Enterprise Vault™ 監査

Last Published:
Product(s): Enterprise Vault (12.3)

監査の開始または停止

監査を開始または停止するには、各 Enterprise Vault サーバーで次の手順を実行する必要があります。

監査が開始または停止されると、イベント ID 42388 で、監査の状態 (実行中 (有効) または停止状態 (無効))、各監査カテゴリの状態、および変更を行った管理者の ID が報告されます。Enterprise Vault 管理サービスが開始すると、監査が実行中の場合はイベント ID 4286 が報告され、監査が停止中の場合はイベント ID 4287 が報告されます。同じ情報で監査データベースエントリも作成されます。

監査を開始または停止する方法

  1. 管理コンソールの左ペインで、［Enterprise Vault サーバー］コンテナが表示されるまでツリーを展開します。
  2. ［Enterprise Vault サーバー］コンテナを展開します。
  3. 監査を開始または停止する対象のコンピュータを右クリックして、コンテキストメニューの［プロパティ］をクリックします。
  4. ［監査］タブをクリックします。
  5. Enterprise Vault サーバーで監査を開始するには、［以下のカテゴリに基づいてエントリを監査］を選択します。

    サーバーでの監査を停止するには、この設定のチェックマークをはずします。

  6. ［OK］をクリックして変更内容を保存します。