Set Up
Servizio BlogService
Alla fine del wizard sarà installato un servizio Windows “BLogService” e un “BLogServiceML”
Il processo di installazione deve avere i permessi di amministrazione per poter inserire il servizio, in caso di errori, è possibile generare manualmente il servizio da un prompt di comandi (sempre come amministratore).
Sc create BLogService binpath=”C:\Program Files (x86)\Enterprise\BusinessLog\BlogService.exe”
NOTA: Il percorso potrebbe essere differente se lo avete modificato in fase di installazione.
In alternativa potete utilizzare:
c:\Windows\Microsoft.NET\Framework\v4.0.30319\InstallUtil.exe "C:\Program Files (x86)\Enterprise\BusinessLog\BLogService.exe"
Allo stesso modo, in caso di necessità, è possibile anche disinstallarlo con il comando:
Sc delete BlogService
Inoltre, è necessario preparare il servizio appena installato affinché si possa avviare, in modo autonomo, con un utente appartenente al gruppo Admins in AD, in quanto deve possedere le credenziali per accedere al registro di sistema in tutte le macchine.
Occorre togliere l’accesso locale (potrebbe raccogliere solo i log dalla macchina locale) ed attivare:
Inserite utente e password di un account “domain-admin”. Potete, semplicemente, "clonare" un vostro account già nel gruppo Domain Admins ed impostare una password complessa.
La via migliore e più sicura è quella di utilizzare un utente gMSA, opportunamente configurato lato AD, in grado di propagare le opportune credenziali senza specificare la password.
Acquisizione Google Workspace
BlogService gestisce l’avvio e l’arresto di BlogGoogle, il componente che acquisisce gli audit Login e Admin delle organizzazioni Google Workspace attive.
BlogProcesser deve essere operativo per l’importazione dei dati in BusinessLog.
Il registro RegGoogle documenta le operazioni di acquisizione e il relativo esito, riportando la categoria elaborata, l’intervallo temporale in UTC, il numero di attività ricevute e il numero di file JSON prodotti.
Per confermare il funzionamento della raccolta, verificare anche la presenza degli eventi in BusinessLog seguendo la guida di attivazione disponibile nella pagina Google Workspace.