要求
操作系统
文件Audit支持以下内容 用于审计服务安装的操作系统(与控制台安装一样):
- Windows Server 2019
- Windows Server 2016
- Windows 10
- Windows Server 2012 R2
- Windows 8.1
- Windows Server 2012
- Windows 8
- Windows Server 2008 R2
- Windows 7的
- Windows Server 2008
- Windows Vista
- Windows Server 2003
- Windows XP
互联网 框架4是必需的。
请注意,从中检索计算机的IP地址。 支持通过网络执行访问尝试 适用于Windows 2008 R2或更高版本的文件服务器。
硬盘
文件Audit安装文件和 文件夹需要60 MB的可用硬盘空间。
此外,您还必须考虑 数据库用来保持文件访问事件所消耗的磁盘空间 历史记录:由FileAudit审核的访问事件消耗0.5 KB的磁盘 存储在数据库中时的空间。您可以轻松估算演变 将该值乘以 访问(在测试阶段已知或观察到)。
数据库
文件Audit支持以下数据库系统:
- Microsoft Access数据库文件(mdb)
- Microsoft SQL Server Express 2008/2008 R2 / 2012/2014/2016
- Microsoft SQL Server 2008/2008 R2 / 2012/2014/2016/2017
- MySQL 5.6及更高版本
- SQLite的
为了便于FileAudit评估,安装包集成了一个“ SQLite的数据库”以存档所有文件访问事件。
我们邀请您检查数据库 使用FileAudit确认前几天的大小演变 您选择的数据库系统是针对您的环境正确设计的。
采取 注意:
-
一个 文件Audit审核的访问事件在以下情况下占用0.5 KB的磁盘空间: 保存在数据库中。您可以轻松估算出 通过将该值乘以平均访问次数来获得数据库大小 (在测试阶段已知或观察到)。
-
文件Audit提供 一些 工具 管理数据库大小演变。
规约& ports
文件Audit要求从FileAudit授权这两个协议 为目标审核系统提供服务:
- Microsoft网络的文件和打印机共享-SMB TCP 445
- ICMP-平
还请确保在“防火墙例外”列表中启用了“远程事件日志管理”(Windows 2008及更高版本)。
文件Audit控制台默认使用TCP端口2000进行远程连接 到FileAudit服务。可以在 '服务' 设定.
将FileAudit服务连接到远程服务器时, 远程注册表服务 必须在远程审核的系统上启用并启动。
显示分辨率
文件Audit的最低分辨率为1024 x 768。
文件Audit在群集环境中具有某些限制。它仅适用于故障转移群集(主动/被动节点)。当节点更改时,FileAudit需要通过手动操作重新配置驱动器名称及其逻辑名称之间的对应关系。