上一主题: 配置到 CA Enterprise Log Manager 的连接下一主题: 与 ObserveIT Enterprise 集成


配置审核收集器

CA ControlMinder 企业管理 可收集审核事件(包括 SAM 审核事件),并将其存储在中央数据库中。 您可以将 CA ControlMinder 企业管理 配置为将审核事件发送到 CA Enterprise Log Manager。

配置审核收集器

  1. 在 CA ControlMinder 企业管理 中,执行如下操作:
    1. 单击“系统”。
    2. 单击“连接管理”子选项卡。
    3. 在左侧的任务菜单中展开 ELM 树。

      此时“创建审核收集器”任务会显示在可用任务列表中。

  2. 单击“创建审核收集器”。

    将显示“创建审核收集器: 审核收集器搜索”屏幕。

  3. (可选)按如下方式创建现有审核收集器的副本:
    1. 选择“创建类型为‘ELM 发送者’的对象副本”。
    2. 选择要搜索的属性,键入筛选值,然后单击“搜索”。

      此时将显示匹配筛选条件的“ELM 发送者”列表。

    3. 选择要用作新审核收集器的基础的对象。
  4. 单击“确定”。

    将显示“创建审核收集器”任务页面。 如果审核收集器是从现有对象创建的,则对话框字段中会预先填充来自现有对象的值。

  5. 填充该对话框中的字段。 以下字段需加以说明:
    作业启用

    指定是否启用审核收集器。

    名称

    定义审核收集器的名称。

    队列 Jndi

    定义 CA ControlMinder 企业管理 将审核事件消息发送到的消息队列的名称。

    示例queue/audit

    休眠

    定义两次数据库查询之间的时间间隔(分钟)。

    默认值:1

    超时

    定义将审核事件消息发送到消息队列的收集器超时时间(分钟)。

    默认值:10

    注意:一旦超过超时时间,收集器将会发送消息,即使队列中的消息数未达到在“消息块大小”字段中定义的级别也是如此。

    消息块大小

    定义在将消息发送到队列之前数据库中累积的最大消息数。

    默认值: 100

  6. 单击“提交”。

    CA ControlMinder 企业管理 将创建审核收集器。

更多信息:

审核数据