Implementierungshandbuch › Konfigurieren der Ereigniserfassung › Konfigurieren des Standardagenten

Vorheriges Thema: Verwenden des Agenten-Explorers

Nächstes Thema: Überprüfen von Syslog-Integrationen und -Listenern

Konfigurieren des Standardagenten

Die CA User Activity Reporting Module-Installation erstellt auf dem CA User Activity Reporting Module-Server einen Standardagenten mit zwei betriebsbereiten Connectors, einem syslog_Connector und einem Linux_local Connector. Der Syslog-Connector erfasst die an den CA User Activity Reporting Module-Server gesendeten Syslog-Ereignisse. Mit dem Linux_local-Connector werden "root"-Ereignisse vom physischen CA User Activity Reporting Module-Server oder von einer Syslog-Datei erfasst.

Konfigurieren Sie in einer einfachen Umgebung mit zwei Servern einen oder mehrere Syslog-Connectors auf dem (agentenlosen) Quellserver für Protokolldateien für den Empfang von Ereignissen.

Die Verwendung des Standardagenten umfasst folgende Schritte:

  1. (Optional) Überprüfen Sie die Syslog-Integrationen und -Listener.
  2. Erstellen Sie einen Syslog-Connector.
  3. Überprüfen Sie, ob der CA User Activity Reporting Module-Server Syslog-Ereignisse empfängt.