Supervisar eventos monitoring-events
Cuando la capacidad de auditoría está habilitada, la seguridad de los documentos permite supervisar ciertos tipos de eventos. Los eventos que puede ver dependen de su función:
Usuarios: Pueden ver eventos auditados para sus documentos protegidos por políticas y para cualquier documento protegido que reciban y utilicen.
Coordinadores de conjuntos de políticas: Puede ver eventos auditados, incluidos eventos de documentos y políticas, para documentos protegidos por políticas de sus conjuntos de políticas.
Administradores: Pueden ver eventos auditados relacionados con todos los documentos y usuarios protegidos por políticas. Los administradores también pueden rastrear otros tipos de eventos, como eventos de usuario, documento, directiva y sistema.
(Consulte Opciones de auditoría de eventos.)
Se registra un evento fallido si un usuario no autorizado intenta ver un documento o intenta iniciar sesión con un nombre de usuario o contraseña incorrectos.
Si una directiva permite el acceso de usuarios anónimos, pero el administrador desactiva posteriormente el acceso anónimo para la seguridad de documentos, el acceso anónimo fallará en los documentos protegidos con la directiva y el evento no se registrará.
Habilitar la auditoría de eventos enable-event-auditing
Estos requisitos de configuración deben cumplirse para que se realice la auditoría de eventos:
-
El sistema o el administrador deben habilitar la capacidad de auditoría para el servidor.
(Consulte Configuración de auditoría de eventos y configuración de privacidad.)
-
La directiva que utilice para proteger el documento debe tener habilitada la auditoría. (Consulte Creación y edición de directivas.)
Buscar un evento search-for-an-event
Puede buscar en la lista de eventos y ver descripciones más detalladas sobre los eventos. Las descripciones detalladas incluyen información como el ID del evento, la descripción, la dirección IP, la organización, la fecha y la hora en que se produjo el evento, las actividades denegadas y los eventos sin conexión (cuando los usuarios intentan utilizar un documento cuando no están conectados a la seguridad del documento).
Puede buscar eventos en la página Eventos mediante una combinación de criterios de búsqueda de eventos y fechas en las que se produjeron los eventos. Los eventos que puede buscar dependen de su función:
Usuarios: Pueden ver eventos auditados para sus documentos protegidos por políticas y para cualquier documento protegido que reciban y utilicen. Estas opciones de búsqueda están disponibles:
Eventos relacionados conmigo: Los usuarios pueden encontrar eventos para cualquier documento protegido por políticas que hayan creado o recibido. Por ejemplo, si un usuario abre, visualiza o imprime un documento protegido por otra persona, solo verá estos eventos para ese documento.
Eventos relacionados con mis documentos: Los usuarios pueden encontrar todos los eventos relacionados con sus propios documentos protegidos por políticas. Los usuarios ven los eventos generados por cada persona que manejó sus documentos.
Coordinadores de conjuntos de políticas: Puede ver eventos auditados, incluidos eventos de documentos y políticas, para documentos protegidos por políticas de sus conjuntos de políticas. Estas opciones están disponibles:
Documentar eventos donde soy un coordinador de conjuntos de políticas: Los coordinadores de conjuntos de políticas que tienen el permiso ver evento pueden encontrar eventos relacionados con documentos que protegen las políticas de sus conjuntos de políticas.
Eventos de política en los que soy coordinador de conjuntos de políticas: Los coordinadores de conjuntos de políticas que tienen permiso para ver eventos pueden encontrar eventos relacionados con políticas desde sus conjuntos de políticas.
Administradores: Pueden ver eventos auditados relacionados con todos los documentos y usuarios protegidos por políticas. Los administradores también pueden realizar el seguimiento de otros tipos. Además, los administradores pueden subdividir las búsquedas de eventos según el tipo de usuario:
Usuarios conocidos: Los usuarios se encuentran en los directorios de origen o están registrados como usuarios externos.
Usuarios anónimos: Usuarios desconocidos que acceden a un documento protegido con una directiva que permite el acceso anónimo.
Usuarios del sistema: Eventos iniciados por el servidor, como una sincronización de directorios.
-
En la página de seguridad del documento, haga clic en Eventos.
-
En la lista Buscar, seleccione los criterios de búsqueda que desee utilizar. Según su selección en la lista Buscar, se muestra una segunda lista que proporciona criterios de búsqueda adicionales. Si corresponde, en el cuadro de texto, escriba los criterios de búsqueda.
Para obtener más información sobre tipos de eventos específicos, consulte Opciones de auditoría de eventos.
-
En la lista Usuario, seleccione el tipo de usuario que realizó el evento:
- Si selecciona Usuario conocido, se muestra un segundo cuadro de búsqueda, donde debe escribir el nombre de usuario o la dirección de correo electrónico del usuario.
- Si no conoce estos valores, haga clic en el icono de búsqueda Libreta de direcciones para buscar al usuario por el nombre de usuario o la dirección de correo electrónico.
-
En la lista Fecha, seleccione una opción de intervalo de fechas. Si selecciona Fechas personalizadas, aparecerán cuadros en los que escribirá la fecha con el formato aaaa/mm/dd, o puede utilizar el Selector de fechas para especificar el intervalo de fechas:
- Haga clic en el calendario para abrir el selector de fechas.
- Utilice las flechas para encontrar un año y un mes.
- Haga clic en un día del mes en el calendario.
- Haga clic en Aceptar para cerrar el selector de fechas.
-
En la lista Mostrar, seleccione el número de resultados de búsqueda que se mostrarán por página.
-
Haga clic en Buscar.
Los eventos fallidos se resaltan en la lista con un icono denegado.
-
Para ver los detalles de un evento, haga clic en la descripción del evento en la lista.
Ordenar la lista de eventos sort-the-event-list
Puede ordenar la lista de eventos por encabezado de columna para encontrar los eventos más fácilmente. Los iconos de triángulo junto al encabezado de la columna indican qué columna se utiliza actualmente para ordenar. Un triángulo que señala hacia arriba indica el orden ascendente, mientras que un triángulo que señala hacia abajo indica el orden descendente.
- Haga clic en el encabezado de columna correspondiente.
- Para cambiar el orden, vuelva a hacer clic en el encabezado de la columna.