Guida all'implementazione › Pianificazione dell'ambiente › Pianificazione della raccolta registri › Linee guida per la raccolta dei registri

Linee guida per la raccolta dei registri

Considerare le seguenti linee guida di raccolta dei registri durante la fase di pianificazione:

• Il traffico dall'agente al server CA User Activity Reporting Module è sempre crittografato, sia che utilizzi la raccolta dei registri senza agente che basata su un agente.
• Considerare l'utilizzo di un meccanismo di raccolta locale syslog come soluzione per i potenziali problemi con una consegna garantita.

Quando si stabilisce se utilizzare la raccolta diretta attraverso l'agente predefinito, la raccolta basata su agente dove questo è installato sull'host con la fonte degli eventi o la raccolta senza agente in cui questo è installato su un punto di raccolta distante dalle fonti degli eventi, considerare questi fattori:

• Piattaforme supportate

  Ad esempio, WMI funziona solo su Windows per il sensore di registro.

• Supporto di driver per alcuni sensori di registro

  Ad esempio, è necessario un driver ODBC affinché ODBC funzioni.

• Possibilità di eseguire l'accesso alla fonte degli eventi da remoto

  Ad esempio, per i registri basati su file, è necessaria un'unità condivisa affinché essi funzionino da remoto.