Esempi › Esempi › Raccolta registri diretta

Raccolta registri diretta

La raccolta registri diretta è la tecnica di raccolta dei registri in cui non esiste alcun agente intermedio fra l'origine evento ed il software CA User Activity Reporting Module. La raccolta registri diretta viene eseguita dall'agente predefinito sul server CA User Activity Reporting Module.

Raccolta diretta tramite syslog

Scopo:

Si supponga che sia necessario raccogliere eventi da origini syslog, quali router Cisco e concentratori Nortel Contivity VPN, senza tuttavia disporre di un server syslog centrale.

Soluzione:

Configurare tali dispositivi syslog in modo che inviino gli eventi direttamente al listener syslog integrato di CA User Activity Reporting Module. Dopodichè, configurare CA User Activity Reporting Module perché accetti messaggi da questi indirizzi IP di origine del sistema, opzione che protegge contro l'immissione di dati falsi.

CA User Activity Reporting Module inizia la raccolta di questi record syslog immediatamente.

Raccolta diretta di origini eventi Windows

Scopo:

Si supponga di voler raccogliere eventi Windows senza installare un agente sull'host con l'origine eventi o su un host intermedio. Si desidera che l'agente predefinito sul server CA User Activity Reporting Module esegua direttamente la raccolta dei registri.

Soluzione:

Configurare un connettore associato all'integrazione WinRM sull'agente predefinito di un server CA User Activity Reporting Module selezionato. Configurare le origini eventi e WinRMLinuxLogSensor come descritto nella guida del connettore corrispondente. Ad esempio, per ulteriori informazioni sulla configurazione della raccolta di eventi di protezione da un host Windows Server 2008, consultare la Guida del connettore CA per Windows Server 2008. Le istruzioni sono valide per la raccolta diretta, agentless e basata su agente.

Raccolta diretta di origini eventi di database

Scopo:

Si supponga di voler raccogliere registri da database come Oracle, Microsoft SQL Server e MySQL senza installare un agente sull'host con il database o su un host intermedio. Si desidera che l'agente predefinito sul server CA User Activity Reporting Module esegua direttamente la raccolta dei registri.

Soluzione:

Sull'agente predefinito di un server CA User Activity Reporting Module selezionato, configurare il connettore associato a un'integrazione di database. Integrazioni come quelle per Microsoft SQL Server 2005 utilizzano ODBCLogSensor. Configurare le origini eventi come descritto nella guida del connettore corrispondente. Per esempio, per ulteriori informazioni sulla configurazione della raccolta dei registri da un database Microsoft SQL Server 2005, consultare la Guida al connettore di CA per Microsoft SQL Server 2005. Le istruzioni sono valide per la raccolta diretta, agentless e basata su agente.