Omitir navegación
  1. BlackBerry Docs
  2. 12.19
  3. Control y creación de informes
  4. Auditoría de eventos en BlackBerry UEM
  5. Configuración de las opciones de auditoría

Configuración de las opciones de auditoría

Puede activar la auditoría de eventos de administrador o de seguridad en
BlackBerry UEM
. Si la auditoría está activada, podrá elegir cuánto tiempo desea conservar los registros, el número de resultados que se mostrarán y cuándo eliminar los registros antiguos. Si la auditoría está desactivada, se borrarán todos los registros.
BlackBerry UEM Cloud
 no es compatible con esta función.
La activación de la auditoría de eventos de seguridad requiere numerosos recursos de base de datos. Utilice la calculadora de rendimiento de UEM para determinar los recursos necesarios.
  1. En la barra de menús de la consola de administración, haga clic en
    Configuración
     >
    Infraestructura
     >
    Configuración de auditoría
    .
  2. En el panel derecho, haga clic en El icono Editar.
  3. En la sección
    Configuración de la auditoría de eventos de administrador
    :
    1. En la lista desplegable
      Auditoría de eventos de administrador
      , haga clic en
      Activado
      .
    2. En el campo
      Retención de registro de auditoría de administrador
      , escriba el número máximo de días que desea mantener un registro.
    3. En el campo
      Número máximo de registros
      , escriba el número máximo de registros que desea que se muestren en la interfaz de usuario. Si el número de registros supera este valor, el administrador debe acortar el intervalo de fechas o seleccionar una categoría para reducir el número de registros.
    4. En el campo
      Hora de eliminación diaria (UTC)
      , seleccione la hora en la que desea que se eliminen los registros.
  4. En la sección
    Configuración de la auditoría de eventos de seguridad
    :
    1. En la lista desplegable
      Auditoría de eventos de seguridad
      , haga clic en
      Activado
      .
    2. En el campo
      Retención de registro de auditoría de seguridad
      , escriba el número máximo de días que desea mantener un registro.
    3. En el campo
      Hora de eliminación diaria (UTC)
      , seleccione la hora en la que desea que se eliminen los registros antiguos.
    4. Para detener la auditoría de un evento de seguridad, haga clic en El icono de Eliminar junto al tipo de evento.
    5. Para agregar eventos de seguridad para auditar, haga clic en El icono Agregar. Seleccione los eventos y haga clic en
      Agregar
      .
    6. Opcionalmente, si hay disponible una lista desplegable en la columna
      Configuración
       junto a un tipo de evento, seleccione la condición para registrar el evento.
  5. Haga clic en
    Guardar
    .
  • Reinicie el servicio de
    BlackBerry UEM Core
     en cada equipo que aloje una instancia de
    BlackBerry UEM
    .
  • Vuelva a iniciar sesión en la consola de gestión.
  • Para exportar todos los eventos de auditoría de seguridad a un archivo .csv, en la sección
    Configuración de auditoría de eventos de seguridad
    , haga clic en
    Exportar
    .
  • Para eliminar los registros de auditoría antes de la siguiente hora de eliminación diaria, en la sección
    Configuración de la auditoría de eventos de administrador
     o en la sección
    Configuración de la auditoría de eventos de seguridad
    , haga clic en
    Eliminar
    .
  • Para deshabilitar la auditoría de eventos de administrador y purgar todos los registros, en la lista desplegable
    Auditoría de eventos de administrador
    , haga clic en
    Desactivado
    .
  • Para deshabilitar la auditoría de eventos de seguridad y purgar todos los registros, en la lista despegable
    Auditoría de eventos de seguridad
    , haga clic en
    Desactivado
    .