上一主题: global下一主题: kblaudit.cfg－筛选键盘记录器审核记录

参考指南 › 配置文件 › accommon.ini 文件 › ReportAgent

ReportAgent

在 [ReportAgent] 部分中，标记控制报告代理后台进程 (ReportAgent) 的行为。

audit_enabled

指定是否要将端点审核数据发送到分发服务器。

值：0－否；1－是

默认值：0

audit_filter

定义包含筛选规则的文件的完整路径名，这些规则用于报告代理传递到外部来源（例如：CA Enterprise Log Manager）的审核记录。 此文件将确定报告代理传递哪些记录。

默认值：ACSharedDir/etc/auditrouteflt.cfg

audit_queue

定义报告代理向其发送端点审核数据的队列的名称。

默认：queue/audit

audit_read_chunk

定义报告代理尝试在每次读取审核文件时收集的最大审核记录数量。

限制：正整数。

默认值：300

audit_send_chunk

定义报告代理在每次连接中向分发服务器发送的最大审核记录数。 当报告代理收集的审核记录数达到此值时，它会将这些记录发送到分发服务器。

限制：正整数

默认值：1800

audit_sleep

定义报告代理在生成审核报告间隔的睡眠持续时间。

限制：正整数代表数秒。

默认值：10

audit_timeout

定义报告代理必须将端点审核数据发送到分发服务器的周期。 如果自上次发送起经过的时间达到此数值，即使报告代理收集的记录数量少于 audit_send_chunk 值，仍会将审核数据发送到分发服务器。

限制：正整数代表数秒。

默认值：300

Debug

指定报告代理是否记录调试信息。

如果指定 yes (1)，报告代理会将以下内容记录到日志中：

限制：0，报告代理不记录调试信息；1，报告代理记录调试信息

默认值：0

elm_event_interval

定义报告代理向 CA Enterprise Log Manager 发送用户会话审核事件的时间间隔（秒）。

限制：0；无时间间隔，在消息大小超出 elm_max_msg_size 标记中指定的值时发送审核事件；任意正整数。

默认值：60

elm_max_msg_size

定义报告代理向 CA Enterprise Log Manager 发送的键盘记录器消息的最大大小（字节）。

值：任意正整数

默认值：300000

interval

定义 CA ControlMinder 生成报告并将报告发送到分发服务器的时间间隔（分钟）。

排定设置用于定义时间间隔开始的时间以及它运行的天数。 如果报告代理启动时间晚于排定时间，它将在下个计算的时间间隔（从排定起）发送一个报告，然后在排定天数后的定义时间间隔发送一个报告。

示例：如果 schedule = 8:30@Mon,Tue,Wed，interval = 5，则报告代理将在星期二上午 8:47 加载，报告代理将在上午 8:50 生成并发送报告。 这是使用 5 分钟时间间隔从排定开始时间计算出的最早周期。

值：0－无时间间隔（仅使用排定发生时间）；正整数－用作时间间隔的分钟数

默认值：0

reportagent_enabled

指定是否在本地计算机上启用报告 (1)。

默认值：0

schedule

定义生成报告并将其发送到分发服务器的时间。

您可以使用以下格式指定设置：time@day[,day2][...]

例如：“19:22@Sun,Mon”可在每个星期日和星期一晚上 7:22 生成报告。

默认值：00:00@Sun,Mon,Tue,Wed,Thu,Fri,Sat

send_queue

定义分发服务器上报告队列的名称，报告代理向该队列发送本地数据库和任何 PMDB 的快照。

默认值：queue/snapshots

restart_enabled

指定 ReportAgent 后台进程的重新启动。 指定 1 启用重新启动。

默认值：0

更多信息：

auditrouteflt.cfg 文件－筛选审核记录传递