在 [logmgr] 部分中，标记控制记录工具的行为。
指定审核日志备份文件的名称。 只有 CA ControlMinder 可写入该文件。 用户仅可对该文件具有读取权限。
默认值：ACInstallDir/log/seos.audit.bak
指定可读取审核日志的组。 如果将该标记设置为 none，则只有 root 用户可以读取审核日志。 CA ControlMinder 不会验证该标记值，因此如果您输入了无效的组名，CA ControlMinder 就不会将任何组权限分配到审核日志文件。
要更改现有审核日志文件的组所有权，请完成以下步骤：
使用 selang 命令 chgrp 设置文件的组所有权。
通过输入以下命令，更改 UNIX 权限：
chmod 640 ACInstallDir/log/seos.audit
默认值：none
指定审核日志文件的名称。 如果此文件达到 audit_size 中指定的大小，则 CA ControlMinder 会关闭此文件，使用 audit_back 中的名称重命名该文件并创建新的审核日志。 只有 CA ControlMinder 可写入该文件。 用户仅可对该文件具有读取权限。
默认值：ACInstallDir/log/seos.audit
定义当 CA ControlMinder 执行数据触发的备份时所累积的审核日志备份文件的最大数量。 当 BackUp_Date 配置设置被设为除 none 外的任何值时，CA ControlMinder 将继续累积数据触发的备份文件。 通过此配置设置，可以减少 CA ControlMinder 用于审核日志备份的磁盘空间。 当审核日志备份文件的数量达到设置的限制时，CA ControlMinder 会在创建最新的备份文件时删除最早的备份文件。
值：
注意：您无法手动删除冗余审核日志备份文件，因为 CA ControlMinder 将自动保护这些文件。 此外，如果启用审核报告功能，则直到报告代理完成报告处理时，CA ControlMinder 才会删除备份文件。
默认值：0
指定审核日志文件的最大大小 (KB)。
最大值：50 KB。
默认值：10240
注意：在审核文件大小超过 2 GB 时，CA ControlMinder 会停止将审核记录写入审核文件。
指定 CA ControlMinder 备份审核日志文件的条件，以及 CA ControlMinder 是否在备份文件名中添加时间戳。
CA ControlMinder 始终在审核日志文件达到 audit_size 配置设置中指定的大小时备份该文件。
值：none、yes、daily、weekly 和 monthly。
注意：CA ControlMinder 从第一个审核日志文件的创建时间起计算指定的时间间隔，并在相应日期的午夜备份文件。
示例：该配置设置的值为 weekly，并且 CA ControlMinder 在 4 月 1 日星期五上午 9:00 创建了审核日志文件。 在这一周发生了许多审核事件，审核日志文件在 4 月 4 日星期一超过了 audit_size 配置设置。 CA ControlMinder 在 4 月 4 日备份审核日志文件，并在备份文件名中添加时间戳。 在第一次创建审核日志文件之后的一周，即 4 月 8 日星期五的午夜，CA ControlMinder 再次备份审核日志文件，并在备份文件名中添加时间戳。
默认值：NONE
指定错误日志备份文件的名称。
默认值：ACInstallDir/log/seos.error.bak
指定可读取错误日志文件的组。 如果将此标记设置为 none，则只有 root 用户可以读取错误日志文件。 CA ControlMinder 不会验证该标记值，因此如果您输入了无效的组名，CA ControlMinder 就不会将任何权限分配到错误日志文件。
要更改现有错误日志文件的组所有权，请完成以下步骤：
使用 selang 命令 chgrp 设置文件的组所有权。
通过输入以下命令，更改 UNIX 权限：
chmod 640 ACInstallDir/log/seos.audit
默认值：none
指定错误日志文件的名称。 当该文件达到 error_size 中指定的大小时，CA ControlMinder 将关闭该文件，使用 error_back 中的名称重命名该文件并创建新的错误日志。 只有 CA ControlMinder 可写入该文件。
默认值：ACInstallDir/log/seos.error
定义错误日志文件的最大大小 (KB)。
限制：最小值为 50 KB。
默认值：50
指定除本地安全后台进程审核事件之外，IR API 库是否也传递现有 PMD 的审核事件。
“all”- 除本地安全后台进程审核事件之外，也传递策略模型的审核事件。
“localhost”- 仅传递本地安全后台进程的审核事件。
默认值：all
防止将 TCP-CONNECTED 记录写入审核日志。
将 logconnected 设置为“否”便可以使用该功能。
默认值：no
|
版权所有 © 2013 CA。
保留所有权利。
|
|