上一主题: 跟踪记录筛选下一主题: CA ControlMinder 审核内容


筛选跟踪记录

使用跟踪筛选文件,可以指定不应在跟踪文件中显示的某些活动类型。 跟踪筛选文件是使用注册表键中的 trace_filter 值指定的:

HKEY_LOCAL_MACHINE\SOFTWARE\ComputerAssociates\AccessControl\SeOSD

默认值为 ACInstallDir\log\trcfilter.ini(其中 ACInstallDir 是您安装 CA ControlMinder 的目录)。

重要说明! CA ControlMinder 将在安装期间创建跟踪筛选文件,该文件中只有一行:*seosd.trace*。 请勿删除该记录。

跟踪筛选文件中的每一行都表示一种应跟踪的访问或活动。 例如,要消除对用户访问 Microsoft Word 的跟踪,请在跟踪筛选文件中添加以下行:

*winword.exe*