端点管理指南：用于 UNIX › 审核事件 › 警告模式 › 将资源置于警告模式

将资源置于警告模式

将资源置于警告模式可监控访问规则的效果，而无需强制执行这些规则。

注意：除了将单独资源置于警告模式外，您还可以将类置于警告模式。

将资源置于警告模式

1. 在 CA ControlMinder 端点管理 中编辑要置于警告模式的资源。

   将显示相应的“修改”页面。

2. 单击“审核”选项卡。

   将显示针对该资源的“审核模式”页面。

3. 选择“警告模式”，然后单击“保存”。

   您修改的资源现在处于警告模式。

注意：在警告模式中，当允许访问但该访问违反访问规则时，CA ControlMinder 始终将警告记录写入审核日志：您无需通过对资源设置审核属性来执行该操作。

使用 sereport 实用程序（报告编号 6）查看处于警告模式的所有资源。

示例：将文件置于警告模式

以下 selang 示例将文件 c:\myfile 置于警告模式：

chres FIlE c:\myfile warning

示例：清除文件的警告模式

以下 selang 示例将文件 c:\myfile 的警告模式清除：

chres FIlE c:\myfile warning-

myfile 现在不处于警告模式，因此 CA ControlMinder 将对 myfile 强制执行访问规则。

示例：将终端置于警告模式

以下 selang 示例将终端 myterminal 置于警告模式：

chres terminal myterminal warning

CA ControlMinder 允许任何授权用户从终端 myterminal 进行访问，但会对任何通常被拒绝从该终端访问的用户记录审核记录。