上一主题: pwextractor 实用程序-提取特权帐户密码下一主题: ReportAgent 日志文件


ReportAgent 实用程序-发送报告快照和审核事件

ReportAgent 将报告快照和审核事件发送到分发服务器,以包含在 CA ControlMinder、UNAB 和 CA Enterprise Log Manager 报告中。

在运行 ReportAgent 之前,必须先针对报告操作配置端点。 在针对报告操作配置端点时,可指定与 ReportAgent 通讯的分发服务器及 ReportAgent 运行的日程。 在针对报告操作配置端点后,ReportAgent 将作为后台进程或服务运行,并在排定的时间发送快照。 但是,如果想立即将报告快照或审核事件发送到分发服务器,可以按照需要运行 ReportAgent。

注意:有关如何针对报告操作配置端点的详细信息,请参阅《实施指南》。 在 UNIX 计算机上,还可以使用 report_agent.sh 脚本来配置、启动和停止 ReportAgent。

在 UNIX 计算机上,从 UNIX 计算机 ACSharedDir/bin 目录运行 ReportAgent 实用程序,其中 ACSharedDir 是默认目录 /opt/CA/AccessControlShared。 您还可能需要设置库路径环境变量。

此命令使用以下语法:

ReportAgent -debug {0 | 1 | 2} -task {0 | 1 | 2 | 3 | 4} [-now]
ReportAgent -report snapshot
-debug {0 | 1 | 2}

指定以调试模式运行 ReportAgent。 必须停止 ReportAgent 服务或后台进程才能使用此选项。

限制:0-将调试信息输出到控制台。

1-将调试信息输出到日志文件。

2-不输出调试信息(无输出)。

-task {0 | 1 | 2 | 3 | 4}

指定 ReportAgent 发送给分发服务器的信息。

限制:0-将 CA ControlMinder 数据库和任何本地 PMDB 的快照发送到分发服务器上的 queue/snapshots 队列。

1-将端点审核事件发送到分发服务器上的 queue/audit 队列。

2-(UNIX) 将 UNAB 数据库的快照发送到分发服务器上的 ac_endpoint_to_server 队列。

3-(UNIX) 将 UNAB 审核事件发送到分发服务器上的 queue/audit 队列。

4-(UNIX) 将键盘记录器审核事件发送到分发服务器上的 queue/audit 队列。

-now

指定立即运行 ReportAgent。

如果不指定此选项,ReportAgent 将在下一个排定的时间运行。

-report snapshot

指定立即将 CA ControlMinder 数据库和任何本地 PMDB 的快照发送到分发服务器上的 queue/snapshots 队列。 必须运行 ReportAgent 服务或后台进程才能使用此选项。

示例:查看 ReportAgent 调试信息

以下示例将在 Linux 计算机上设置库路径环境变量,然后指定立即以调试模式运行 ReportAgent,将调试信息输出到控制台,并将审核事件发送到分发服务器:

LD_LIBRARY_PATH=${LD_LIBRARY_PATH}:/opt/CA/AccessControlShared/lib
export LD_LIBRARY_PATH
cd /opt/CA/AccessControlShared/bin
./ReportAgent -debug 0 -task 1 -now