6.4 Sources d'événements

La page Sources d'événements permet aux administrateurs de configurer les paramètres horaires pour les événements de chaque source. Les paramètres horaires des événements peuvent être basés sur le tampon horaire de la source d'événements (« approuver l'heure de l'événement ») ou sur celui du serveur Identity Audit. Le tampon horaire influence l'ordre d'affichage des événements dans une recherche si vous triez sur les paramètres horaires. Le tampon horaire influence également l'heure affichée dans les rapports. Le paramètre par défaut consiste à utiliser l'heure du serveur Identity Audit.

REMARQUE :il est recommandé de disposer d'un serveur NTP afin de garantir la synchronisation horaire de toutes les machines du système Identity Audit. Si un serveur NTP est disponible, Novell recommande d'approuver l'heure de l'événement pour les applications. Si aucun serveur NTP n'est disponible, Novell recommande d'utiliser l'heure du serveur Identity Audit pour toutes les applications (paramètre par défaut) pour corriger les différences horaires entre les machines.

Pour modifier les options d'heure de l'événement :

  1. Loguez-vous à Identity Audit en tant qu'administrateur.

  2. Cliquez sur le lien Collection en haut de l'écran.

  3. Cliquez sur le lien Configuration à droite de l'écran.

  4. Cliquez sur Sources d'événements.

  5. Sélectionnez toutes les applications pour lesquelles Identity Audit doit utiliser le tampon horaire de l'événement provenant de l'application d'origine.

    Pour toutes les autres, le tampon horaire du serveur Identity Audit remplace celui de l'application d'origine.

Les changements prennent effet immédiatement pour tous les nouveaux événements entrants. Le traitement des événements déjà en file d'attente peut toutefois prendre un certain temps.