6.4 Origini degli eventi

La pagina Event Sources consente agli amministratori di configurare in che modo viene determinato il tempo per gli eventi da ciascuna origine dell'evento. L'ora dell'evento può essere basata sulla registrazione dell'orario dall'origine dell'evento ("Considera affidabile l'ora dell'evento") o sulla registrazione dell'orario dal server di Identity Audit. La registrazione dell'orario influisce sull'ordine in cui gli eventi vengono visualizzati in una ricerca se si effettua l'ordine in base all'ora. La registrazione dell'orario influisce anche sull'ora visualizzata nei rapporti. Il valore di default è l'ora del server di Identity Audit.

NOTA:si consiglia di utilizzare un server NTP per sincronizzare l'ora su tutti i computer presenti nel sistema di Identity Audit. Se è disponibile un server NTP, è consigliabile fare affidamento sull'ora dell'evento per le applicazioni. Se un server NTP non è disponibile, è consigliabile utilizzare l'ora del server di Identity Audit per tutte le applicazioni, vale a dire l'impostazione di default, per correggere tutte le differenze di ora tra i computer.

Per modificare le opzioni relative all'ora degli eventi:

  1. Eseguire il login a Identity Audit come amministratore.

  2. Fare clic sul collegamento Raccolta situato nella parte superiore dello schermo.

  3. Fare clic sul collegamento Configurazione nella parte destra dello schermo.

  4. Fare clic su Event Source.

  5. Selezionare le applicazioni per le quali Identity Audit dovrà utilizzare la registrazione dell'ora degli eventi dell'applicazione di origine.

    In tutti gli altri casi la registrazione dell'ora del server di Identity Audit sostituisce quella dell'applicazione originale.

Le modifiche hanno effetto immediato su tutti i nuovi eventi in entrata. È possibile che l'elaborazione degli eventi già presenti nella coda richieda qualche istante.