実装ガイド › CA Audit ユーザに関する考慮事項 › CA Enterprise Log Manager への CA Audit イベントの送信 › イベントを CA Enterprise Log Manager に送信するための iRecorder の設定

イベントを CA Enterprise Log Manager に送信するための iRecorder の設定

CA Enterprise Log Manager は iRecorder から iTech イベント プラグイン リスナを経由してイベントを受信します。 iRecorder の設定を変更する前に、リスナを設定する必要があります。 設定しない場合、イベント データが失われることがあります。 リスナを設定したら、次の手順を使用して CA Enterprise Log Manager サーバにイベントを送信するように iRecorder を設定します。

CA Audit クライアントと同じコンピュータにインストールされる iRecorder は、クライアントにイベントを直接送信します。 これらのマシンについては、SAPI コレクタまたはルータのアダプタを使用する必要があります。

重要： スタンド アロンの iRecorder は、1 つの宛先のみにイベントを送信することができます。 次に示す手順を使用して iRecorder を再設定すると、イベントが CA Enterprise Log Manager イベント ログ ストアにのみ保存されます。 イベント ログ ストアと CA Audit コレクタ データベースの両方にイベントを保持する必要がある場合は、既存のポリシーのルール アクションを変更するか、CA Audit クライアントに新しいポリシーを作成します。

CA Enterprise Log Manager にイベントを送信するように iRecorder を設定する方法

1. 管理者権限を持つユーザとして、iRecorder をホストするサーバにログインします。
2. オペレーティング システムの次のディレクトリに移動します。
   • UNIX または Linux の場合： /opt/CA/SharedComponents/iTechnology
   • Windows の場合： \Program Files\CA\SharedComponents\iTechnology
3. 次のコマンドを使用して、iGateway デーモンまたはサービスを停止します。
   • UNIX または Linux の場合： ../S99igateway stop
   • Windows の場合： net stop igateway
4. iControl.conf ファイルを編集します。
5. RouteEvent の値を次のように指定します。

   <RouteEvent>true</RouteEvent>
   

   このエントリは、すべての iRecorder イベントを含むイベントを RouteHost タグのペアに指定されたホストに送信するように、iGateway に指示します。

6. RouteHost の値を次のように指定します。

   <RouteHost>CA_ELM_hostname</RouteHost>
   

   このエントリは、DNS 名を使用して CA Enterprise Log Manager サーバにイベントを送信するように iGateway に指示します。

7. 次のコマンドを使用して、iGateway デーモンまたはサービスを再起動します。
   • UNIX または Linux の場合： ./S99igateway start
   • Windows の場合： net start igateway

   このアクションによって iRecorder は強制的に新しい設定を使用し、iRecorder から CA Enterprise Log Manager サーバへのイベント フローを開始します。

詳細情報：

SAPI ルータおよびコレクタについて

SAPI コレクタ サービスの設定

SAPI ルータ サービスの設定