bases de observacion de acontesimientos

Los acontecimientos censados por el sistema son de cuatro tipos:

• Las Informaciones. Acontecimientos sin gravedad. Indican un cambio en un configuration o una operación que se ha celebrado correctamente.
• Las Advertencias. Un problema que perturbaba se produjo, esto puede tener una incidencia sobre la estabilidad de una aplicación o de los resultados son erróneos.
• Los Errores. Un problema grave se produjo, esto puede tener una incidencia sobre la estabilidad del sistema muy entero, o el funcionamiento de la aplicación.
• Crítico. Un problema grave se produjo, esto implica que el sistema o la aplicación son indisponibles y este error no puede ser resuelto automáticamente.

 Los acontecimientos de seguridad tendrán también dos tipos de registros:

• Las Auditorías de éxito. Serán almacenadas las informaciones que concernirán a acciones de seguridad que habrán conseguido tales como una abertura de sesión o el acceso a un chier.
• Las Auditorías de ajedrez. Toda tentativa no acabada será almacenada en forma de fracaso.

 El Observador de acontecimientos se descompone en cuatro periódicos:

• El Periódico de aplicaciones: almacenará los acontecimientos atados a las aplicaciones, tales como los servicios o MSN LIVE MESSENGER.J LE PERIÓDICOS de seguridad: almacenará las informaciones atadas acontecimientos de seguridades tales como las aberturas de sesión, las modificaciones de permisos.
• El Periódico de configuración: registrará las modificaciones de configuraciones del sistema tales como Windows update y el paso de algunos patchs.
• El Periódico sistema: todos los acontecimientos sistema serán almacenados, como los errores de escritura sobre un disco duro, los comienzos del sistema, las puestas al día de configuración red.