SCOM入门到实用(四)之审核收集服务配置.docVIP

SCOM入门到实用（四）之审核收集服务配置SCOM提供了对于管理的客户端审核时间的集中处理的能力，通过审核收集服务，SCOM可以将客户端生成得审核信息集中存储到ACS数据库中，反应到报表上供管理源查询和分析。我们首先来说明几个概念：ACS转发器：相当于ACS服务器的代理，随着SCOM的代理安装而安装，用来将客户端的审核信息转发给ACS收集器ACS收集器：用来收集ACS转发的审核信息，进行筛选后将数据转发到ACS数据库中ACS数据库：用来存储ACS信息下面将来介绍如何启用ACS审核收集功能。安装ACS收集器和数据库安装ACS收集器的计算机必须为SCOM管理服务器，ACS数据库可以宿主在独立的SQL服务器上，登陆到管理服务器SCOMServer上，插入SCOM介质，执行安装的用户必须是ACS收集器和ACS数据库服务器上具有管理权限的账户，我们直接用域管登陆， 选择，安装审计收集服务器，下一步，同意协议， 这一步，将创建ACS数据库，我们选择新建数据库， 同SCCM服务器通过SMS提供程序访问数据库一样，ACS也需要使用特定的程序访问数据库，ACS使用ODBC访问数据库，我们保持默认即可， 我们选择在SCOM的数据库服务器上宿主ACS数据库，填入数据库名称， 选择身份验证方式， 选择ACS数据库文件存储位置，我使用默认配置，我的虚拟机只有一个分区而已， 选择审核收集数据库的维护时间，如果使用的数据库是标准版的，这个过程可能会导致数据库暂时停止服务，选择审核时间在数据库保存时间，过期的事件会被删除 选择时间格式，我使用本地时间， 等待安装完成。 在如图位置查看收集器的运行状态。至此，ACS收集器和数据库安装完成，然后我们将启用ACS转发器启用转发器ACS转发器是随着SCOM代理的安装而安装完成的，默认不启用，我们首先启用这个代理的功能，定位到如图位置： 选择已经安装代理的客户端，点击右侧操作栏的“启用审核收集”， 点击替代， 在新值中填入ACS收集服务器的计算机名称， 在任务凭据中，点击其他，填入在代理计算机上本地管理员组的成员，我选择以前新建的scomaccount账户，这个账户是域管理员组成员，所以有足够的权限，点击运行，等待启用完成， 安装完成后，转到如图位置查看转发器运行状态， 配置完成后，ACS就开始收集客户端的审核事件，并存储在ACS数据库中，可以使用SQL提供的相关工具查看审核事件，我们主要讲的ACS功能，所以审核数据查看不再多讲