前のトピック: 監査手順の設定次のトピック: コンポーネント


Unicenter TNG への監査イベントの送信

Unicenter TNG との統合は、インストール時に設定します。

監査データを Unicenter TNG に送信するか、または Unicenter TNG から CA ControlMinder を起動できるようにするか、あるいはその両方を行うかを選択できます。 この 2 つのオプションには関連性がありません。

最初のオプションを選択することにより、以下のサブキーにレジストリ値が設定されます。

HKEY_LOCAL_MACHINE¥Software¥ComputerAssociates¥AccessControl¥UCTNG

値 Integration を 1(yes)に設定すると、値 EvtManagerServer が Unicenter TNG ホストの名前を文字列で受け取ります。

Unicenter TNG に渡される監査イベントは、[Unicenter エンタープライズ管理]-[エンタープライズ マネージャ]-[Windows NT]-[イベント]ウィンドウのコンソール ログに表示されます。

監査イベント

表示色

重大度

成功

S

拒否

オレンジ色

F

失敗

オレンジ色

F

警告

W

CA ControlMinder の停止(監査終了)

I

CA ControlMinder の開始(監査開始)

I

2 番目のオプションを選択すると、Unicenter の[Worldview]メニューから CA ControlMinder を起動できます。CA ControlMinder を起動するには、[管理対象オブジェクト]ウィンドウで、TCP/IP ネットワークを表すアイコンをポイントして右クリックし、表示されたメニューから[CA ControlMinder]を選択します。

また、イベントに関する以下の情報も送信されます。

[ユーザ名]、[端末名]、[クラス名]、[リソース名]、および[プロセス名]の各フィールドは、イベント タイプによっては送信されないこともあります。