[seoswd] セクションのトークンは、Watchdog 機能の動作を指定します。
AgentManager デーモンを保護するかどうかを指定します。
デフォルト値: no
AgentManager デーモンが実行されているかどうかを Watchdog が確認する時間間隔を指定します。
デフォルト値: 10 分
watchdog がメイン デーモンからの応答を待機する間隔を秒単位で指定します。 この時間を経過すると、watchdog はメイン デーモンに信号を送信します。
デフォルト: 60
特定の間隔でプログラムおよびファイルのスキャンを実行するかどうかを指定します。
Watchdog は、トークンの値が no の場合は一定間隔でスキャンを実行し、yes の場合は一定間隔でスキャンを実行しません。
注: PgmTestTime トークンまたは SecFileTestTime トークンでスキャン時刻を指定していない場合は、このトークンを yes に設定しても、Watchdog は trusted プログラムまたは保護対象ファイルをスキャンしません。
デフォルト: no
最後のイベントの後からプログラムの再チェックの前までの期間を秒単位で指定します。 チェック プログラムは、システムの過負荷を防止するために休止します。
デフォルト: 10
trusted プログラムの再スキャンを実行する時間間隔(秒単位)を指定します。
注: この値が 1 日(86400 秒)以上の場合は、IgnoreScanInterval がデフォルト値の yes になります。
デフォルト: 18000 (5 時間)
trusted プログラムの初回スキャンの開始時刻を hh:mm 形式で指定します。
このトークンを設定しない場合、Watchdog は起動後ただちに初回のスキャンを実行します。
デフォルト値なし
trusted プログラムの固定スキャン時刻を hh:mm 形式で指定します。 複数のスキャン時刻を指定する場合は、スペースで区切ります。
注: スキャン時刻を指定せず、IgnoreScanInterval トークンを yes に設定した場合、Watchdog は trusted プログラムのスキャンを実行しません。
デフォルト値なし
policyfetcher デーモンの実行を確認する間隔を秒単位で指定します。
デフォルト: 600
メモリ サイズが大きいプロセスを Watchdog が再起動する時間を指定します。
有効な値: 0 ~ 23 (時間単位)
デフォルト値: 0 ~ 5
Watchdog がプロセスを直ちに再起動する、プロセスのクリティカルなメモリ サイズを指定します。
デフォルト値: 500 (MB 単位)
プロセスのメモリ サイズの上限基準値(再起動時間中に Watchdog により再起動される)を指定します。
デフォルト値: 300 (MB 単位)
プロセスのメモリ サイズを検証する時間間隔を指定します。 Watchdog により seosd および uxauthd プロセスが確認されます。
デフォルト値: 900 (秒単位)
seos.ini のトークンの Watchdog が連続して読み取りを実行する時間間隔(秒単位)を指定します。
デフォルト:86400 (1 日)
最後のイベントの後からセキュリティで保護されたファイルの再チェックまでの期間を秒単位で指定します。 Watchdog は、システムの過負荷を防止するために休止します。
注: スキャン時刻を指定せず、IgnoreScanInterval トークンを yes に設定した場合、seoswd は保護対象プログラムのスキャンを実行しません。
デフォルト: 10
保護対象ファイルの再スキャンを実行する時間間隔(秒単位)を指定します。
デフォルト: 36000(10 時間)
保護対象ファイルの初回スキャンの開始時刻を hh:mm 形式で指定します。
値を指定しない場合、Watchdog は CA ControlMinder デーモンの起動後ただちに初回のスキャンを実行します。
デフォルト値なし
保護対象ファイルの固定スキャン時刻を hh:mm 形式で指定します。 複数のスキャン時刻を指定する場合は、スペースで区切ります。
デフォルト値なし
Watchdog が seosd デーモンをチェックする時間間隔(秒単位)を指定します。
重要: 管理者に相談せずに、このトークンに不適切な値を指定すると、CA ControlMinder の動作に重大な問題が生じるおそれがあります。 詳細については、当社テクニカル サポート(http://www.ca.com/jp/support/)にお問い合わせください。
デフォルト: 60
システムの過負荷を防ぐために、HUP シグナルでオン デマンドの 1 回かぎりのスキャンの実行間隔を秒で指定します。
注: オン デマンドのスキャンは、trusted プログラムおよび保護対象ファイルの両方で実行されます。
デフォルト: 60
プログラムまたはファイルが見つからない場合に、Watchdog がそれらを untrusted にするかどうかを決定します。 たとえば、ファイルが削除されたか、関連する NFS パーティションがマウントされていない場合です。
有効な値は以下のとおりです。
yes - 存在しないファイルを untrusted にします。
no - 存在しないファイルを untrusted にしません。
デフォルト: yes
認証デーモンを保護するかどうかを指定します。
値: yes、no
デフォルト: no
認証デーモンの実行を確認する間隔を秒単位で指定します。
デフォルト: 600
trusted プログラムおよび保護対象ファイルのファイル ステータス最終変更日時を、CA ControlMinder の Watchdog がチェックするかどうかを指定します。
有効な値は、yes および no です。
デフォルト: no
|
Copyright © 2013 CA.
All rights reserved.
|
|