Системные параметры аудита

Для конфигурации системных параметров аудита в графическом интерфейсе управления следует перейти «Настройки - Системные параметры - Аудит».


Доступные для редактирования администратору Termidesk параметры перечислены в столбце «Параметр» следующей таблицы.  


ПараметрОписание
«Использовать "строгий" режим аудита»

Включение «строгого» режима аудита. Этот режим аудита запрещает внесение изменений в часть настроек при недоступности БД Termidesk (таблицы termidesk_audit_event_log).

Значение по умолчанию: «Нет»

«Сохранение в БД»Выбор сохранения событий аудита в БД
«Время хранения записи в БД (дней)»Время хранения (в днях) записи события аудита в БД
«Максимум удаляемых событий»Максимальное количество удаляемых событий в журнале аудита
«Сохранение в файл»Выбор сохранения событий аудита в отдельный файл журнала
«Файл хранения событий»Указание полного пути к файлу хранения журнала событий аудита при выбранной опции «Сохранение в файл»
«Количество архивных файлов»Максимальное количество архивных файлов журнала событий аудита, по достижении которого начинается перезапись
«Отправка в Syslog»Направление логирования на отдельный syslog-сервер
«Хост»IP-адрес или имя узла, на котором развёрнута служба syslog-сервера
«Протокол»

Выбор протокола работы для службы syslog-сервера.

Доступные значения: «UDP», «TCP», «TLS». При использовании протокола «TLS» необходимо установить на сервер Termidesk корневой сертификат ЦС, использующийся в syslog-сервере, согласно подразделу Установка корневого сертификата центра сертификации.

Значение по умолчанию:  «UDP»

«Порт»Порт, на котором находится служба syslog-сервера
«Категория сообщения»Выбор категории сообщений, которые будут записываться в журнал аудита


События аудита, регистрируемые Termidesk:

  • события, связанные с интерфейсом командной строки:
    • изменение системных параметров Диспетчера подключений через командную строку;
    • операции пользователей с объектами;
  • события, связанные с политиками фонов ВРМ:
    • изменение глобальных политик;
    • изменение политик рабочего места;
    • сброс политики рабочего места;
    • сброс глобальных политик;
  • события, связанные с пользователем:
    • подключение пользователя к ВРМ;
    • отключение пользователя от ВРМ;
    • вход пользователя в ОС ВРМ;
    • выход пользователя из ОС ВРМ;
    • блокировка гостевой ОС ВРМ;
    • разблокировка гостевой ОС ВРМ;
    • неактивность пользователя;
    • активность пользователя;
    • подключение пользователя к ВРМ и начало работы;
    • прекращение сессии пользователя по команде с сервера;
  • события, связанные с веб-интерфейсом Termidesk:
    • вход пользователя в систему через веб-интерфейс;
    • выход пользователя из веб-интерфейса;
    • изменение системных параметров Termidesk;
    • операции пользователей с объектами через REST API;
    • загрузка файла лицензии через REST API;
    • прекращение сессии пользователя по команде с сервера;
    • сброс сессии пользователя по команде с сервера.