アーカイブ済みイベントをリストアする
古くなった処理済みのイベントログデータはアーカイブ化し、ADAudit Plusのデータベースから削除することが出来ます。これは、ADAudit Plusのアーカイブイベントオプションで行うことができます。監査データをアーカイブすることで、ADAudit Plusのデータベースを最適なサイズに保つことが出来、法廷とコンプライアンスの要求に、より素早く対応することが可能になります。
”アーカイブ済みイベントを復元”はADAudit Plusのアーカイブ済みイベントデータをリストアすることが出来、Evt
/ Evtx files のバックアップを実行できます。
(更にインポートをスケジュール化することが可能です)またバックアップファイルはいつでもADAudit
Plusのデータベースに復元することが可能です。
アーカイブしたイベントの復元がなぜ必要なのか?
ADAudit Plusにより処理された古いイベントあるいはバックアップ
Evt / Evtxファイルのうち、
DBから削除された監査情報(レポート)が必要になった際に、アーカイブ済みイベントをリストアするオプションが必要になります。
アーカイブの保存場所は?
データベースからクリアされたイベント ログ データは、ZIP形式に圧縮して"アーカイブ フォルダ"に保存されています。
”アーカイブフォルダー”はアーカイブイベントの下で設定されており、デフォルトでは”<インストール先ディレクトリ>\archive”フォルダに保存されています。
”アーカイブフォルダー”には複数のzipファイルが保管されており、各ファイルは期間に応じた特定カテゴリ情報が含まれています。
アーカイブ済みイベントの復元:
アーカイブ済みのデータを期間指定して復元するには:
- 管理タブ → アーカイブ済みイベントを復元"をクリックします。
- 全てのアーカイブイベントの一覧がカテゴリと期間ごとに表示されており、ロード/アンロードすることが可能です。
アイコンをクリックし、データをロードします。- リストアを必要とするイベントデータに対してひとつあるいはそれ以上の期間を選択可能です。
イベントデータがアーカイブフォルダーからADAudit Plusのデータベースにリストアされます。レポートタブの下のカスタム期間
復元したイベントを再度アーカイブする:
全てのリストアされたアーカイブイベントは、アンロードアイコンとともに表示されます。リストアされたアーカイブ イベントを再度アーカイブ化するには:
- customernote
アイコンをクリックします。
- データベースにロードされたイベント データが即座にアンロードされます。(例:復元されたデータが再アーカイブされます)
データベースの中にある復元データのうち、2日(48時間)より古いものは、自動的に再アーカイブされます。