Guida all'implementazione › Considerazioni per gli utenti CA Audit › Invio di eventi CA Audit a CA Enterprise Log Manager › Configurazione di iRecorder per inviare eventi a CA Enterprise Log Manager

Configurazione di iRecorder per inviare eventi a CA Enterprise Log Manager

CA Enterprise Log Manager riceve eventi da iRecorder attraverso il listener del plug-in eventi iTech. È necessario configurare il listener prima di modificare la configurazione di iRecorder. Se non viene eseguita questa operazione, i dati degli eventi potrebbero andare perduti. Dopo avere configurato il Listener, utilizzare questa procedura per configurare iRecorder per l'invio di eventi al server CA Enterprise Log Manager.

Gli iRecorder installati sullo stesso computer del client CA Audit inviano eventi direttamente al client. Per queste macchine, è necessario utilizzare gli adapter del raccoglitore o del router SAPI.

Importante: Un iRecorder autonomo può inviare i propri eventi solo ad un'unica destinazione. Se si riconfigura un iRecorder utilizzando la procedura che segue, gli eventi vengono archiviati solo nell'archivio registro eventi CA Enterprise Log Manager. Se si devono conservare eventi sia nell'archivio registro eventi che nel database di CA Audit Collector, modificare l'azione di una regola su un criterio esistente o creare un nuovo criterio per un client CA Audit.

Per configurare iRecorder per l'invio di eventi a CA Enterprise Log Manager

1. Accedere al server che ospita iRecorder come utente con privilegi di amministrazione.
2. Navigare fino alla directory del sistema operativo:
   • UNIX o Linux: /opt/CA/SharedComponents/iTechnology
   • Windows: \Program Files\CA\SharedComponents\iTechnology
3. Terminare il daemon o servizio iGateway con il seguente comando:
   • UNIX o Linux: ./S99igateway stop
   • Windows: net stop igateway
4. Modificare il file iControl.conf.
5. Specificare il seguente valore RouteEvent:

   <RouteEvent>true</RouteEvent>
   

   Questa voce indica ad iGateway di inviare i suoi eventi, inclusi tutti gli eventi iRecorder, all'host indicato nella coppia della scheda RouteHost.

6. Specificare il seguente valore RouteHost:

   <RouteHost>nomehost_CA_ELM</RouteHost>
   

   Questa voce indica ad iGateway di inviare i suoi propri eventi al server CA Enterprise Log Manager usando il suo nome DNS.

7. Terminare il daemon o servizio iGateway con il seguente comando:
   • UNIX o Linux: ./S99igateway start
   • Windows: net start igateway

   Questa azione obbliga iRecorder a utilizzare nuove impostazioni e avvia il flusso di eventi da iRecorder al server CA Enterprise Log Manager.

Ulteriori informazioni:

Informazioni su SAPI Router e Collector

Configurazione del servizio SAPI Collector

Configurazione del servizio SAPI Router