アーカイブ済みイベントをリストアする

古くなった処理済みのイベントログデータはアーカイブ化し、ADAudit Plusのデータベースから削除することが出来ます。これは、ADAudit Plusのアーカイブイベントオプションで行うことができます。監査データをアーカイブすることで、ADAudit Plusのデータベースを最適なサイズに保つことが出来、法廷とコンプライアンスの要求に、より素早く対応することが可能になります。

”アーカイブ済みイベントを復元”はADAudit Plusのアーカイブ済みイベントデータをリストアすることが出来、Evt / Evtx files のバックアップを実行できます。
(更にインポートをスケジュール化することが可能です)またバックアップファイルはいつでもADAudit Plusのデータベースに復元することが可能です。

アーカイブしたイベントの復元がなぜ必要なのか?

ADAudit Plusにより処理された古いイベントあるいはバックアップ Evt / Evtxファイルのうち、
DBから削除された監査情報(レポート)が必要になった際に、アーカイブ済みイベントをリストアするオプションが必要になります。

アーカイブの保存場所は?

データベースからクリアされたイベント ログ データは、ZIP形式に圧縮して"アーカイブ フォルダ"に保存されています。
”アーカイブフォルダー”はアーカイブイベントの下で設定されており、デフォルトでは”<インストール先ディレクトリ>\archive”フォルダに保存されています。
”アーカイブフォルダー”には複数のzipファイルが保管されており、各ファイルは期間に応じた特定カテゴリ情報が含まれています。

アーカイブ済みイベントの復元:

アーカイブ済みのデータを期間指定して復元するには:

  • 管理タブ → アーカイブ済みイベントを復元"をクリックします。
  • 全てのアーカイブイベントの一覧がカテゴリと期間ごとに表示されており、ロード/アンロードすることが可能です。
  • アイコンをクリックし、データをロードします。
  • リストアを必要とするイベントデータに対してひとつあるいはそれ以上の期間を選択可能です。

イベントデータがアーカイブフォルダーからADAudit Plusのデータベースにリストアされます。レポートタブの下のカスタム期間

復元したイベントを再度アーカイブする:

全てのリストアされたアーカイブイベントは、アンロードアイコンとともに表示されます。リストアされたアーカイブ イベントを再度アーカイブ化するには:

  • customernoteアイコンをクリックします。
  • データベースにロードされたイベント データが即座にアンロードされます。(例:復元されたデータが再アーカイブされます)

データベースの中にある復元データのうち、2日(48時間)より古いものは、自動的に再アーカイブされます。