監査

セッションに対して AuditToSystem ポリシーが有効になっている場合は、リモート・コントロール・セッション・イベントが監査目的で保存されます。

コントローラー・コンピューターで、ログ・ファイル内のイベントを表示できます。P2P セッションの場合、trcaudit.log ファイルを開きます。管理対象セッションの場合、trcaudit_[ipaddress]_[token].log を開きます。ここで、[ipaddress] はターゲットの IP アドレス、[token] はセッション・トークンの値です。いずれのログ・ファイルも、ユーザーのホーム・ディレクトリーにあります。

ターゲット・コンピューターでもイベントを表示できます。

Linux のターゲット・コンピューターでは messages ログ・ファイル、Windows ターゲットではアプリケーション・イベント・ログを使用できます。

Windows のアプリケーション・イベント・ビューアーにアクセスするには、「スタート」 > 「コントロール パネル」 > 「管理ツール」 > 「イベント ビューアー」 > 「アプリケーション」をクリックします。リストが表示されます。Remote Control - ターゲットを選択します。右クリックして、「プロパティー」を選択します。「情報のプロパティ」ウィンドウが開きます。

オンデマンド・ターゲットを使用している場合、監査ログはターゲット上のテキスト・ファイルに書き込まれます。trcaudit_date_time.log ファイルが作成されます。date_time はセッションが発生した日時です。例えば、trcaudit_20130805_132527.log です。このファイルは、現在ログオンしているユーザーのホーム・ディレクトリーに作成されます。