実装ガイド › CA Audit ユーザに関する考慮事項 › アーキテクチャの違いについて

前のトピック: CA Audit ユーザに関する考慮事項

次のトピック: CA Audit のアーキテクチャ

アーキテクチャの違いについて

ICA Audit と CA User Activity Reporting Module を一緒に使用する方法を計画する場合は、最初にアーキテクチャの違いとネットワーク構造に与える影響を理解する必要があります。

CA User Activity Reporting Module は組み込みのイベント ログ ストアを使用し、エージェントを設定して管理するためのエージェント エクスプローラを提供します。 共通イベント文法と組み合わされた新技術を使用すると、多くのイベント ソースをサポートする一方で、ストレージへのイベント スループットをより速くすることができます。 CA User Activity Reporting Module は共通イベント文法を使用してさまざまなイベント ソースからのイベントを単一のデータベース スキーマに標準化できます。

CA User Activity Reporting Module は一定のレベルで CA Audit を統合しています。しかし、意図的に完全には相互運用可能ではありません。 CA User Activity Reporting Module は、CA Audit と並行して実行できる新しい個別のサーバ インフラストラクチャですが、イベント処理に関しては次の考慮事項があります。:

CA User Activity Reporting Module で実行されること

CA User Activity Reporting Module では実行されないこと

設定可能なリスナを使用して、CA Audit クライアントおよび iRecorder から送信されたイベント ログを受信します。

CA Audit コレクタ データベースに保存されたイベント ログに直接アクセスします。

CA Audit コレクタ データベース（SEOSDATA テーブル）に保存されたイベント ログ データをインポートするためのユーティリティを提供します。

 

エージェントを使用して、CA User Activity Reporting Module サーバ インフラストラクチャにのみイベント ログを送信します。

 

CA User Activity Reporting Module エージェントおよび iRecorder を持つ CA Audit クライアントを同じ物理ホスト上で実行できます。

CA User Activity Reporting Module エージェントおよび同じホストに iRecorder を持つ CA Audit クライアントが、同じログ ソースに同時にアクセスできます。

組み込みのエージェント エクスプローラを使用して、CA User Activity Reporting Module エージェントのみを管理します。 2 つのシステムが同時に操作を行っている間、CA Audit はポリシー マネージャを使用して CA Audit クライアントの管理のみを行います。

 

 

テーブル コレクタに保持された CA Audit データ、レポート テンプレートまたはカスタム レポート、アラート ポリシー、収集/フィルタリング ポリシー、またはロールベースのアクセス制御ポリシーを移行します。