참조 안내서 › 유틸리티 › secons 유틸리티 › secons -i 함수-Windows에서 런타임 통계 표시

secons -i 함수-Windows에서 런타임 통계 표시

Windows에 해당

secons 유틸리티는 CA Access Control 런타임 통계 및 내부 카운터를 표시합니다. 다음을 알아보려면 이 통계 시스템 동작 정보를 사용하십시오.

• 각 차단 유형에 대해 트리거된 이벤트의 수
• 캐시에 저장된 이벤트의 수와 완전히 권한 부여된 이벤트의 수를 비교하여 얻은 각 커널 캐시의 효율성

참고: 작업량이 많을 때 감사 큐가 증가하는 것은 정상입니다. 하지만 작업 로드가 정상으로 돌아왔을 때 큐 크기는 감소해야 합니다.

이 명령의 형식은 다음과 같습니다.

secons -i [-reset]

‑-i

런타임 통계를 서식 있는 텍스트로 표시합니다.

-reset

(선택 사항) 런타임 카운터를 0으로 재설정합니다.

예: 런타임 데이터 표시

다음은 secons -i 명령의 출력에서 자동으로 채워지지 않는 정보를 설명합니다.

데이터베이스 런타임 데이터

CA Access Control 데이터베이스에 있는 클래스, 개체, 속성의 수와 마지막으로 생성된 클래스, 개체, 속성의 ID, 그리고 속성 값의 수를 표시합니다.

이 정보를 사용하여 데이터베이스의 크기를 평가하십시오. 사용하는 개체 및 속성이 많을수록 데이터베이스의 크기가 커집니다.

커널 런타임 데이터

각 커널 캐시(파일, 레지스트리, 서로게이트)에 대한 작성 시간, 크기 및 효율성을 표시합니다. 효율성은 감사 이벤트 수와 총 이벤트 수의 비율입니다. 나머지 차단 이벤트는 권한 부여 프로세스를 따릅니다.

이 정보를 사용하여 각 커널 캐시의 수요 및 효율성을 평가하십시오.

커널 감사 정보

현재 커널 감사 큐 크기와 도달한 최대 크기 및 도달 시간을 표시합니다.

이 정보를 사용하여 감사 큐 동작을 평가하십시오. 감사 큐가 FsiDrv\MaxAuditRecordLimit CA Access Control 레지스트리 항목에 설정된 최대 큐 크기를 초과하지 않도록 해야 합니다. 이 제한 크기에 도달하면 큐의 항목이 소진되도록 CA Access Control에서 감사 이벤트가 더 느리게 생성됩니다.

사용자 모드 적용 런타임 데이터

차단된 파일, 레지스트리, 로그온, 중지 및 Windows 서비스 이벤트를 전체 적용 모드에서 표시합니다. 권한 부여 엔진에 의해 권한 부여되는 이벤트 수와, 권한 부여 프로세스에서 각 클래스에 대해 소비한 최대 및 평균 시간을 볼 수 있습니다.

이 정보를 사용하여 실제 업무 시스템에서 발생하는 문제를 해결하십시오. 여기에는 CA Access Control을 종료하지 않고도 얻을 수 있는 귀중한 최초 데이터가 포함되어 있습니다.

사용자 모드 감사 런타임 데이터

감사 이벤트에 대한 정보(캐시에 저장된 차단된 이벤트)를 표시합니다.

이 정보를 사용하여 사용자 모드 감사 큐 동작을 모니터링하십시오. 최대 감사 큐가 지속적으로 증가하는 경우 CA Access Control이 감사 로그 파일에 기록할 수 있도록 하십시오. 시스템의 디스크 공간이 모자라거나 파일에 대한 기본 액세스 권한이 없는 경우 CA Access Control이 파일에 기록하지 못할 수 있습니다.

참고: 작업량이 많을 때 감사 큐가 증가하는 것은 정상입니다. 하지만 작업 로드가 정상으로 돌아왔을 때 큐 크기는 감소해야 합니다.