在上一篇文章中，我們已經爲sdc01.cool.com服務器啓用了審覈收集，下面我們來看看如何配置ACSreporting。
部署審覈收集報告時，需要使用SCOM2012安裝光盤中的ACS文件。首先，我把安裝光盤中的ACS文件夾拷貝到E盤下面，備用，如圖。
可以看到在ACS目錄下有一個uploadauditreports命令腳本，一會我們要使用該腳本。
在配置審覈收集報告之前，我們先來檢查一下SQL Server report的配置，確保配置正確並能正常訪問現有的報告服務。
確保報表服務器的狀態是正在運行的狀態，如圖。
確保配置了正確的服務帳戶和執行帳戶，如圖。
查看現有Web服務的URL，確保能夠正常訪問，如圖。
報表URL可以正常訪問，如圖。
同時在部署完成SCOM2012並等待半小時後，application advisor也能正常訪問了，如圖。
然後我們使用下圖中的命令來更新審計報告，如圖。
備註：
下圖中scom2012是SQL的實例名稱，因爲我是本地SQL，所以直接輸入名稱，如果是遠程SQL，應該使用服務器名/實例名的形式。另外https：//scom2012.cool.com:443/reportserver是現有的報表WEB服務的URL地址。
下圖的完整命令爲：
UploadAuditReports.cmd scom2012 https://scom2012.cool.com:443/reportserver e:\acs
更新完成後，我們再次打開SQL server reporting services配置管理器，可以看到報表管理器URL爲https://scom2012.cool.com:443/reports
然後訪問該URL，如圖。
在彈出的界面，選擇audit reporter，如圖。
然後來到audit reports界面了，如圖。
選擇上圖中的DB_Audit，打開屬性，如下圖。
然後再選擇“測試連接”，如圖。確保連接測試成功。
然後，我們使用scomadmin帳戶遠程登陸SCOM2012的管理控制檯，測試效果。
切換到監視——Microsoft審覈收集服務——轉發器——狀態視圖，確保MicrosoftsystemcenterACSForwarder工作是正常的，如圖。
選擇報表——報表——audit reports——planning_event_counts_by_computer選項，如圖。
在下圖的domain\computer輸入計算機名稱，並選擇要查看的開始和結束日期，如圖。
結果如下圖所示。
還可以打開Forensic_all_events_for_specified_user，如圖
在下圖中輸入domain\user的內容，並設置開始結束日期，可以查看到特定用戶的所有事件信息，如圖。
