Kurzform 'au'
Dieser Befehl bietet Zugriff auf die ENC-Auditing-Konfigurationsdatenbank auf dem lokalen Computer. Obwohl empfohlen wird, für die Konfiguration des Auditing die grafische Benutzeroberfläche zu verwenden, können Sie mit diesem Befehl einige Auditing-Elemente steuern, die über die Benutzeroberfläche nicht zugänglich sind.
Verwendung von auditapi:
encUtilCmd auditapi-Argumente [Optionen]
Zeigt alle Audit-Kategorien an.
Deaktiviert eine oder mehrere Kategorien und lässt zur Musterübereinstimmung reguläre Ausdrücke zu.
Aktiviert eine oder mehrere Kategorien und lässt zur Musterübereinstimmung reguläre Ausdrücke zu.
Gibt alle Audit-Datensätze aus.
Gibt die Audit-Datensätze der angegebenen Kategorie aus.
Zeigt an, ob die Meldung aktiviert ist.
Wendet Filter mit Hilfe von regulären Ausdrücken an (Audit-Datensätze).
Zeigt den aktuellen globalen Auditing-Status an.
Deaktiviert eine oder mehrere Meldungen und lässt zur Musterübereinstimmung reguläre Ausdrücke zu.
Aktiviert eine oder mehrere Meldungen und lässt zur Musterübereinstimmung reguläre Ausdrücke zu.
Erzwingt Manager-Zugriff zum Überschreiben.
Gibt den aktuellen globalen Auditing-Status an.
Zeigt nur die passenden Kategorien oder Meldungen an, die während des Vorgangs der Musterübereinstimmung gefunden wurden, ohne dass die Änderungen in der Konfigurationsdatenbank festgeschrieben werden.
Dabei gilt:
Zeigt alle Audit-Kategorien an. Dabei werden die Kategorien der obersten Ebene und ihre zugehörigen Statuswerte angezeigt.
Deaktiviert eine oder mehrere Kategorien. Das Argument gibt eine Teilzeichenfolge des gesuchten Kategorienamens an. Zum Beispiel stimmt "-cd er" mit dem Fehler und mit dem Server überein. Wenn nur die Übereinstimmung mit dem Fehler gefunden werden soll, können Sie den vollqualifizierten Ausdruck '-cd "^Fehler$"' angeben.
Hinweis: Das Symbol "^" ist ein Sonderzeichen für den Windows-Befehlsprozessor und muss in geschweifte Klammern gesetzt werden, um an den Hilfsprogrammbefehl übergeben werden zu können.
Aktiviert eine oder mehrere Kategorien. Das Argument gibt eine Teilzeichenfolge wie bei der Option "Kategorie deaktivieren" an.
Gibt alle Audit-Datensätze auf der Konsole aus. Diese Option listet alle Audit-Datensatzidentitäten zusammen mit ihren zugehörigen Kategorien und den einzelnen Datensatz-Statuswerten (aktiviert oder deaktiviert) auf. Wenn nur ein Teil der Audit-Datensätze angezeigt werden soll, kombinieren Sie diese Option mit den Optionen "-f" und "-dc".
Gibt nur die Audit-Datensätze der angegebenen Kategorie aus.
Hinweis: Verwenden Sie diese Option in Verbindung mit dem -da-Switch.
Beispiel:
encutilcmd au -da -dc
Zeigt nur die Audit-Datensätze in der Fehlerkategorie.
Zeigt an, ob eine Meldung aktiviert ist. Das Argument für diese Option ist die vollständige Audit-Datensatzidentität wie z. B. "IDS_CLI_NO_CERTS". Das Hilfsprogramm zeigt daraufhin den aktuellen Status des Audit-Datensatzes, seine Kategorie und die Ursache für den Status des Datensatzes an.
Wendet Filter mit Hilfe von regulären Ausdrücken an (Audit-Datensätze). Diese Option kann mit der -da-Option kombiniert werden, um nur die Datensätze anzuzeigen, die dem angegebenen regulären Ausdruck entsprechen.
Zeigt den aktuellen globalen Status der Auditing-Konfiguration an. Mögliche Statuswerte sind "Alle", "Keine" oder "Kategorie".
Verwenden Sie die -sgs-Option, um den globalen Status festzulegen.
Deaktiviert eine oder mehrere Meldungen und lässt zur Musterübereinstimmung reguläre Ausdrücke zu. Diese Option deaktiviert einen einzelnen Datensatz.
Aktiviert eine oder mehrere Meldungen und lässt zur Musterübereinstimmung reguläre Ausdrücke zu. Mit dieser Option wird ein einzelner Datensatz aktiviert, obwohl sein aktueller Status möglicherweise durch seine übergeordnete Kategorie deaktiviert ist.
Verwenden Sie die Option "-e", um den aktuellen Status eines einzelnen Datensatzes anzuzeigen.
Erzwingt den Manager-Zugriff zum Überschreiben und erlaubt das Ändern der lokalen Auditing-Konfiguration, auch wenn die Konfiguration zentral von der DSM-Sicherheitsrichtlinie verwaltet wird.
Hinweis: Diese Option setzt Administratorrechte voraus.
Gibt den aktuellen globalen Auditing-Status an.
Die Statuswerte lauten wie folgt:
Hinweis: Wenn der Status "Kategorie" lautet, verwenden Sie die Option "-e", um zu sehen, warum eine Meldung aktiviert oder deaktiviert ist.
Zeigt nur die passenden Kategorien oder Meldungen an, die während des Vorgangs der Musterübereinstimmung gefunden wurden, ohne dass die Änderungen in der Konfigurationsdatenbank festgeschrieben werden.
Sie können diese Option verwenden, um zunächst zu prüfen, was sich ändern würde, ohne die Änderungen festzuschreiben.
|
Copyright © 2013 CA.
Alle Rechte vorbehalten.
|
|