上一主题: 设置审核过程下一主题: 组件


将审核事件发送到 Unicenter TNG

与 Unicenter TNG 的集成是在安装时设置的。

可以选择将审核数据发送到 Unicenter TNG,也可以选择允许从 Unicenter TNG 启动 CA ControlMinder,或选择两者。 这两个选项不相关。

选择第一个选项会在子键下设置注册表值:

HKEY_LOCAL_MACHINE\Software\ComputerAssociates\AccessControl\UCTNG

值 Integration 设置为 1(是),值 EvtManagerServer 将 Unicenter TNG 主机的名称接收为字符串值。

传递给 Unicenter TNG 的审核事件显示在 Unicenter Enterprise Management\Enterprise Managers\Windows NT\Event 窗口的“控制台”日志中。

审核事件

显示颜色

严重性

成功

蓝色

S

已拒绝

橙色

F

失败

橙色

F

警告

蓝色

W

CA ControlMinder 已停止(审核停止)

蓝色

I

CA ControlMinder 已启动(审核启动)

蓝色

I

使用第二个选项可以从 Unicenter WorldView 菜单启动 CA ControlMinder,方法是指向“托管对象”窗口中代表 TCP/IP 网络的图标,然后从右键菜单中选择 CA ControlMinder。

CA ControlMinder 还将发送以下有关事件的信息:

并不总是发送“用户名”、“终端名称”、“类名”、“资源名称”和“进程名称”字段的信息,这取决于事件类型。