Forum

SCOM ile Security E...
 
Bildirimler
Hepsini Temizle

SCOM ile Security Event LOG

5 Yazılar
2 Üyeler
0 Reactions
485 Görüntüleme
(@huseyindongul1)
Gönderiler: 79
Estimable Member
Konu başlatıcı
 

Arkadaşlar merhaba

Windows serverlar  tarafında Group policy ile security logları açtık.  

SCOM 2012 R2 ile sunucuların windows securit event kayıtlarını birebir scom 'üzerinde 2 ay süre ile tutmak istiyorum

bu konuda tecrübesi olan arkadaşların yardımlarını beklerim

Teşekkürler.

 

 
Gönderildi : 21/08/2014 14:11

(@haliluguracikgoz)
Gönderiler: 29
Eminent Member
 

Audit Collection Servisi yapılandırmanız gerekmektedir. Yapılandırırken defaultta 14 gün olan süreyi 60 yapmanız gerekmekte, 2 aylık event saklamak istediğiniz için. Aşağıdaki makaleden yararlanabilirsiniz. Yine bir çok kaynak döküman bulabilirsiniz biraz araştırma yaparak.

http://blogs.technet.com/b/fesiro/archive/2013/01/08/how-to-deploy-audit-collection-services-acs-in-scom-2012.aspx 

 
Gönderildi : 21/08/2014 18:30

(@huseyindongul1)
Gönderiler: 79
Estimable Member
Konu başlatıcı
 

SELAM

 servisi kurduk fakar

http://sunucu\reportserver  'de

Forensic_-_All_Events_For_Specified_Computer çalıştırdıgımda aşağıdaki hatayı alıyorum

aşağıdaki gibi bir hata alıyorum ne olabilir ?

  • An error has occurred during report processing. (rsProcessingAborted)
    • Cannot create a connection to data source 'dataSource1'. (rsErrorOpeningConnection)
      • For more information about this error navigate to the report server on the local server machine, or enable remote errors


 

 
Gönderildi : 22/08/2014 18:33

(@huseyindongul1)
Gönderiler: 79
Estimable Member
Konu başlatıcı
 

selam

 

sunucudan çalıştırınca rapor geliyor. 60 gün ayarını nerden yapıyoruz ? 

 
Gönderildi : 22/08/2014 18:57

(@haliluguracikgoz)
Gönderiler: 29
Eminent Member
 

merhaba,

ACS Servisini kurarken altta verdiğim linkte yer alan resimdeki bölümde ayarlıyorsunuz.

 

 

 
Gönderildi : 23/08/2014 00:13

Paylaş: