Configuration Manager の AMT ベースのコンピューターの監査ログを管理する方法

 

適用対象: System Center 2012 Configuration Manager,System Center 2012 Configuration Manager SP1,System Center 2012 Configuration Manager SP2,System Center 2012 R2 Configuration Manager,System Center 2012 R2 Configuration Manager SP1

System Center 2012 Configuration Manager を AMT 監査用に構成すると、選択した Intel AMT ベースのコンピューターで監査を有効/無効にしたり、既存の監査設定を更新したり、監査エントリをファイルにエクスポートしたり、監査ログを消去したりすることができます。ログに新しくエントリできるように、AMT ベースのコンピューターの監査ログを消去する必要がある場合もあります。Configuration Manager を使用して選択できる監査機能はすべて、重要性が低いものとして分類され、AMT のバージョンによっては、監査ログが 85 パーセント使用されている状態だと、書き込みを停止したり、古いエントリに上書きしたりする場合があります。帯域外管理コンソールを使用して、現在の監査ログのエントリを保存したり、AMT ベース コンピューターから削除したりすることができます。

AMT ベースのコンピューターの監査ログを管理するには、次の手順に従います。

  • AMT ベース コンピューター上で監査を有効にし、監査設定を更新するには

  • AMT ベース コンピューター上で監査を無効にするには

  • AMT ベース コンピューターの監査ログをエクスポートするには

  • AMT ベース コンピューター上で監査ログを消去するには

  • ステータス メッセージを使用して監査アクティビティを監視するには

これらの手順を実行する前に行う必要があります Configuration Manager AMT の監査」の説明に従って用 手順 5:帯域外管理コンポーネントの構成です。

AMT ベース コンピューター上で監査を有効にし、監査設定を更新するには

  1. Configuration Manager コンソールで、[資産とコンプライアンス] をクリックします。

  2. [資産とコンプライアンス] ワークスペースで [デバイス] または [デバイス コレクション] をクリックします。

  3. 監査を有効にする、または監査設定を更新する 1 つ以上の AMT ベースのコンピューターを選択し、[ホーム] タブの [デバイス] グループで [帯域外管理] をクリックし、さらに[監査を有効にし監査ログ設定を適用する] をクリックします。

  4. 確認ダイアログ ボックスで [OK] をクリックします。

AMT ベース コンピューター上で監査を無効にするには

  1. Configuration Manager コンソールで、[資産とコンプライアンス] をクリックします。

  2. [資産とコンプライアンス] ワークスペースで [デバイス] または [デバイス コレクション] をクリックします。

  3. 消去する AMT ログのある 1 つ以上の AMT ベースのコンピューターを選択し、[ホーム] タブの [デバイス] グループで [帯域外管理] をクリックし、さらに [監査ログを無効にする] をクリックします。

  4. 確認ダイアログ ボックスで [OK] をクリックします。

AMT ベース コンピューターの監査ログをエクスポートするには

  1. 帯域外管理コンソールを使用して、AMT ベースのコンピューターに接続します。

  2. [システム監査ログ]、[すべてをエクスポートする] を順番にクリックし、監査エントリを含めるパスとファイル名を指定し、[OK] をクリックします。

AMT ベース コンピューター上で監査ログを消去するには

  1. Configuration Manager コンソールで、[資産とコンプライアンス] をクリックします。

  2. [資産とコンプライアンス] ワークスペースで [デバイス コレクション] をクリックします。

  3. コレクションのひとつから、次の操作のひとつを行います。

    - コレクションのすべてのAMT ベースのコンピューターにある監査ログを消去するには、コレクションを選択し、\[ホーム\] タブの \[デバイス\] グループで \[帯域外管理\] をクリックし、さらに\[監査ログの消去\] をクリックします。
    
    - 選択した AMT ベースのコンピューターにある監査ログを消去するには、コレクションの 1 つまたは複数のコンピューターを選択し、\[ホーム\] タブの \[デバイス\] グループで \[帯域外管理\] をクリックし、さらに \[監査ログの消去\] をクリックします。
    
  4. 確認ダイアログ ボックスで [OK] をクリックします。

ステータス メッセージを使用して監査アクティビティを監視するには

  1. Configuration Manager コンソールで、[監視] をクリックします。

  2. [監視] ワークスペースで、[システムの状態] を展開し、[ステータス メッセージ クエリ] をクリックします。そして結果ウィンドウで、[すべてのステータス メッセージ] をクリックします。

  3. ホーム ] タブで、 ステータス メッセージ クエリ グループで、[ メッセージを表示するです。

  4. [すべてのステータス メッセージ] ダイアログ ボックスで、ステータス メッセージを確認する期間を入力するように求められます。期間または日時を入力し、[OK] をクリックします。

  5. すべてのステータス メッセージが Configuration Manager ステータス メッセージ ビューアーに表示されます。[コンポーネント] 列をクリックして Microsoft.ConfigurationManagement.exe という名前のコンポーネントが含まれるステータス メッセージを検索します。

  6. 各ステータス メッセージの詳細については、ステータス メッセージを右クリックし、[詳細] を選択してください。

  7. 内の情報を表示、 ステータス メッセージの詳細 クリックしてダイアログ ボックスで、 [ok] をこのダイアログ ボックスを閉じ、クリックしてしたり または [次へ] 他のステータス メッセージの詳細を表示します。

  8. クリックして [ok] を閉じる、 ステータス メッセージの詳細 ダイアログ ボックスで、および閉じる、 Configuration Manager ステータス メッセージ ビューアーです。