关于 DataEngine

简介

ADAudit Plus 中的 DataEngine 组件用于高效存储和检索日志数据。它通过加快数据的搜索和检索，提升了扩展性。

DataEngine 默认将数据存储在 C:\Program Files (x86)\ManageEngine\ADAudit Plus\apps 下。该文件夹的大小取决于收集和存储的日志量。例如，每 100,000 条日志条目大约需要 15MB 空间。因此，请确保为日志数据存储分配足够的磁盘空间。

DataEngine 作为独立服务运行，即 ManageEngine ADAudit Plus - DataEngine XNode。该服务使用端口 29118 进行通信，需保持运行以确保 ADAudit Plus 的最佳功能。

可以通过修改以下文件中的参数 xnode.connector.port 的值来更改所使用的端口。请确保两个文件中使用相同的端口值：

<Installation directory>\apps\dataengine-xnode\conf\dataengine-xnode.conf

<Installation directory>\conf\DataEngine\engines\xnode\dataengine-xnode.conf

所需权限

启动 ManageEngine ADAudit Plus 服务的用户或服务账号需要以下权限：

• 对产品安装文件夹的完全控制权限。
• 启动、安装和停止 ManageEngine ADAudit Plus - DataEngine XNode 服务的权限。

赋予产品安装文件夹完全控制权限的步骤：

• 使用具有域管理员权限的账号登录 安装 ADAudit Plus 的 计算机。
• 进入 产品安装文件夹 (C:\Program Files (x86)\ManageEngine\ADAudit Plus)，右键点击选择 属性 > 安全 > 编辑。选择你想赋予完全控制权限的 用户账号 ，点击 添加。勾选 允许 下的 完全控制 权限。点击 确定.

赋予启动、安装和停止 DataEngine 服务所需权限的步骤

可将用户添加到本地管理员组，或使用组策略提供必要权限。

• 添加用户到本地管理员组的步骤：
  • 使用具有域管理员权限的账号登录 安装 ADAudit Plus 的 在安装 ADAudit Plus 的计算机上操作。
  • 进入 开始 > 控制面板 > 编辑本地用户和组 > 组。双击 Administrators.
  • ， 在弹出的 Administrators 属性 窗口中，点击 添加.
  • 选择 整个目录。选择所需用户并点击 添加.
  • 点击 确定.
• 使用组策略提供必要权限的步骤：
  • 使用域管理员凭据登录任一域控制器，该控制器具有 Active Directory 用户和计算机.
  • 进入 访问权限。.
  • 进入 开始 > Windows 管理工具 > Active Directory 用户和计算机 。右键点击要添加组织单位的 域，选择 新建 > 组织单位.
  • ， 。在弹出的新建对象 - 组织单位 窗口中输入所需的 OU 名称 ，并将运行 ADAudit Plus 服务的 计算机 移动到该 OU 中。
  • 进入 进入 开始 > Windows 管理工具 > 组策略管理.

    注意：组策略管理控制台（GPMC）默认不会安装在所有工作站和服务器上。你可参照 本页 的步骤，在所需成员服务器和工作站上安装 GPMC。

  • 导航至刚创建的 OU。右键点击该 OU，选择 OU 在此创建 GPO 并链接 。在弹出的新建 GPO 窗口中，输入所需的 名称 并点击 。 确定.
  • 选择新建的 GPO，右键点击选择 编辑新建 GPO 进入组策略管理编辑器，导航至计算机配置 > 策略 > Windows 设置 > 安全设置 > 系统服务 。右键点击ManageEngine ADAudit Plus - DataEngine XNode，选择 属性 在此创建 GPO 并链接 。在新窗口中勾选定义此策略设置 选项。点击 编辑安全性 ，在打开的安全.
  • ， 选项卡中，搜索并找到需赋予权限的用户账号，选择该账号并赋予 完全访问 权限。 此组策略需在整个域中执行。为此，进入
  • 点击 确定
  • 开始 > 命令提示符 ，输入gpupdate/force 。.

故障排除

错误：

DataEngine 在过去“x”分钟内处于停止状态。您可能无法查看近期的文件审计报告。

解决方案：

1. 打开 ADAudit Plus 日志文件夹中的 DataEngine.log 文件，即 <installation_dir>\logs。
2. 检查 DataEngine.log 文件中是否包含以下错误：
   • 无法安装 ManageEngine ADAudit Plus - DataEngine XNode 服务 - 访问被拒绝。
   • 无法启动 ManageEngine ADAudit Plus - DataEngine XNode 服务 - 访问被拒绝。

   

   • 若文件中出现上述错误，说明因权限不足导致 DataEngine 无法使用。请按照此处步骤授予启动、安装和停止 DataEngine 服务所需的权限。
   • 若未出现上述错误，请联系支持团队，他们将协助您调试 DataEngine 服务问题。