Журналирование контроля за записью на USB устройствах

[Nikita 0]

Хотелось бы услышать рекомендации и советы по этому поводу. Как создать правила по котролю приложений и условия для файлов и папок, которые будут логгироваться я разобрался. Разобрался так же, как на сервере просматривать журнал управления приложениями и устройствами.

Непонятны следующие моменты:

1) Можно ли на клиенте посмотреть соответствующий локальный журнал?

2) В журнале на сервере судя по всему не хватает места - отображается информация только по нескольким последним часам, что явно недостаточно

Параметры журнала, как я понял, указываются в настройках локального сайта. У какого именно журнала нужно увеличить размер для данной задачи?

3) Что означают в настройках правил для контроля за приложениями пункт для галочки "предупреждение по электронной почте" и поле "пользователь для уведомления"? На какую электронную почту пойдут предупреждения? Что за пользователь для уведомления?

Заранее спасибо

[Nikita 0]

Версия SEPM 11.0.4202.75

Вдогонку вопрос: как можно очистить журнал или журналы на SEPM?

[Pavel Polyanskiy 65]

1) Можно ли на клиенте посмотреть соответствующий локальный журнал?

View Logs > Client Management > Control Log

вроде здесь.