Журналы аудита

Журнал аудита — это новый тип журнала, используемый для определения причины проблемы. В него заносятся изменения в конфигурации или состоянии защиты и записываются моментальные снимки для последующего изучения.

Чтобы просмотреть журнал аудита, щелкните Инструменты > Файлы журнала и выберите Аудит в раскрывающемся меню.

Журнал аудита содержит следующие сведения:

•Время — дата и время внесения изменения.

•Тип — тип измененной настройки или функции.

•Описание — сведения об изменении, в том числе о том, какая часть настройки была изменена, и о количестве измененных настроек.

•Источник — источник изменения.

•Пользователь — пользователь, который сделал изменение.

В окне «Файлы журнала» щелкните правой кнопкой мыши любой тип в разделе Параметры изменены журнала аудита и выберите в контекстном меню пункт Показать, чтобы просмотреть подробные сведения о внесенном изменении.

Кроме того, изменение настройки можно восстановить, выбрав в контекстном меню пункт Восстановить до этого состояния. Если вы выберете в контекстном меню пункт Удалить все, будет создан журнал с информацией об этом действии.

Если в разделе Расширенные параметры > Инструменты > Файлы журнала включен параметр Автоматически оптимизировать файлы журнала, журналы аудита будут автоматически дефрагментироваться вместе с другими журналами.

Если в разделе Расширенные параметры > Инструменты > Файлы журнала включен параметр Удалять записи старше, чем (дн.), записи в журнале, созданные раньше, чем указанное количество дней назад, будут автоматически удаляться.