Son ya varias las entradas generadas en este blog en torno a la solución de Quest para la monitorización del directorio activo:
Continuado con las posibilidades que ofrece Quest ChangeAuditor for Active Director, hoy os presentamos como filtrar el exceso de información que la herramienta puede generar en sus tareas de monitorización.
Todas las herramientas de monitorización pueden provocar un problema, el exceso de información que ofrecen. Si se monitoriza un exceso de eventos, la persona encargada de su gestión puede pasar por alto eventos importantes, debido a la cantidad de información recibida. Este es un escenario habitual de desinformación por exceso de datos.
Para evitar estas situaciones Quest ChangeAuditor for Active Directory nos ofrece la utilidad de filtrado de los eventos. Para ello, desde la pestaña “Administración” accedemos a “Audit Events”.
1 Audit Events
Desde “Audit Events” podemos activar o desactivar los eventos que se van a monitorizar. Después de instalar Quest ChangeAuditor for Active Directory tendremos que seleccionar qué eventos nos son útiles para nuestra labor de monitorización. Este proceso deberá ajustarse a las necesidades de cada organización para que la información obtenida sea realmente de valor.
2 Lista de eventos
Cuando tenemos detectado que eventos se están monitorizando pero no aportan información útil, lo localizaremos en la lista (que se muestra en la imagen anterior) pudiendo desactivarlos o modificar su prioridad. Lo más habitual en estos casos es desactivar aquellos que generan mucha información pero no son útiles o de escasa utilidad para conocer el estado de nuestra organización.
Para desactivar un evento lo seleccionaremos presionando el botón derecho y seleccionando la opción apropiada de entre las mostradas en la siguiente imagen:
3Activación de un evento
Con este menú, de forma directa y simple, desactivamos el evento seleccionado o modificamos su prioridad. De este modo limpiamos de notificaciones poco importantes nuestras monitorizaciones del sistema.
Continuaremos informándoos de las diferentes utilidades que Quest ChangeAuditor for Active Directory nos ofrece.
Enviado
dic 15 2010, 06:49
por
Ignacio Briones