji próba dostępu do zabezpieczeń, która zakończyła się niepowodzeniem. Na przykład, jeśli użytkownik próbuje uzyskać dostęp do dysku sieciowego i nie udaje mu się to, próba ta zostanie zarejestrowana jako zdarzenie inspekcji niepowodzeń.
Usługa Dziennik zdarzeń uruchamia się automatycznie po uruchomieniu systemu Windows. Dzienniki aplikacji i systemu mogą być przeglądane przez wszystkich użytkowników, ale dzienniki zabezpieczeń są dostępne tylko dla administratorów.
Poznaj audyty i raporty Active Directory za pomocą ADAudit Plus.
- Produkty powiązane
- ADManager Plus Zarządzanie Active Directory & Raportowanie
- ADAudit Plus Audyt Active Directory w czasie rzeczywistym i UBA
- EventLog Analyzer Analiza logów w czasie rzeczywistym & Raportowanie
- ADSelfService Plus Samoobsługowe zarządzanie hasłami
- AD360 Zintegrowana tożsamość & Zarządzanie dostępem
- Log360 Kompleksowe SIEM i UEBA
