上一主题: colors下一主题: SeOSD 键-注册表设置


ReportAgent 键-注册表设置

CA ControlMinder 在以下注册表键下保留其使用的 Report Agent 设置:

HKEY_LOCAL_MACHINE\SOFTWARE\ComputerAssociates\AccessControl\ReportAgent

ReportAgent 注册表键包含以下注册表项:

audit_enabled

指定是否要将端点审核数据发送到分发服务器。

值:0-否;1-是

默认值:0

audit_filter

定义包含筛选规则的文件的完整路径名,这些规则用于报告代理传递到外部来源(例如:CA Enterprise Log Manager)的审核记录。 此文件将确定报告代理传递哪些记录。

默认值ACInstallDir\Data\AuditRouteFlt.cfg

audit_queue

定义报告代理向其发送端点审核数据的队列的名称。

默认:queue/audit

audit_read_chunk

定义报告代理尝试在每次读取审核文件时收集的最大审核记录数量。

限制:正整数。

默认值:300

audit_send_chunk

定义报告代理在每次连接中向分发服务器发送的最大审核记录数。 当报告代理收集的审核记录数达到此值时,它会将这些记录发送到分发服务器。

限制:正整数

默认值:1800

audit_sleep

定义报告代理在生成审核报告间隔的睡眠持续时间。

限制:正整数代表数秒。

默认值:10

audit_timeout

定义报告代理必须将端点审核数据发送到分发服务器的周期。 如果自上次发送起经过的时间达到此数值,即使报告代理收集的记录数量少于 audit_send_chunk 值,仍会将审核数据发送到分发服务器。

限制:正整数代表数秒。

默认值:300

interval

定义 CA ControlMinder 生成报告并将报告发送到分发服务器的时间间隔(分钟)。

排定设置用于定义时间间隔开始的时间以及它运行的天数。 如果报告代理启动时间晚于排定时间,它将在下个计算的时间间隔(从排定起)发送一个报告,然后在排定天数后的定义时间间隔发送一个报告。

示例:如果 schedule = 8:30@Mon,Tue,Wed,interval = 5,则报告代理将在星期二上午 8:47 加载,报告代理将在上午 8:50 生成并发送报告。 这是使用 5 分钟时间间隔从排定开始时间计算出的最早周期。

值:0-无时间间隔(仅使用排定发生时间);正整数-用作时间间隔的分钟数

默认值:0

reportagent_enabled

指定是否在本地计算机上启用报告 (1)。

默认值:0

schedule

定义生成报告并将其发送到分发服务器的时间。

您可以使用以下格式指定设置:time@day[,day2][...]

例如:“19:22@Sun,Mon”可在每个星期日和星期一晚上 7:22 生成报告。

默认值:00:00@Sun,Mon,Tue,Wed,Thu,Fri,Sat

send_queue

定义分发服务器上报告队列的名称,报告代理向该队列发送本地数据库和任何 PMDB 的快照。

默认值:queue/snapshots

restart_enabled

指定 ReportAgent 后台进程的重新启动。 指定 1 启用重新启动。

默认值:0

更多信息:

auditrouteflt.cfg 文件-筛选审核记录传递