Avec la criticité qu’apporte Orchestrator, beaucoup de clients demandent comment auditer son infrastructure System Center 2012 Orchestrator (SCO) ? Le but est de connaître quelles actions ont été faite (création de runbooks, exécutions…). Anders Bengtsson (PFE Microsoft) a apporté une réponse à cette question. Pour cela, vous devez :
- Ouvrir une invite de commande et naviguez vers C:\Program Files (x86)\Microsoft System Center 2012\Orchestrator\Management Server
- Lancez la commande “ATLC.EXE /enable” pour activer l’audit ou “ATLC.EXE /disable”
L’audit est enregistré dans des fichiers de log dans le dossier : C:\ProgramData\Microsoft System Center 2012\Orchestrator\Audit du Management Server.
En outre, vous pouvez configurer le niveau d’audit dans le registre avec la clé : HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\SystemCenter2012\Orchestrator\TraceLogger
Anders fournit aussi une requête SQL pour obtenir des informations depuis la base de données.
Pour plus d’information, je vous invite à lire son billet : http://contoso.se/blog/?p=2980
