Приступая к работе с консолидацией журналов

Чтобы настроить консолидацию журналов, администратор DeviceLock Enterprise Server должен сначала решить, какой сервер будет центральным, а затем настроить другие, удаленные серверы для пересылки журналов на центральный сервер.

На каждом сервере, предназначенном для пересылки журналов на центральный сервер, необходимо настроить параметры консолидации журналов, указав:

•Копировать или перемещать данные журналов (в последнем случае данные не будут сохраняться на удаленном сервере).

•Следует ли ограничивать использование пропускной способности сети для передачи журналов на центральный сервер.

При настройке консолидации журналов необходимо также указать способ аутентификации между удаленным сервером и центральным сервером. Предусмотрены следующие способы аутентификации:

•По сертификату (рекомендуемый способ, см. Сертификаты DeviceLock) - Секретный ключ сертификата должен быть установлен на центральном сервере с помощью параметра “Сертификат DeviceLock” в разделе Настройки сервера. Открытый ключ этого сертификата нужно предоставить вместе с именем центрального сервера в настройках консолидации журналов на удаленном сервере.

Можно также установить секретный ключ сертификата центрального сервера на удаленном сервере, используя для этого параметр “Сертификат DeviceLock” в разделе Настройки сервера. В таком случае открытый ключ на удаленном сервере не требуется.

•По учетной записи Windows - Служба Windows “DeviceLock Enterprise Server” на центральном сервере должна работать под учетной записью с правами администратора DeviceLock Enterprise Server на удаленном сервере.

Для просмотра всех удаленных серверов, отправляющих свои журналы на центральный сервер, используется список DeviceLock Enterprise Server > Серверы консолидации в консоли, подключенной к центральному серверу. В этом списке отображаются имена удаленных серверов, расписание отправки журналов на центральный сервер, текущий статус каждого сервера, а также объемы данных, переданных на центральный сервер.