6.4 事件來源

管理員可以使用「事件來源」頁面來組態如何決定來自每個事件來源之事件的時間。事件時間能以事件來源的時戳為基礎 (「信任事件時間」)，或以來自 Identity Audit 伺服器的時戳為基礎。時戳會影響事件在搜尋結果中的顯示順序 (若您選擇依時間排序)。時戳也會影響報告中的顯示時間。預設值是使用 Identity Audit 伺服器時間。

附註：建議使用 NTP 伺服器來同步 Identity Audit 系統中所有機器的時間。若有 NTP 伺服器可以使用，Novell 建議您信任應用程式的事件時間。若沒有可用的 NTP 伺服器，Novell 建議您為所有應用程式使用 Identity Audit 伺服器時間 (預設設定)，來校正機器之間的時間差異。

變更事件時間選項：

  1. 以管理員身分登入 Identity Audit。

  2. 點選畫面頂端的「集合」連結。

  3. 點選畫面右邊的「組態」連結。

  4. 點選「事件來源」。

  5. 選取要讓 Identity Audit 使用來自原始應用程式之事件時戳的所有應用程式。

    對於所有其他項目，Identity Audit 伺服器時戳會取代原始應用程式的時戳。

您所做的變更會立即套用到所有新的內送事件。對於佇列中的待處理事件，則可能需要一些時間才會生效。