Versionshinweise › Leistungsmerkmale › Standarddarstellung von Protokollen

Standarddarstellung von Protokollen

Protokolle, die von Anwendungen, Betriebssystemen und Geräten erstellt werden, verwenden eigene Formate. CA Enterprise Log Manager verfeinert die erfassten Protokolle, um die Datenberichte zu standardisieren. Dieses Standardformat erleichtert Auditoren und leitenden Managern den Vergleich von Daten, die in verschiedenen Quellen erfasst wurden. Technisch vereinfacht die ELM-Schemadefinition (Common Event Grammar, CEG) von CA die Implementierung der Ereignisnormalisierung und -klassifizierung.

Die ELM-Schemadefinition verwendet für die Normalisierung unterschiedlicher Ereignisaspekte verschiedene Felder. Dazu zählen folgende Felder:

• Idealmodell (Technologieklasse, z. B. Antivirus, DBMS und Firewall)
• Kategorie (z. B. Identitätsverwaltung und Netzwerksicherheit)
• Klasse (z. B. Kontenverwaltung und Gruppenverwaltung)
• Aktion (z. B. Kontenerstellung und Gruppenerstellung)
• Ergebnisse (z. B. Erfolgreich und Fehler)

Hinweis: Weitere Informationen zu den Regeln und Dateien für die Ereignisverfeinerung finden Sie im CA Enterprise Log Manager-Verwaltungshandbuch. Details zum Normalisieren und Kategorisieren von Ereignissen finden Sie in der Online-Hilfe im Abschnitt zur ELM-Schemadefinition.

Weitere Informationen:

Zuordnen und analysieren

Unterdrückung und Zusammenfassung