6.2 Activation d'un événement

Pour auditer un événement, vous devez d'abord l'activer dans le centre de contrôle ZENworks. Vous pouvez activer l'événement au niveau de la zone ou d'un périphérique. Un événement activé au niveau de la zone s'applique à tous les périphériques de la zone, tandis qu'un événement activé au niveau d'un périphérique s'applique uniquement à ce dernier.

  1. Connectez-vous au centre de contrôle ZENworks.

  2. (Zone) Pour activer les événements au niveau de la zone, cliquez sur Configuration > Paramètres de la zone de gestion > Gestion des audits.

    ou

    (Périphériques) Pour activer les événements au niveau du périphérique, cliquez sur Périphériques > Périphériques gérés. Recherchez le périphérique dans les dossiers Serveurs ou Postes de travail, cliquez sur l'objet Périphérique pour afficher ses propriétés, puis cliquez sur Paramètres > Gestion des audits.

  3. Cliquez sur Configuration des événements pour afficher la page Configuration des événements.

  4. Sous l'onglet Événements de modification ou Événements d'agent, cliquez sur Ajouter pour afficher la boîte de dialogue Ajouter des événements de modification ou Ajouter des événements d'agent.

    Pour obtenir plus d'informations sur les catégories d'événements de modification et d'agent, reportez-vous au manuel ZENworks 11 SP3 Audit Management Reference (Référence de gestion des audits de ZENworks 11 SP3).

  5. Développez l'arborescence Événements de modification ou Événements d'agent, puis sélectionnez l'événement requis.

  6. Indiquez les informations suivantes dans la section Paramètres de l'événement :

    • Classification de l'événement : selon l'importance de l'événement, sélectionnez Critique, Majeur ou Informatif.

    • Durée de conservation : indiquez le nombre de jours pendant lesquels conserver l'événement avant sa purge.

    • Types de notification : indiquez si le système doit envoyer la notification par message électronique, trappe SNMP, UDP ou vers un fichier local, lorsque l'événement se produit. Si vous sélectionnez Consigner le message dans un fichier local, vous devez configurer les paramètres du fichier journal local.

      Vous pouvez aussi sélectionner tous les types de notification. Pour plus d'informations, reportez-vous à la section Using Message Logging (Consignation des messages).

    • (Événements d'agent) Spécifiez la valeur de la Fréquence d'échantillonnage à laquelle les données doivent être collectées afin de générer des événements d'audit. Ce champ s'affiche uniquement si un événement ZENworks Endpoint Security Management ou de l'agent adaptatif ZENworks est sélectionné.

  7. Cliquez sur OK pour ajouter l'événement.

Vous pouvez modifier ou supprimer un événement en le sélectionnant sur la page Configuration des événements, puis en cliquant sur Modifier ou Supprimer dans la barre de menus. Pour sélectionner plusieurs événements simultanément, maintenez la touche Ctrl enfoncée, puis cliquez sur chaque événement à sélectionner.