Omitir navegación
  1. BlackBerry Docs
  2. 12.17
  3. Administración
  4. Control y creación de informes
  5. Auditoría de eventos en BlackBerry UEM
  6. Configuración de las opciones de auditoría

Configuración de las opciones de auditoría

Puede activar o desactivar la auditoría de eventos de seguridad o administrador en
BlackBerry UEM
. Si la auditoría está activada, podrá elegir cuánto tiempo desea conservar los registros, el número de resultados que se mostrarán y cuándo eliminar los registros antiguos. Si la auditoría está desactivada, se borrarán todos los registros.
Esta función no es compatible con
BlackBerry UEM Cloud
.
La activación de la auditoría de eventos de seguridad requiere numerosos recursos de base de datos. Utilice la calculadora de rendimiento de UEM para determinar los recursos necesarios.
  1. En la barra de menús, haga clic en
    Configuración
     >
    Infraestructura
     >
    Configuración de auditoría
    .
  2. En el panel derecho, haga clic en El icono Editar.
  3. En la sección
    Configuración de auditoría de eventos de administrador
    , lleve a cabo una de las siguientes acciones:
    Tarea
    Pasos
    Active la auditoría de eventos de administrador
    1. En el campo
      Auditoría de eventos de administrador
      , haga clic en
      Activado
      .
    2. En el campo
      Retención de registro de auditoría de administrador
      , escriba el número máximo de días que desea mantener un registro.
    3. En el campo
      Número máximo de registros
      , escriba el número máximo de registros que desea que se muestren en la interfaz de usuario. Si el número de registros supera este valor, el administrador debe acortar el intervalo de fechas o seleccionar una categoría para reducir el número de registros.
    4. En el campo
      Hora de eliminación diaria (UTC)
      , seleccione la hora en la que desea que se eliminen los registros.
    Desactive la auditoría de eventos de administrador y depure todos los registros
    1. En el campo
      Auditoría de eventos de administrador
      , haga clic en
      Desactivado
      .
  4. En la sección
    Configuración de auditoría de eventos de seguridad
    , lleve a cabo una de las siguientes acciones:
    Tarea
    Pasos
    Active la auditoría de eventos de seguridad
    1. En el campo
      Auditoría de eventos de seguridad
      , haga clic en
      Activado
      .
    2. En el campo
      Retención de registro de auditoría de seguridad
      , escriba el número máximo de días que desea mantener un registro.
    3. En el campo
      Hora de eliminación diaria (UTC)
      , seleccione la hora en la que desea que se eliminen los registros antiguos.
    4. Para detener la auditoría de un evento de seguridad, haga clic en El icono de Eliminar junto al tipo de evento.
    5. Para agregar eventos de seguridad para auditar, haga clic en El icono Agregar. Seleccione los eventos y haga clic en
      Agregar
      .
    6. Opcionalmente, si hay disponible una lista desplegable en la columna
      Configuración
       junto a un tipo de evento, seleccione la condición para registrar el evento.
    Desactive la auditoría de eventos de seguridad y depure todos los registros
    1. En el campo
      Auditoría de eventos de seguridad
      , haga clic en
      Desactivado
      .
  5. Haga clic en
    Guardar
    .
  • Reinicie el servicio de
    BlackBerry UEM Core
     en cada equipo que aloje una instancia de
    BlackBerry UEM
    .
  • Vuelva a iniciar sesión en la consola de gestión.