Ciascun connettore basato sulla stessa integrazione restituisce al server di raccolta CA User Activity Reporting Module, in un file di registro e con un nome predefinito, i registri eventi raccolti dall'origine eventi. Il prompt del nome registro esegue una query per gli eventi relativi al nome registro specificato.
Utilizzare il prompt del nome registro per eseguire una query sugli eventi trasferiti in un file di registro con il nome specificato. Ciascun connettore è basato su un'integrazione. Ogni integrazione utilizza un nome registro predefinito. Una query eseguita per un nome registro specifico restituisce i risultati degli eventi raccolti da diversi agenti che utilizzano connettori basati sulla stessa integrazione o su una simile.
Per assegnare dei nomi ai registri, si utilizza una varietà di convenzioni:
Alcuni nomi registro vengono riutilizzati poiché vengono aggiunte nuove versioni o piattaforme. Ad esempio, NT-Security è il nome registro per i registri protezione relativi alle seguenti integrazioni: NTEventLog, Windows2k8 e WinRM.
Per utilizzare il prompt di Nome registro
L'Elenco query consente di visualizzare la cartella Prompt e una o più cartelle per le altre query.
Viene visualizzato il filtro del prompt di Nome registro con il campo seguente:
È il nome di un file di registro associato ad un'integrazione specifica.
Verranno visualizzati i risultati del prompt di nome registro.
Indica la gravità dell'evento in cui i valori visualizzati in ordine crescente di gravità includono: Informazioni, Avviso, Impatto minimo, Impatto forte, Critico ed Errore irreversibile.
Indica il momento in cui si è verificato l'evento.
Identifica la categoria di alto livello dell'Azione evento corrispondente. Ad esempio, Accesso al sistema è la categoria per l'azione Autenticazione.
Identifica l'Azione evento eseguita dall'esecutore corrispondente.
Identifica l'host di origine evento da cui il connettore esegue la raccolta di eventi.
Identifica l'attore di origine dell'evento, cioè l'identità che ha inizializzato l'azione. L'esecutore può essere espresso come nome utente di origine o nome processo di origine.
Identifica il nome utente dell'account utilizzato per l'autenticazione. Quando il connettore esegue un tentativo di connessione all'origine evento, si verifica l'autenticazione. Generalmente per l'autenticazione viene utilizzato un account con privilegi ridotti. Durante la distribuzione del connettore, l'amministratore configura sull'origine evento le credenziali per l'account, identificando quest'ultimo sul sensore di registro.
Specifica un codice relativo al risultato dell'evento dell'azione corrispondente, dove R sta per Riuscito, N per Non riuscito, A per Accettato, I per Interrotto, R per Rifiutato e S per Sconosciuto.
Corrisponde al nome registro immesso nel campo relativo al filtro del prompt.
Copyright © 2011 CA. Tutti i diritti riservati. | Contatta CA Technologies |