Windows용 끝점 관리 안내서 › 모니터 및 감사 › CA Access Control 감사 대상 › CA Access Control이 감사 로그에 기록하는 내용을 변경하는 방법

CA Access Control이 감사 로그에 기록하는 내용을 변경하는 방법

다음과 같은 두 가지 방법으로 CA Access Control이 감사 로그에 기록하는 내용을 변경할 수 있습니다.

• 리소스 또는 접근자의 AUDIT 속성을 사용하여 CA Access Control이 감사 로그에 기록하는 감사 이벤트를 정의합니다.

  참고: GROUP 또는 XGROUP의 AUDIT 속성을 사용하여 그룹의 모든 구성원에 대한 감사 속성을 설정할 수 있습니다. 하지만 사용자의 감사 모드가 USER 레코드, XUSER 레코드 또는 프로필 그룹에 정의되어 있는 경우 AUDIT 속성을 사용하여 그룹 구성원에 대한 감사 모드를 설정할 수 없습니다.

• 감사 구성 파일 audit.cfg를 사용하여 CA Access Control이 audit log로 보내는 이벤트를 필터링합니다. audit.cfg 파일을 사용하여 감사 로그에 이벤트를 추가할 수 없습니다.

감사 레코드의 수를 줄이기 위해 로그 파일에 기록된 연속적인 감사 이벤트를 조정할 수도 있습니다. 이러한 사용자 지정은 일치하는 연속적인 감사 이벤트(즉, 동일한 프로세스 ID, 스레드 ID, 규칙 ID, 사용자 ID, 액세스 마스크를 갖는 하나의 리소스에 대한 액세스) 사이의 시간 간격을 기준으로 조정합니다. 시간 간격(초)은 AuditRefreshPeriod 레지스트리 항목의 값을 지정하여 설정할 수 있습니다. 기본적으로 AuditRefreshPeriod는 0으로 설정되며, 이 경우 모든 이벤트가 로그 파일에 기록됩니다.

추가 정보:

audit.cfg 파일 - 감사 레코드 필터링

CA Access Control이 감사 로그에 기록하는 감사 이벤트 정의