6.4 事件源

管理员可以在事件源页面配置每个事件源的事件的时间确定方式。事件时间可以基于来自事件源的时间戳（“信任时间旱”），或基于来自 Identity Audit 服务器的时间戳。如果按时间排序，时间戳会影响搜索时事件的显示顺序。时间戳还会影响报告中的显示时间。默认使用 Identity Audit 服务器的时间。

注：建议使用 NTP 服务器保持 Identity Audit 系统中所有计算机上的时间同步。如查 NTP 服务器可用，Novell 建议信任应用程序的事件时间。如果 NTP 服务器不可用，Novell 建议使用所有应用程序的 Identity Audit 服务器时间（这是默认设置）来纠正两个机器之间的任何时差。

更改事件时间选项：

  1. 以管理员登录到 Identity Audit。

  2. 单击屏幕顶部的“收集”链接。

  3. 单击屏幕右侧的“配置”链接。

  4. 单击事件源。

  5. 选择 Identity Audit 将对其使用来自原始应用程序的事件时间戳的所有应用程序。

    对于其他所有应用程序，Identity Audit 服务器时间戳将替换来自原始应用程序的时间戳。

更改将立刻对所有新传入的事件生效。可能需要一些时间来处理已经位于队列中的事件。