Na získanie záznamov o zmenách objektov typu Užívateľ a Skupina objektov slúži utilita AuditClient, ktorá sa nachádza v inštalačnom adresári D2000, podadresár Utils. Na jej spustenie je potrebná Java 11 alebo novšia.

Utilita na pripojenie k D2000 aplikačnému serveru potrebuje bežiaci servis D2Connector. V prípade redundantných D2000 aplikačných serverov je odporúčané, aby bola pre tento účel ku každému serveru pevne pripojená jedna inštancia D2Connector-a (spustená s parametrom /SmenoServera).


Štartovacie parametre utility AuditClient

ParameterVýznam parametra
-w hostname

Názov klienta, podľa ktorého sa bude volať proces v D2000. (Ako parameter /W)

Ak nie je parameter použitý, použije sa názov počítača z premennej prostredia COMPUTERNAME alebo HOSTNAME

-c server:port[;certificate]Adresa pre pripojenie sa ku D2Connector-u:
  • Server – adresa servera, na ktorom D2Connector beží
  • Port – TCP port, na ktorom D2Connector prijíma spojenia (štandardne port 3120)
  • Nepovinne uvedená cesta k certifikátu, ak sa používa šifrované spojenie (štandardne vypnuté)
Ak sa parameter neuvedie, AuditClient sa pokúša o pripojenie na adrese localhost:3120
-u username

Meno pre prihlásenie sa do D2000.

Povinné v automatickom režime. V GUI režime je možné zadať v prihlasovacom okne.

-p password

Heslo pre prihlásenie sa do D2000.

Povinné v automatickom režime. V GUI režime je možné zadať v prihlasovacom okne.

-aAutomatické prihlásenie sa v GUI režime.
-l logDirŠpecifikuje cestu k adresáru, do ktorého bude AuditClient ukladať LOG súbory.
Ak sa parameter neuvedie, súbory sa ukladajú do adresára špecifikovaného premennou prostredia %TEMP%.
-o outputDir

Predvyplní cestu k adresáru, do ktorého bude AuditClient ukladať výstupné XML súbory.

Cestu k adresáru je GUI možné zmeniť aj dodatočne.

V automatickom režime je údaj povinný.

-rSúbory v outputDir budú nahradené/prepísané novými dátami. Ak sa neuvedie, do existujúcich súborov bude dopisované na koniec.
--du intervalAktivuje automatický režim a stiahne auditovacie dáta pre požívateľov za špecifikovaný časový interval.
--dg intervalAktivuje automaticý režim a stiahne auditovacie dáta pre resource group za časový interval.

Určenie časového intervalu pre automatický režim

Časový interval pre automatický režim je zadávaný ako relatívny časový interval voči aktuálnemu času servera a jeho časovej zóne.

Príklad časového intervalu: 0M:-1m

Časový interval sa skladá z časti pre beginTime a endTime, oddelené sú dvojbodkou.

Časový údaj jednej časti sa skladá z čísla a jednotky času

Jednotky času sú:

Čas je vypočítaný nasledovným postupom:

  1. Aktuálny čas je zarovnaný na hranu časovej jednotky doľava (posledná ukončená minúta/hodina/...)
  2. Od zarovnaného času je odpočítaný požadovaný počet časových jednotiek. (Záporná hodnota = pripočítanie)

Príklady pre aktuálny čas 12:19:34   25. február 2021

0M --> 00:00:00 1. február 2021.

1M --> 00:00:00 1. január 2021.

0m --> 12:19:00 25. február 2021.

-1m --> 12:20:00 25. február 2021.

Spustenie aplikácie AuditClient

Ak je v systéme správne nainštalovaná Java 8 (alebo novšia) a má zaregistrovanú príponu súborov .JAR, aplikáciu by malo byť možné spustiť priamo dvojitým kliknutím na súbor AuditClient.jar. Pokiaľ systém nerozpoznal typ súboru správne, je potrebné nájsť program javaw.exe na mieste inštalácie a spustiť z príkazového riadku. Napr.:

"c:\Program Files\Java\jre8\bin\javaw.exe" –jar AuditClient.jar


Prihlásenie sa ku D2000 Server-u

Po štarte zobrazí AuditClient kartu Login, do ktorej sa vyplnia prihlasovacie údaje do D2000 aplikácie. Stlačením tlačidla Login sa spustí proces prihlasovania, počas ktorého sú ovládacie prvky okna zablokované (indikované šedou farbou). Text tlačidla sa mení, čím indikuje priebeh procesu prihlasovania sa:

  1. Connecting ... – indikuje nadväzovanie spojenia s D2Connector-om.
  2. Logging in ... – indikuje overovanie prihlasovacích údajov D2000 serverom.
  3. Downloading filters ... – indikuje úspešné prihlásenie, avšak ešte prebieha sťahovanie filtrovacích údajov zo servera.

AuditClient prihlásenie AuditClient pripájanie

Neúspešné prihlásenie indikuje dialóg s popisom chyby:

Neúspešné prihlásenie

Stiahnutie záznamov z monitorovacej databázy

Po úspešnom prihlásení zobrazí AuditClient kartu Audit, ktorou sa riadi sťahovanie záznamov o zmenách objektov typu Užívateľ a Skupina objektov. Zoznam stiahnutých záznamov je možné skrátiť viacerými obmedzujúcimi podmienkami:

Pred samotným spustením sťahovania záznamov je nevyhnutné zvoliť adresár, do ktorého budú stiahnuté záznamy uložené – položka Output Directory.

Sťahovanie sa spustí stlačením tlačidla Download. Počas sťahovania sú všetky ovládacie prvky okna zablokované a text tlačidla indikuje prebiehajúcu aktivitu. Číslo v popise tlačidla za textom „Downloading...“ označuje počet doteraz stiahnutých záznamov.

O výsledku sťahovania informuje dialógové okno.

AuditClient parametre sťahovania AuditClient sťahovanie súborov
AuditClient sťahovanie ukončené

Ďalšie spracovanie stiahnutých súborov

Spracovanie stiahnutých súborov objektov typu Užívateľ.

Spracovanie stiahnutých súborov objektov typu Skupina objektov.

Monitorovanie zmien v konfigurácii objektu typu Užívateľ
Monitorovanie zmien v konfigurácii objektu typu Skupina objektov