6.4 Ereignisquellen

Auf der Seite Ereignisquellen können Administratoren konfigurieren, wie die Zeit von Ereignissen von jeder Ereignisquelle ermittelt wird. Die Ereigniszeit kann auf dem Zeitstempel der Ereignisquelle (verbürgte Ereigniszeit) oder dem Zeitstempel des Identity Audit-Servers basieren. Der Zeitstempel wirkt sich auf die Reihenfolge aus, in der Ereignisse bei einer Suche angezeigt werden, wenn Sie die Ereignisse nach Zeit sortieren. Der Zeitstempel hat außerdem Auswirkungen auf die Anzeigezeit in Berichten. Standardmäßig wird die Identity Audit-Serverzeit verwendet.

HINWEIS:Es wird empfohlen, einen NTP-Server zur ständigen Zeitsynchronisierung auf allen Computern im Identity Audit-System zu verwenden. Falls ein NTP-Server verfügbar ist, empfiehlt Novell, der Ereigniszeit für die Anwendungen zu vertrauen. Steht kein NTP-Server zur Verfügung, empfiehlt Novell, für alle Anwendungen die Identity Audit-Serverzeit zu verwenden (dies ist die Standardeinstellung), um alle Zeitunterschiede zwischen den Computern zu korrigieren.

So ändern Sie die Ereigniszeitoptionen:

  1. Melden Sie sich bei Identity Audit als Administrator an.

  2. Klicken Sie oben am Bildschirm auf den Link Sammlung.

  3. Klicken Sie rechts am Bildschirm auf den Link Konfiguration.

  4. Klicken Sie auf Ereignisquelle.

  5. Wählen Sie alle Anwendungen aus, für die Identity Audit den Ereigniszeitstempel der ursprünglichen Anwendung verwenden soll.

    Für alle anderen ersetzt der Zeitstempel des Identity Audit-Servers den Zeitstempel der ursprünglichen Anwendung.

Die Änderungen werden sofort für alle neuen eingehenden Ereignisse wirksam. Möglicherweise dauert es einige Zeit, bis die Ereignisse, die sich bereits in der Warteschlange befinden, verarbeitet werden.