CA User Activity Reporting Module 통합 구성 요소

CA User Activity Reporting Module 통합에서는 다음과 같은 CA Access Control 구성 요소를 사용합니다. 이러한 구성 요소는 CA Access Control 엔터프라이즈 보고 서비스의 일부입니다.

보고서 에이전트는 각각의 CA Access Control 또는 UNAB에서 실행되는 Windows 서비스 또는 UNIX 데몬이며, 배포 서버에 있는 구성된 메시지 큐의 큐로 정보를 보냅니다. CA User Activity Reporting Module 통합에 대해 보고서 에이전트는 정기적으로 감사 로그 파일에서 끝점 감사 메시지를 수집하고 이러한 이벤트를 예약된 보고서 서버의 감사 큐로 보냅니다.
메시지 큐는 보고서 에이전트가 보내는 끝점 정보를 받기 위해 구성된 배포 서버의 구성 요소입니다. 보고를 위해 메시지 큐는 CA Access Control 웹 서비스를 사용하여 중앙 데이터베이스에 전달합니다. 중복 및 장애 조치를 위해 정보를 수집하고 전달하는 여러 개의 보고서 서버를 사용할 수 있습니다.

참고: CA Access Control 엔터프라이즈 관리는 기본적으로 배포 서버를 엔터프라이즈 관리 서버에 설치합니다.

CA User Activity Reporting Module 통합에서는 다음과 같은 CA User Activity Reporting Module 구성 요소도 사용합니다.

CA User Activity Reporting Module 에이전트는 각각 단일 이벤트 소스에서 원시 이벤트를 수집한 다음 처리를 위해 이벤트를 CA User Activity Reporting Module 서버로 보내는 커넥터를 사용하여 구성된 일반 서비스입니다. CA Access Control 감사 데이터의 경우 에이전트에서 CA Access Control 커넥터를 배포합니다.
CA Access Control 커넥터는 CA Access Control 감사 이벤트 원본에 즉시 사용 가능한 CA User Activity Reporting Module 통합입니다. 이 커넥터를 사용하면 CA Access Control 보고서 서버에서 원시 이벤트를 수집하고 변환된 이벤트를 규칙에 따라 이벤트 로그 저장소(핫 데이터베이스에 삽입됨)로 전송할 수 있습니다.
수집 서버는 들어오는 이벤트 로그를 세부적으로 조정하여 핫 데이터베이스에 삽입하고, 구성된 크기에 도달할 경우 핫 데이터베이스를 웜 데이터베이스로 압축하고, 구성된 일정에 웜 데이터베이스를 관련된 관리 서버에 자동 보관하는 CA User Activity Reporting Module 서버입니다.

참고: CA User Activity Reporting Module 구성 요소에 대한 자세한 내용은 CA User Activity Reporting Module 설명서를 참조하십시오.

추가 정보: