Guida all'implementazione › Considerazioni per gli utenti CA Access Control › Come modificare criteri di CA Audit per l'invio di eventi a CA Enterprise Log Manager › Modifica di criteri CA Audit esistenti per inviare eventi a CA Enterprise Log Manager

Modifica di criteri CA Audit esistenti per inviare eventi a CA Enterprise Log Manager

Utilizzare questa procedura per abilitare un client CA Audit per inviare eventi ad entrambi i database di raccolta: di CA Enterprise Log Manager e di CA Audit. Aggiungendo una nuova destinazione alle azioni Route o Collector in una regola esistente, è possibile inviare eventi raccolti ad entrambi i sistemi. In alternativa, è inoltre possibile modificare criteri o regole specifiche per inviare eventi solo al server CA Enterprise Log Manager.

CA Enterprise Log Manager raccoglie eventi da client CA Audit utilizzando i listener CA Audit SAPI Router e CA Audit SAPI Collector. CA Enterprise Log Manager può inoltre raccogliere gli eventi usando il plug-in iTech direttamente se gli iRecorder sono configurati per l'invio diretto al server CA Enterprise Log Manager. Gli eventi raccolti vengono archiviati nell'archivio di registro eventi CA Enterprise Log Manager solo dopo aver inviato il criterio ai client e una volta che questo è diventato attivo.

Importante: è necessario configurare i listener CA Enterprise Log Manager per la ricezione di eventi prima di modificare e attivare il criterio. Se non si esegue prima questa configurazione, è possibile che gli eventi vengano mappati in modo errato tra il momento in cui il criterio diventa attivo e quello in cui i listener possono mappare correttamente gli eventi.

Per modificare l'azione della regola di un criterio esistente per l'invio di eventi a CA Enterprise Log Manager

1. Accedere al server gestore dei criteri e accedere alla scheda Criteri personali nel riquadro a sinistra.
2. Espandere la cartella del criterio fino a quando è possibile visualizzare il criterio desiderato.

   

3. Fare clic sul criterio per visualizzarne le informazioni di base nel riquadro Dettagli a destra.

   

4. Fare clic su Modifica nel riquadro Dettagli per effettuare aggiunte alle regole del criterio.

   Viene avviata la procedura guidata della regola:

   

5. Fare clic su Modifica azioni di fianco alla freccia per il passaggio 3.

   Verrà visualizzata la pagina delle azioni della regola:

   

6. Fare clic sull'azione collector nel riquadro Sfoglia azioni per visualizzare l'elenco delle azioni sulla destra.

   

   È inoltre possibile utilizzare l'azione di routing, ma l'azione collector offre il vantaggio aggiuntivo di un nome host alternativo per l'elaborazione di failover di base..

7. Fare clic su Nuova per aggiungere una nuova regola.
8. Immettere l'indirizzo IP o il nome host del server CA Enterprise Log Manager di raccolta.

   

   Nel caso di un'implementazione CA Enterprise Log Manager con due o più server, è possibile inserire un nome host CA Enterprise Log Manager diverso o un indirizzo IP nel campo Nome host alternativo. In questo modo si utilizza la funzione di failover automatica di CA Audit. Se il primo server CA Enterprise Log Manager non è disponibile, CA Audit invia automaticamente gli eventi al server indicato nel campo Nome host alternativo.

9. Immettere il nome del server CA Enterprise Log Manager di gestione nel campo Nome host alternativo e creare una descrizione per questa nuova azione della regola.
10. Deselezionare la casella di controllo Esegui questa azione sul server remoto, se selezionata.
11. Fare clic su Aggiungi per salvare la nuova azione della regola e fare clic su Fine nella finestra della procedura guidata.

    Nota: successivamente si dovrà selezionare e attivare il criterio, quindi non disconnettersi da Gestione criteri di CA Audit.

Ulteriori informazioni:

Modifica di un criterio esistente r8SP2 per l'invio di eventi a CA Enterprise Log Manager