• 發行項

如何以金額為基礎的電腦在 Configuration Manager 中管理稽核記錄檔

 

適用於: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

如果您已設定 System Center 2012 Configuration Manager AMT 稽核，您可以啟用和停用所選 Intel 金額為基礎的電腦上的稽核、 您可以更新現有的稽核設定、 您可以將稽核項目匯出至檔案，和您可以清除稽核記錄檔。您可能必須清除以金額為基礎進行更多的空間中的新項目記錄的電腦上的稽核記錄檔。您可以使用選取的所有稽核功能 Configuration Manager 分類 85%已滿或可能會覆寫舊的項目開始時為非關鍵性的並視 AMT 版本而定，這些可能會停止寫入稽核記錄檔。您可以儲存目前的稽核記錄項目並從金額為基礎的電腦使用不足的頻外管理主控台刪除它們。

您可以使用下列程序來管理 AMT 型電腦的稽核記錄檔:

  • 若要啟用稽核及更新以金額為基礎的電腦上的稽核設定

  • 若要停用稽核金額為基礎的電腦上

  • 若要匯出 AMT 型電腦的稽核記錄檔

  • 清除以金額為基礎的電腦上的稽核記錄檔

  • 若要使用的狀態訊息來監視稽核活動

執行這些程序之前，必須先設定 Configuration Manager AMT 稽核中所述的 步驟 5：設定向外的頻外管理元件。

若要啟用稽核及更新以金額為基礎的電腦上的稽核設定

  1. 在 Configuration Manager 主控台中，按一下 資產與相容性。

  2. 在 資產與相容性 工作區中，按一下 裝置 或 裝置集合。

  3. 選取一或多個以金額為基礎的電腦為您要啟用稽核或更新的稽核設定，然後在 Home 索引標籤的 裝置 群組中，按一下 出頻外管理, ，然後按一下 啟用稽核和套用稽核記錄檔設定。

  4. 按一下 確定 在確認對話方塊中。

若要停用稽核金額為基礎的電腦上

  1. 在 Configuration Manager 主控台中，按一下 資產與相容性。

  2. 在 資產與相容性 工作區中，按一下 裝置 或 裝置集合。

  3. 選取一或多個以金額為基礎的電腦為您要清除 AMT 稽核記錄檔，然後在 Home 索引標籤的 裝置 群組中，按一下 出頻外管理, ，然後按一下 停用稽核記錄。

  4. 按一下 確定 在確認對話方塊中。

若要匯出 AMT 型電腦的稽核記錄檔

  1. 使用頻外管理主控台的向外連接到 AMT 電腦。

  2. 按一下 系統稽核記錄檔, ，按一下 匯出所有, 、 指定的路徑和檔案名稱以包含稽核項目，然後按一下 確定。

清除以金額為基礎的電腦上的稽核記錄檔

  1. 在 Configuration Manager 主控台中，按一下 資產與相容性。

  2. 在 [資產與相容性] 工作區中，按一下 [裝置集合]。

  3. 從其中一個集合，執行下列動作之一：

    - 若要清除稽核記錄檔的集合中所有以金額為基礎的電腦選取的集合，然後在 **Home** 索引標籤的 **裝置** 群組中，按一下 **出頻外管理**, ，然後按一下 **清除稽核記錄檔**。

- 若要清除選取金額為基礎的電腦的稽核記錄檔，選取一或多部電腦在集合中，然後在 **Home** 索引標籤的 **裝置** 群組中，按一下 **出頻外管理**, ，然後按一下 **清除稽核記錄檔**。

  4. 按一下 確定 在確認對話方塊中。

若要使用的狀態訊息來監視稽核活動

  1. 在 Configuration Manager 主控台中，按一下 監視。

  2. 在 監視 工作區中，展開 系統狀態, ，按一下 狀態訊息查詢, ，然後在 [結果] 窗格中按一下 狀態的所有訊息。

  3. 在 [首頁] 索引標籤的 [狀態訊息查詢] 群組中，按一下 [顯示訊息]。

  4. 在 狀態的所有訊息 ] 對話方塊會提示您輸入您要檢查的狀態訊息的時間週期。輸入的時間週期或日期和時間，然後再按一下 確定。

  5. 所有的狀態訊息會顯示在 組態管理員狀態訊息檢視器。按一下 元件 資料行，並尋找與名為元件的狀態訊息 Microsoft.ConfigurationManagement.exe。

  6. 如需有關任何狀態訊息，以滑鼠右鍵按一下狀態訊息，然後選取 詳細。

  7. 檢視中的資訊 狀態訊息詳細資料 ] 對話方塊中，然後按一下 確定 關閉此對話方塊中，或按一下 上一步 或 下一步 檢視詳細資料的其他狀態訊息。

  8. 按一下 確定 關閉 狀態訊息詳細資料 ] 對話方塊中，並關閉 組態管理員狀態訊息檢視器。