参考指南 › 实用程序 › 服务和后台进程详情信息 › selogrcd 后台进程－收集审核记录

selogrcd 后台进程－收集审核记录

在 UNIX 上有效

CA ControlMinder 日志传递系统的后台收集程序。

注意：selogrcd 在仅 IPv6 环境中无法正常运行。

CA ControlMinder 日志传递后台进程 selogrd 和 selogrcd 可为系统管理员提供对审核日志记录的方便、有选择性的访问。

selogrcd 实用程序是收集后台进程。 此后台进程可收集由各种辅助系统发送的选定审核日志记录并将它们存储在审核收集文件中。 默认文件为 ACInstallDirlog/seos.collect.audit。

两个标记可增强审核收集文件管理。 两个标记都在 seos.ini 文件的 [selogrd] 部分中

• 使用 Caudit_size 标记可指定审核收集文件的最大大小。 文件达到该大小时，CA ControlMinder 会创建一个备份文件并打开一个新文件。
• 使用 CbackUp_Date 内标识可为审核收集文件指定自动备份时间间隔和时间戳。

您可以通过向 selogrcd 发送 USR1 信号，强制它启动新的审核文件。 获得 selogrcd 进程 ID 后，便可以使用以下类似的 kill 命令向它发送 USR1 信号：

kill ‑USR1 processID

selogrcd 收到 USR1 信号时，会将现有的审核文件重命名为 ACInstallDir/log/seos.collect.bak，并创建一个新的审核文件。 您还可以使用 cron 作业定期执行该任务。 目录 ACInstallDir/samples/selogrcd 中提供了执行该任务的示例脚本。

注意：通过在使用随 CA ControlMinder 提供的 API 的站点编写程序，可以扩展 selogrcd 后台进程的功能。 有关详细信息，请参阅《SDK 指南》。

此命令格式如下：

selogrcd [-d] [-l lock-file-name]

‑d

指定调试模式。 在此模式下，selogrcd 不会成为后台进程。 它会将调试信息发送到终端。

‑h

显示该实用程序的帮助。

‑l lock‑file‑name

指定要使用的锁定文件的名称 (lock‑file‑name)。 默认情况下，selogrcd 将使用文件 ACInstallDir/lock/selogrcd。

注意：如果将 selogrd 设置为在其他日志文件（如 PMDB 日志文件）上运行，则锁定文件的扩展名基于用作 selogrd 命令参数的 PMDB 名称或数据文件名称。