Windows용 끝점 관리 안내서 › 모니터 및 감사 › 감사 이벤트 보기 › Windows 이벤트 로그로 감사 이벤트 보내기

Windows 이벤트 로그로 감사 이벤트 보내기

CA Access Control이 감사 이벤트를 Windows 이벤트 로그로 전달하도록 구성하면 seosd가 CA Access Control 감사 로그에 감사 이벤트를 기록할 때마다 해당 이벤트가 이벤트 로그로 전달됩니다. 또한 CA Access Control이 이벤트 로그로 정책 모델 감사 이벤트를 보내도록 구성할 수도 있습니다.

이벤트 로그로 이벤트를 보내려면

1. 다음 명령을 사용하여 CA Access Control을 중지합니다.

   secons -s
   

   CA Access Control이 중지됩니다.

2. logmgr 섹션의 SendAuditToNativeLog 구성 설정의 값을 1로 설정합니다.

   감사 이벤트가 Windows 이벤트 로그로 전달됩니다.

3. (선택 사항) Pmd 섹션의 SendAuditToNativeLog 구성 설정의 값을 1로 설정합니다.

   정책 모델의 감사 이벤트가 Windows 이벤트 로그로 전달됩니다.

4. 다음 명령을 사용하여 CA Access Control을 다시 시작합니다.

   seosd -start
   

   CA Access Control이 다시 시작됩니다.

예: 이벤트 로그로 감사 이벤트 보내기

다음 예는 이벤트 로그로 감사 이벤트를 보냅니다. 이 명령을 사용하려면 원격 구성 환경(env config)을 사용해야 합니다.

er config ACROOT section(logmgr) token(SendAuditToNativeLog) value(1)

예: 이벤트 로그로 정책 모델 감사 이벤트 보내기

다음 예는 이벤트 로그로 정책 모델 감사 이벤트를 보냅니다. 이 명령을 사용하려면 원격 구성 환경(env config)을 사용해야 합니다.

er config ACROOT section(Pmd) token(SendAuditToNativeLog) value(1)

추가 정보:

구성 설정 변경