Auditoria
Logs
Remote Control
SCCM
Status Message Queries
System Center
System Center 2012 R2 Configuration Manager Logs Auditoria Remote Control
Una de las preguntas más comunes con respecto al seguimiento o auditoria de las funcionalidades que nos da la plataforma de Microsoft System Center 2012 R2 Configuration Manager, es con respecto al control remoto, y el cómo podemos ver esta información.
Al ser SCCM 2012 R2 una plataforma de gestión nos permite tener esta información información, tanto de las maquinas como de las actividades de nuestros administradores en sus diferentes roles dentro de nuestra plataforma.
Para el caso particular de Remote Control:
Si iniciamos un control remoto desde SCCM 2012 R2
El cual iniciara la conexión a nuestra maquina de destino
Ahora, para ubicar nuestros log, en los cuales tendremos información tal como Usuario quien realiza la conexión, Maquina de destino y origen, hora, etc. Vamos a Monitorin/SystemStatus/Status Messages Queries.
Sobre este encontraremos el listados de Queries, tales como modificación, creación y despliegues de paquetes, y los que en este momento nos centraremos en los registros de Control Remoto.
Encontraremos un total de cuatro Queries para ejecutar y ver información sobre Remote Control
Seleccionamos el Querie sobre la que deseamos obtener información y click derecho Show Messages
Antes de arrojar la información, nos permite ingresar datos tales como:
- Site sobre el cual queremos obtener los datos
- Hora especifica o lapso de tiempo particular
- Nombre de una maquina en particular
- Nombre de Usuario
Estos filtros nos permiten tener una información mas detalla y reducir los tiempos de búsqueda si lo requerimos.
Ya con esto seleccionamos OK y procedemos a consultar la información la cual se listara dela siguiente forma.
De igual forma que en nuestros log normales, podemos seleccionar uno de estos para ampliar la información.
Con esto tendremos información mas detalla y nos permite cumplir con varias de las políticas de seguridad que hoy en día son requeridas en IT para que nuestras plataformas pasen a producción.
No hay comentarios. :