設定記錄選項

 

主題上次修改日期: 2010-01-27

您可以設定 Microsoft Forefront Protection 2010 for SharePoint (FPSP) 的下列記錄選項:

您可以啟用或停用每個掃描工作類型的事件記錄 (即時、排程、隨選)。 啟用事件記錄可讓您更有效率地追蹤 FPSP 的效能。 不過,如果您的資源有限,只要您也停用該掃描工作的隔離功能,停用事件記錄就可節省磁碟空間 如果您停用掃描工作的事件記錄,但是仍然啟用隔離,則仍然會將事件寫入資料庫,以便 FPSP 可以隔離該項目。 不過,該項目不會顯示在 [事件] 窗格中。

啟用或停用事件記錄選項
  1. 在 Forefront Protection 2010 for SharePoint 管理主控台 中按一下 [原則管理],然後按一下 [全域設定] 之下的 [進階選項]

  2. [全域設定 - 進階選項] 窗格的 [記錄選項] 區段下,使用核取方塊,啟用或停用下列事件記錄選項:

    • 啟用即時事件記錄:指定 FPSP 是否應該針對即時掃描工作啟用事件記錄。 根據預設,會啟用即時事件記錄。 若要停用在即時掃描期間偵測到的事件記錄,請清除核取方塊。

    • 啟用排程事件記錄:指定 FPSP 是否應該針對排程掃描工作啟用事件記錄。 根據預設,會啟用排程事件記錄。 若要停用在排程掃描期間偵測到的事件記錄,請清除核取方塊。

    • 啟用隨選事件記錄:指定 FPSP 是否應該針對隨選掃描工作啟用事件記錄。 根據預設,會啟用隨選事件記錄。 若要停用在隨選掃描期間偵測到的事件記錄,請清除核取方塊。

  3. 按一下 [儲存]

注意事項注意:
如需事件的詳細資訊,請參閱檢視及管理事件

您可以啟用或停用將事件寫入事件記錄檔。 您可以分別啟用或停用事件、引擎和作業的事件記錄。 根據預設,會為所有事件啟用事件記錄。

注意事項注意:
如需如何存取 Windows 事件檢視器以檢視事件記錄的詳細資訊,請參閱使用 Windows 事件檢視器
啟用或停用寫入事件記錄
  1. 在 FPSP 管理主控台 中按一下 [原則管理],然後按一下 [全域設定] 之下的 [進階選項]

  2. [全域設定 - 進階選項] 窗格的 [記錄選項] 區段下,您可以選取或清除 [啟用事件記錄] 核取方塊。 這個選項已預設選取,這樣您就可以使用關聯的核取方塊來啟用或停用下列選項 (預設會啟用):

    • 事件:啟用或停用事件的事件記錄。

    • 引擎:啟用或停用引擎的事件記錄。

    • 可操作:啟用或停用所有其他事件的記錄,例如系統資訊與健康狀況事件。

    清除 [啟用事件記錄] 核取方塊時,會為事件、引擎和可操作事件暫停事件記錄。

  3. 按一下 [儲存]

注意事項注意:
您必須重新啟動相關的 FPSP 服務,對於這些設定的任何變更才會生效。

您可以啟用或停用可以在 Windows 效能監視器中檢視的效能計數器記錄。

啟用或停用效能計數器記錄
  1. 在 FPSP 管理主控台 中按一下 [原則管理],然後按一下 [全域設定] 之下的 [進階選項]

  2. [全域設定 - 進階選項] 窗格的 [記錄選項] 區段下,選取或清除 [啟用效能計數器] 核取方塊,然後按一下 [儲存]。 根據預設,會啟用效能記數器記錄。

注意事項注意:
如需將 Windows 效能監視器與 FPSP 搭配使用的詳細資訊,請參閱使用 Windows 效能監視器
 
顯示: