前のトピック: CA Audit ユーザに関する考慮事項

次のトピック: CA Audit のアーキテクチャ

アーキテクチャの違いについて

ICA Audit と CA Enterprise Log Manager を一緒に使用する方法を計画する場合は、最初にアーキテクチャの違いとネットワーク構造に与える影響を理解する必要があります。

CA Enterprise Log Manager は組み込みのイベント ログ ストアを使用し、エージェントを設定して管理するためのエージェント エクスプローラを提供します。 共通イベント文法と組み合わされた新技術を使用すると、多くのイベント ソースをサポートする一方で、ストレージへのイベント スループットをより速くすることができます。 CA Enterprise Log Manager は共通イベント文法を使用してさまざまなイベント ソースからのイベントを単一のデータベース スキーマに標準化できます。

CA Enterprise Log Manager は一定のレベルで CA Audit を統合しています。しかし、意図的に完全には相互運用可能ではありません。 CA Enterprise Log Manager は、CA Audit と並行して実行できる新しい個別のサーバ インフラストラクチャですが、イベント処理に関しては次の考慮事項があります。:

CA Enterprise Log Manager で実行されること

CA Enterprise Log Manager では実行されないこと

設定可能なリスナを使用して、CA Audit クライアントおよび iRecorder から送信されたイベント ログを受信します。

CA Audit コレクタ データベースに保存されたイベント ログに直接アクセスします。

CA Audit コレクタ データベース(SEOSDATA テーブル)に保存されたイベント ログ データをインポートするためのユーティリティを提供します。

 

エージェントを使用して、CA Enterprise Log Manager サーバ インフラストラクチャにのみイベント ログを送信します。

 

CA Enterprise Log Manager エージェントおよび iRecorder を持つ CA Audit クライアントを同じ物理ホスト上で実行できます。

CA Enterprise Log Manager エージェントおよび同じホストに iRecorder を持つ CA Audit クライアントが、同じログ ソースに同時にアクセスできます。

組み込みのエージェント エクスプローラを使用して、CA Enterprise Log Manager エージェントのみを管理します。 2 つのシステムが同時に操作を行っている間、CA Audit はポリシー マネージャを使用して CA Audit クライアントの管理のみを行います。

 

 

テーブル コレクタに保持された CA Audit データ、レポート テンプレートまたはカスタム レポート、アラート ポリシー、収集/フィルタリング ポリシー、またはロールベースのアクセス制御ポリシーを移行します。