Pour désigner les événements devant être suivis et déterminer la période couverte par les journaux :
Sous Types de message, indiquez le type d'événement à suivre :
Changement d'élément crée une entrée chaque fois qu'un objet est modifié.
Suppression d'élément crée une entrée chaque fois qu'un objet est supprimé.
Compte verrouillé crée une entrée chaque fois qu'un compte utilisateur est verrouillé à la suite d'un certain nombre d'échecs de connexion.
Changement des paramètres de sécurité crée une entrée chaque fois que les paramètres de sécurité d'un objet sont modifiés.
Connexion d'utilisateur crée une entrée chaque fois qu'un utilisateur parvient à se connecter au portail.
Changement de système global crée une entrée chaque fois qu'une modification est apportée aux tableaux de Synchronisation ACL général, de Correspondance des propriétés globales, de Correspondance des types de contenu global, de Correspondance de propriétés d'objets globaux ou de Correspondance des propriétés d'informations d'utilisateur ; chaque fois que des dossiers de tâches ou des Automation Services sont enregistrés ; et chaque fois que les paramètres globaux du système sont modifiés au moyen des divers utilitaires du portail.
Sous Agent d'archivage, spécifiez les paramètres de l'archive d'audit :
Dans la zone Chemin de réseau des fichiers archivés, tapez le chemin d'accès au dossier dans lequel vous souhaitez stocker les fichiers d'audit.
Dans la zone Nombre de jours pendant lesquels les messages sont conservés dans la base de données, indiquez pendant combien de jours les messages doivent être conservés dans la base de données du portail. Seuls les messages figurant dans la base de données du portail peuvent faire l'objet d'une interrogation d'audit. Lorsque la durée définie est écoulée, les messages sont supprimés de la base de données et envoyés dans les fichiers d'archives.
Dans la zone Nombre de jours pendant lesquels les messages sont conservés dans les fichiers, tapez le nombre de jours correspondant à la durée de stockage des fichiers de messages. Au terme de la période spécifiée, les messages ne sont plus disponibles car ils sont supprimés de ces fichiers.
Sous Supprimer des messages, précisez les messages devant être supprimés de la base de données du portail (ils ne sont donc pas transférés dans l'archive d'audit) et les archives devant être supprimées du système de fichiers :
Dans la zone Supprimer les messages et les archives antérieurs au, tapez la date pour laquelle vous souhaitez supprimer les messages et les archives. Tous les messages et archives portant cette date ou une date antérieure sont supprimés.
Dans la section Types de message à supprimer, choisissez les types de messages (décrits plus haut) que vous souhaitez supprimer de la base de données.
Si vous voulez que ces messages et archives soient supprimés quand vous cliquez sur Terminer, sélectionnez Oui en regard de la case Supprimer les messages et les archives lorsque l'option Terminer est sélectionnée.
Pour afficher la page associée à cette rubrique d'aide :