Implementierungshandbuch › Erstellen von Föderationen › Abfragen und Berichte in einer föderierten Umgebung

Abfragen und Berichte in einer föderierten Umgebung

Ein einzelner CA User Activity Reporting Module-Server gibt als Antwort auf Abfragen und zum Erstellen von Berichten Daten aus seiner internen Ereignisdatenbank zurück. Falls Sie über eine Föderation (Verbund) von CA User Activity Reporting Module-Servern verfügen, können Sie steuern, wie Ereignisinformationen in Abfragen und Berichten zurückgegeben werden, indem Sie die Beziehungen in der Föderation entsprechend konfigurieren. Ferner können Sie Abfrageergebnisse von einzelnen Servern abrufen, indem Sie die globale Einstellung "Föderierte Abfragen ausführen" deaktivieren.

Standardmäßig ist die globale Einstellung "Föderierte Abfragen ausführen" aktiviert. Hierdurch werden Abfragen von einem übergeordneten CA User Activity Reporting Module-Server an alle untergeordneten CA User Activity Reporting Module-Server gesendet. Jeder untergeordnete CA User Activity Reporting Module-Server sendet eine Abfrage an den aktiven Ereignisprotokollspeicher, den Archivkatalog und an alle ihm untergeordneten CA User Activity Reporting Module-Server. Auf jedem untergeordneten CA User Activity Reporting Module-Server wird dann ein einzelner Ergebnissatz erstellt, der an den abfragenden übergeordneten CA User Activity Reporting Module-Server gesendet wird. CA User Activity Reporting Module enthält einen integrierten Schutz gegen im Kreis verlaufende Abfragen und ermöglicht so Netzkonfigurationen.

Eine typische CA User Activity Reporting Module-Implementierung in Unternehmen weist zwischen einem und fünf Servern auf. Große Implementierungen können aus zehn und mehr Servern bestehen. Durch die Art und Weise, in der die Föderation konfiguriert ist, bestimmen Sie, wie viele Informationen für den abfragenden CA User Activity Reporting Module-Server sichtbar sind. Die einfachste Art von Abfrage geht vom primären CA User Activity Reporting Module-Server aus und gibt Informationen von allen diesem Server untergeordneten Servern zurück.

Wenn Sie von einem untergeordneten Server aus eine Abfrage an die Föderation senden, sind die Ergebnisse davon abhängig, wie die Föderation konfiguriert wurde. In einer hierarchischen Föderation geben alle Server, die als untergeordnete Server zu einem Server konfiguriert wurden, Ergebnisse an diesen Server zurück. In einem Netzverbund geben alle untereinander verbundenen Server Daten an den abfragenden Server zurück.

Weitere Informationen

Beispiel: Einrichten von "Verbund" und "Verbundberichte"