与 Unicenter TNG 的集成是在安装时设置的。
可以选择将审核数据发送到 Unicenter TNG,也可以选择允许从 Unicenter TNG 启动 CA ControlMinder,或选择两者。 这两个选项不相关。
选择第一个选项会在子键下设置注册表值:
HKEY_LOCAL_MACHINE\Software\ComputerAssociates\AccessControl\UCTNG
值 Integration 设置为 1(是),值 EvtManagerServer 将 Unicenter TNG 主机的名称接收为字符串值。
传递给 Unicenter TNG 的审核事件显示在 Unicenter Enterprise Management\Enterprise Managers\Windows NT\Event 窗口的“控制台”日志中。
审核事件 |
显示颜色 |
严重性 |
---|---|---|
成功 |
蓝色 |
S |
已拒绝 |
橙色 |
F |
失败 |
橙色 |
F |
警告 |
蓝色 |
W |
CA ControlMinder 已停止(审核停止) |
蓝色 |
I |
CA ControlMinder 已启动(审核启动) |
蓝色 |
I |
使用第二个选项可以从 Unicenter WorldView 菜单启动 CA ControlMinder,方法是指向“托管对象”窗口中代表 TCP/IP 网络的图标,然后从右键菜单中选择 CA ControlMinder。
CA ControlMinder 还将发送以下有关事件的信息:
并不总是发送“用户名”、“终端名称”、“类名”、“资源名称”和“进程名称”字段的信息,这取决于事件类型。
版权所有 © 2013 CA。
保留所有权利。
|
|