참조 안내서 › 구성 파일 › seos.ini 초기화 파일 › seoswd

seoswd

[seoswd] 섹션에서 토큰은 Watchdog의 동작을 결정합니다.

agent_manager_check_enabled

AgentManager 데몬의 보호 여부를 지정합니다.

기본값: no

agent_manager_refresh_interval

에이전트 관리자 데몬이 실행 중인지 여부를 watchdog이 확인하는 간격을 지정합니다.

기본값: 10분

BlockingInterval

watchdog이 기본 데몬으로부터 응답을 기다리는 간격(초)을 지정합니다. 이 시간이 경과되면 watchdog은 기본 데몬에 신호를 보냅니다.

기본값: 60초

IgnoreScanInterval

특정 간격으로 프로그램과 파일을 검색할지 여부를 지정합니다.

토큰 값이 'no'인 경우 watchdog이 특정 간격으로 검색을 수행하고, 'yes'인 경우 특정 간격으로 검색을 수행합니다.

참고: PgmTestTime 또는 SecFileTestTime 토큰으로 검색 시간을 지정하지 않고 이 토큰을 'yes'로 설정하면 watchdog이 트러스트된 프로그램이나 보안된 파일을 개별적으로 검색하지 않습니다.

기본값: no

PgmRest

마지막 이벤트 이후부터 프로그램을 다시 확인하기 전까지의 기간(초)을 지정합니다. 프로그램은 시스템 오버로드를 방지하기 위해 중지됩니다.

기본값: 10초

PgmTestInterval

트러스트된 프로그램을 다시 검색하는 시간 간격(초)을 지정합니다.

참고: 값이 하루(86400초)와 같거나 하루보다 크면 IgnoreScanInterval의 기본값은 yes가 됩니다.

기본값: 18000초(5시간)

PgmTestStartTime

트러스트된 프로그램에 대한 첫 번째 검색 시작 시간을 지정합니다(형식: hh:mm).

기본값: 이 토큰을 설정하지 않으면 Watchdog은 시작 후 바로 첫 번째 검색을 수행합니다.

PgmTestTime

트러스트된 프로그램에 대한 정기 검색 시간을 지정합니다(형식: hh:mm). 둘 이상의 검색 시간을 공백으로 구분하여 지정할 수 있습니다.

기본값: 검색 시간을 지정하지 않고 IgnoreScanInterval 토큰을 'yes'로 설정하면 Watchdog은 트러스트된 프로그램을 검색하지 않습니다.

policyfetcher_refresh_interval

policyfetcher 데몬이 실행 중인지 확인하기 위한 간격(초)을 지정합니다.

기본값: 600

ProcHandlesCritical

프로세스 중요 핸들 수를 지정합니다. Watchdog은 이 중요 핸들 수가 초과되면 프로세스를 다시 시작합니다.

유효한 값: 0(토큰 비활성화), 800(최소값)

기본값: 1500

ProcHandlesHigh

프로세스 핸들 수에 대한 상위 워터마크를 지정합니다. Watchdog은 이 정의된 핸들 수가 초과되면 재시작 시간 중에 프로세스를 다시 시작합니다.

유효한 값: 0(토큰 비활성화), 800(최소값)

참고: 값이 ProcHandlesCritical 값보다 크면 토큰이 비활성화됩니다.

기본값: 1000

ProcRestartHours

Watchdog이 핸들 수가 높은 프로세스를 다시 시작하는 시간을 지정합니다.

유효한 값: 0 - 23(시간 값)

기본값: 0 - 5

ProcVSizeCritical

프로세스의 심각 수준 메모리 크기(MB)를 지정합니다. Watchdog은 지정된 제한이 초과되면 프로세스를 즉시 다시 시작합니다.

기본값: 500MB

ProcVSizeHigh

프로세스 메모리 크기에 대한 상위 워터마크를 지정합니다. Watchdog은 이 값이 초과되면 재시작 시간 중에 프로세스를 다시 시작합니다.

기본값: 300(MB 값)

ProcVSizeInterval

프로세스 성능 카운터의 확인 간격(초)을 지정합니다. Watchdog은 다음 프로세스를 확인합니다.

• SeOS Watchdog(seoswd)
• SeOS 엔진(seosd)
• SeOS 에이전트(SeOSAgent)
• SeOS 정책 모델(sepmdd)
• CA ControlMinder 에이전트 관리자(AgentManager)
• CA ControlMinder 보고서 에이전트(ReportAgent)

  기본값: 900초

RefreshParams

seos.ini 토큰의 Watchdog에서 연속적으로 읽는 시간 간격(초)을 지정합니다.

기본값: 86400(하루)

SecFileRest

마지막 이벤트 이후부터 보안된 파일을 다시 확인하기 전까지의 기간(초)을 지정합니다. 시스템 오버로드를 방지하기 위해 Watchdog이 중단됩니다.

참고: 검색 시간을 지정하지 않고 IgnoreScanInterval 토큰을 'yes'로 설정하면 seoswd는 보안된 파일을 검색하지 않습니다.

기본값: 10

SecFileTestInterval

보안된 파일을 다시 검색하는 시간 간격(초)을 지정합니다.

기본값: 36000(10시간)

SecFileTestStartTime

보안이 설정된 파일에 대한 첫 번째 검색 시작 시간을 지정합니다(형식: hh:mm).

기본값: 값을 지정하지 않으면 Watchdog은 CA ControlMinder 데몬이 시작된 후 바로 첫 검색을 수행합니다.

SecFileTestTime

보안이 설정된 파일에 대한 정기 검색 시간을 지정합니다(형식: hh:mm). 둘 이상의 검색 시간을 공백으로 구분하여 지정할 수 있습니다.

기본값: N/A

SeosAYT

(UNIX만 해당) Watchdog이 데몬 seosd를 확인("Are you there?")하는 시간 간격(초)을 지정합니다.

중요! 잘못된 값을 사용하면 CA ControlMinder의 작동에 큰 문제가 생길 수 있으니 이 토큰을 직접 수정하지 마십시오. 도움이 필요한 경우 기술 지원부(http://ca.com/support)에 문의하십시오.

기본값: 60

SignalMinInterval

시스템 오버로드를 방지하기 위해 HUP 신호가 요구 시 한 번 검색을 트리거한 후 스캔 사이의 간격(초)을 지정합니다.

참고: 요구 시 검색은 트러스트된 프로그램과 보안 파일에서 모두 수행됩니다.

기본값: 60

UnTrustMissing

Watchdog이 프로그램 또는 파일을 찾을 수 없는 경우에도 이들에 대한 트러스트를 취소하려고 시도할지 여부를 결정합니다. 예를 들어, 파일이 삭제되었거나 관련 NFS 파티션이 마운트되지 않은 경우가 있습니다.

값:

yes - 손실된 파일을 언트러스트합니다.

no - 손실된 파일을 언트러스트하지 않습니다.

기본값: yes

unab_check_enabled

authentication 데몬의 보호 여부를 지정합니다.

값: yes, no

기본값: no

unab_refresh_interval

authentication 데몬이 실행 중인지 확인하기 위한 간격(초)을 지정합니다.

기본값: 600

VerifyCtime

CA ControlMinder Watchdog이 트러스트된 프로그램과 보안 파일의 마지막 파일 상태 변경 시간을 확인할지 여부를 지정합니다.

유효한 값: yes, no.

기본값: no

WatchdogRequestsInterfaceName

Watchdog과 통신하는 파이프 서버 이름을 지정합니다.

기본값: WatchdogRequests