将审核事件发送到 Unicenter TNG

与 Unicenter TNG 的集成是在安装时设置的。

可以选择将审核数据发送到 Unicenter TNG，也可以选择允许从 Unicenter TNG 启动 CA Access Control，或选择两者。这两个选项不相关。

选择第一个选项会在子键下设置注册表值：

HKEY_LOCAL_MACHINE\Software\ComputerAssociates\AccessControl\UCTNG

值 Integration 设置为 1（是），值 EvtManagerServer 将 Unicenter TNG 主机的名称接收为字符串值。

传递给 Unicenter TNG 的审核事件显示在 Unicenter Enterprise Management\Enterprise Managers\Windows NT\Event 窗口的“控制台”日志中。

使用第二个选项可以从 Unicenter WorldView 菜单启动 CA Access Control，方法是指向“托管对象”窗口中代表 TCP/IP 网络的图标，然后从右键菜单中选择 CA Access Control。

CA Access Control 还将发送以下有关事件的信息：

并不总是发送“用户名”、“终端名称”、“类名”、“资源名称”和“进程名称”字段的信息，这取决于事件类型。