Evénements d'audit
Evénements d'audit
La passerelle ENC audite en interne les événements sur les connexions entre les noeuds et génère des informations d'audit dans le journal des événements du système d'exploitation. Celles-ci peuvent également être envoyées vers le système Event
Management ou un fichier texte. Les événements d'audit sont regroupés en catégories couvrant les erreurs, les connexions, la sécurité, etc. Les événements peuvent être activés ou désactivés individuellement ou par catégories.
Par défaut, toutes les catégories d'audit sont désactivées, à l'exception de la catégorie
Erreurs, bien que tous les messages soient activés dans leurs catégories. Et ce afin d'éviter que le journal des événements ne soit submergé par les événements ENC.
L'administrateur doit activer les événements nécessaires en cas de dépannage ou de surveillance du fonctionnement du système.
Les événements d'audit peuvent être activés en activant la catégorie correspondante ou l'ensemble des événements peut être activé en configurant un paramètre unique.
Sachez également que, par défaut, toutes les données de configuration d'audit sont gérées localement mais peuvent facilement être transposées en une gestion centrale à l'aide de l'éditeur de stratégies dans l'explorateur DSM.
Pour connaître la liste complète des catégories d'événements, consultez la rubrique
"Passerelle ENC et Groupe de stratégies audit du client" dans la section Stratégie de configuration de l'aide de l'explorateur DSM.
Chapitre 12: Connectivité du réseau étendu (ENC) 489
