Passer la navigation
  1. BlackBerry Docs
  2. 12.16
  3. Administration
  4. Surveillance et rapports
  5. Audit d'évènements dans BlackBerry UEM
  6. Configurer les paramètres d'audit

Configurer les paramètres d'audit

Vous pouvez activer ou désactiver l'audit des évènements d'administrateur ou de sécurité dans
BlackBerry UEM
. Lorsque l'audit est activé, vous pouvez choisir le délai de conservation des enregistrements, le nombre de résultats à afficher et la date de suppression des anciens enregistrements. Lorsque l'audit est désactivé, tous les enregistrements sont supprimés.
Cette fonction n'est pas prise en charge pour
BlackBerry UEM Cloud
.
L'activation de l'audit des évènements de sécurité nécessite d'importantes ressources de base de données. Utilisez le calculateur de performances UEM pour estimer les ressources requises.
  1. Sur la barre de menus, cliquez sur
    Paramètres
     >
    Infrastructure
     >
    Configuration de l'audit
    .
  2. Dans le volet de droite, cliquez sur Icône Modifier.
  3. Dans la section
    Paramètres d'audit des évènements d'administrateur
    , effectuez l'une des opérations suivantes :
    Tâche
    Étapes
    Activer l'audit des évènements d'administrateur
    1. Dans le champ
      Audit des évènements de l'administrateur
      , cliquez sur
      Activé
      .
    2. Dans le champ
      Durée de conservation des enregistrements d'audit de l'administrateur
      , saisissez la durée maximale de conservation d'un enregistrement (en jours).
    3. Dans le champ
      Nombre maximum d'enregistrements
      , saisissez le nombre maximum d'enregistrements à afficher dans l'interface utilisateur. Si le nombre d'enregistrements dépasse cette valeur, l'administrateur doit raccourcir la plage de dates ou sélectionner une catégorie pour réduire le nombre d'enregistrements.
    4. Dans le champ
      Heure de suppression quotidienne (UTC)
      , choisissez l'heure de la journée à laquelle les enregistrements doivent être supprimés.
    Désactiver l'audit des évènements d'administrateur et purger tous les enregistrements
    1. Dans le champ
      Audit des évènements d'administrateur
      , cliquez sur
      Désactivé
      .
  4. Dans la section
    Paramètres d'audit des évènements de sécurité
    , effectuez l'une des opérations suivantes :
    Tâche
    Étapes
    Activer l'audit des évènements de sécurité
    1. Dans le champ
      Audit des évènements de sécurité
      , cliquez sur
      Activé
      .
    2. Dans le champ
      Durée de conservation des enregistrements d'audit de sécurité
      , saisissez la durée maximale de conservation d'un enregistrement (en jours).
    3. Dans le champ
      Heure de suppression quotidienne (UTC)
      , choisissez l'heure de la journée à laquelle les anciens enregistrements sont supprimés.
    4. Pour arrêter l'audit d'un évènement de sécurité, cliquez sur L'icône Supprimer en regard du type d'évènement.
    5. Pour ajouter des évènements de sécurité à auditer, cliquez sur l'icône Ajouter. Sélectionnez les évènements, puis cliquez sur
      Ajouter
      .
    6. Si une liste déroulante est disponible dans la colonne
      Paramètre
       en regard d'un type d'évènement, vous pouvez choisir l'état des évènements à consigner.
    Désactiver l'audit des évènements de sécurité et purger tous les enregistrements
    1. Dans le champ
      Audit des évènements de sécurité
      , cliquez sur
      Désactivé
      .
  5. Cliquez sur
    Enregistrer
    .
  • Redémarrez le service
    BlackBerry UEM Core
     sur chaque ordinateur hébergeant une instance de
    BlackBerry UEM
    .
  • Connectez-vous à nouveau à la console de gestion.