이전 항목: ReportAgent 로그 파일다음 항목: seaudit 유틸리티 - 감사 로그 레코드 표시


report_agent.sh 스크립트 - 보고서 에이전트 구성

UNIX에 해당

report_agent.sh 스크립트를 사용하면 설치 후에 보고서 에이전트 데몬을 구성할 수 있습니다. CA ControlMinder을 설치할 때 지정한 보고서 에이전트 구성 설정을 변경해야 하는 경우 report_agent.sh 스크립트를 사용합니다.

report_agent.sh 스크립트는 ACSharedDir/lbin에 있습니다. 기본적으로 이 디렉터리는 /opt/CA/AccessControlShared/lbin입니다.

이 명령의 형식은 다음과 같습니다.

report_agent.sh start
report_agent.sh stop
report_agent.sh config -server hostname [-proto {ssl|tcp}] [-port port_number] [-rqueue queue_name] \
[-schedule <time@day[,day2,...]>] [-audit] [-bak] [-silent]
config

나머지 매개 변수가 보고서 에이전트 데몬을 구성하도록 지정합니다.

start

보고서 에이전트를 시작합니다.

stop

보고서 에이전트를 중지합니다.

-server hostname

배포 서버 호스트 이름의 이름을 정의합니다. -port 옵션의 입력과 결합할 경우 스크립트에서 배포 서버 URL을 구성하고 ReportAgent 섹션의 report_server 구성 설정을 지정합니다.

-audit

끝점 감사 데이터를 배포 서버로 보낼지 여부를 지정합니다. ReportAgent 섹션의 reportagent_enabled 구성 설정이 지정됩니다.

-bak

타임스탬프가 지정된 감사 파일 백업을 유지하도록 지정합니다. logmgr 섹션 구성 설정 Backup_Date가 yes로 설정되고 audit_max_files가 50으로 설정됩니다.

-port port_number

배포 서버와 통신하는 데 사용할 포트 번호를 정의합니다. -server 옵션의 입력과 결합할 경우 스크립트에서 보고서 서버 URL을 구성하고 ReportAgent 섹션의 report_server 구성 설정을 지정합니다.

-proto

연결 프로토콜(TCP 또는 SSL)을 지정합니다. ReportAgent 섹션의 use_ssl 구성 설정이 지정됩니다.

-rqueue queue_name

보고서 에이전트가 로컬 데이터베이스의 스냅숏과 PMDB를 보내는 큐의 이름을 정의합니다. 이 옵션은 ReportAgent 섹션의 send_queue 구성 설정을 설정합니다.

-schedule <time@day[,day2,...]>

보고서를 생성할 시간과 보고서를 배포 서버로 보낼 시간을 정의합니다.

-silent

확인 메시지를 표시하지 않도록 지정합니다.

예: 보고서 에이전트 구성

이 예에서는 queue/snapshots라는 큐와 SSL을 통한 포트 7243을 사용하여 rscomp.com의 배포 서버로 데이터베이스 스냅숏을 보내도록 보고서 에이전트를 설정합니다. 또한 감사 데이터를 배포 서버로 보내도록 설정하고 감사 로그 파일에 대한 백업 설정을 지정합니다.

report_agent.sh config -server rscomp.com -proto ssl -port 7243 -rqueue queue/snapshots -audit

배포 에이전트를 구성했으면 보고서 서버에 필요한 올바른 암호(공유 암호)를 사용하여 +reportagent 사용자를 업데이트해야 합니다. 이렇게 하려면 다음을 입력합니다.

eu +reportagent epassword(Shared_Secret) nonnative

추가 정보:

보고를 위해 UNIX 끝점 구성