Централизованный аудит печати — Экспорт событий аудита в файл


Цикл статей:

1.       Описание задачи и решения

2.       Сбор событий аудита

3.       Экспорт событий аудита в файл

4.       Загрузка в базу данных

5.       Создание отчёта

6.       Размещение отчёта на Sharepoint

7.       Дополнение 1: Powershell – системные журналы и особенности фильтров по времени

8.       Дополнение 2: Powershell – производительность работы с системными журналами

 

Как было уже сказано, события аудита быстро заполняют файл системного журнала. К тому же журнал в несколько сот мегабайт ощутимо медленно отображается в оснастке Event Viewer.

Поэтому сразу было ясно, что будет проблема с производительностью при обработке журнала событий.

Читать далее

Реклама

Централизованный аудит печати — Сбор событий аудита


Цикл статей:

1.       Описание задачи и решения

2.       Сбор событий аудита

3.       Экспорт событий аудита в файл

4.       Загрузка в базу данных

5.       Создание отчёта

6.       Размещение отчёта на Sharepoint

7.       Дополнение 1: Powershell – системные журналы и особенности фильтров по времени

8.       Дополнение 2: Powershell – производительность работы с системными журналами

 

Сбор событий аудита

 

Описание Event Subscription:

Quick and Dirty Large Scale Eventing for Windows

Configure Computers to Forward and Collect Events

Читать далее