Top menu

В журнал аудита DeviceLock прекращена запись событий или журнал пуст

ОПИСАНИЕ

После подключения к контролируемому компьютеру с помощью консоли DeviceLock Management Console, модуль 'Просмотрщик журнала аудита' не показывает новых записей или пуст. При сканировании компьютера модулем 'Audit Log Viewer' консоли DeviceLock Enterprise Manager не появляется новых записей или выдаётся сообщение 'Журнал пуст'.

КОММЕНТАРИЙ

Возникновение данной проблемы означает, что параметр 'Тип журнала аудита' (Audit log type) задан некорректно. В DeviceLock имеются два типа журнала аудита: 1. Журнал событий (Event Log), и 2. Журнал DeviceLock (DeviceLock Log). Первый тип предназначен для локальной записи событий, в то время как второй - для отправки на DeviceLock Enterprise Server, и данные из него не отображаются в 'Просмотрщике журнала аудита' (Audit Log Viewer) при подключении к клиенту с помощью консолей DeviceLock Management Console и DeviceLock Enterprise Manager.

РЕКОМЕНДАЦИИ

Чтобы иметь возможность просматривать журналы аудита на каждом клиентском компьютере, используйте тип 'Журнал событий'. Убедитесь в том, что что параметр 'Тип журнала аудита', расположенный в опциях 'Настройки сервиса' (Service options) -> 'Аудит и теневое копирование' (Auditing and shadowing) имеет значение 'Журнал событий' или 'Журнал событий и DeviceLock' (Event & DeviceLock Logs).