Systemwalker Centric Managerにおいて、監査ログ収集機能で、Windowsサーバのイベントログは収集しないように設定しているのですが、収集されてしまいます。

Systemwalker Centric Managerのよくあるご質問を検索できます。

監査ログ収集機能で、Windowsサーバのイベントログは収集しないように設定しているのですが、収集されてしまいます。原因と対処方法を教えてください。

［原因］
イベントログの収集定義が有効になっていないためです。
要因としては、ポリシー定義時に“収集対象ファイル”が指定されていないことや、処理モード、収集実行の指定に誤りがあることが考えられます。

［対処方法］
以下のいずれかの対処を行ってください。

1. 処理モードに“REP”を指定し、“収集ログファイル名”にイベントログの実際のファイル名を指定する。

2. 処理モードに“DEL”を指定する。この場合、“収集ログファイル名”の指定は不要です。

定義を変更したあとは、再度ポリシー配付を行ってください。
なお、ポリシー定義ファイルの詳細については、以下のマニュアルを参照してください。

［参照］
“Systemwalker Centric Manager リファレンスマニュアル”－“監査ログ管理ポリシーファイル”