Журнал за проверка, Microsoft Docs
Публикувано: март 2016 г
Отнася се за: System Center 2012 SP1 - Orchestrator, System Center 2012 - Orchestrator, System Center 2012 R2 Orchestrator
Журналът за проверка е колекция от текстови регистрационни файлове, които съдържат информация за взаимодействията на runbook с външни инструменти и системи. Можете да използвате регистрационния файл за одит, за да получите отчет за конфигурацията и да промените съответствието на процеса, както и да идентифицирате системни промени, които не са на Microsoft, за целите на одита или да възпроизведете промяната, която е причинила прекъсването на услугата.
В зависимост от това колко runbooks се изпълняват и колко действия съдържат тези runbooks, журналът за проверка може да заема много място на компютъра, който изпълнява Management Server и Runbook Server. Ако проверката е активирана, трябва да използвате процедура за архивиране, за да премествате редовно файловете, генерирани от журнала за проверка, на друг компютър.
Активирайте или деактивирайте журнала за проверка
По подразбиране регистрирането на проверка не е активирано, когато е инсталиран Orchestrator. Можете да използвате следната процедура, за да го активирате.
За да активирате или деактивирате журнала за проверка
Отворете команден ред с администраторски права.
Отидете до папката System Drive:\Program Files (x86)\Microsoft System Center 2012\Orchestrator\Management Server.
За да активирате регистрационния файл за проверка, въведетеatlc /enable или за да деактивирате регистрационния файл за аудито, въведетеatlc /disable.
Одит регистрационни файлове
Регистрационните файлове за одит се съхраняват във файлов формат с данни, разделени със запетая (.csv). Вижте следната таблица за подробности.
Име на компютър_RunbookPublisher_Timestamp.csv
Дата и час на стартиране на runbook
Името и домейна на потребителя, стартирал runbook
Името на компютъра, на който се изпълнява runbook
Системно устройство:\ProgramData\Microsoft System Center 2012\Orchestrator\Audit\ManagementService
Системно устройство:\ProgramData\Microsoft System Center 2012\Orchestrator\Audit\RunbookService
Информация за времето за изпълнение на действието
Име на компютър_ObjectRuntimeInfo_Timestamp.csv
Дата и час на започване на действието
Името на сървъра на runbook, който стартира дейността
ИД на процеса на заданието, което е стартирало действието
XML кодът на обекта, който действието е получило като вход
Системно устройство:\ProgramData\Microsoft System Center 2012\Orchestrator\Audit\PolicyModule
Когато даден файл достигне 200 мегабайта (MB), се създава нов файл. За да се гарантира уникалност, всяко име на файл се добавя с времева маркировка. Паролите и другите шифровани текстови полета в журналните файлове за проверка са представени като пет звездички (*****).