統合ガイド › エンタープライズ レポート機能の実装 › レポート サービス サーバ コンポーネントの設定方法 › スナップショット定義の作成 › スナップショット パラメータ XML ファイル構文 -- レポート スナップショットの制限

スナップショット パラメータ XML ファイル構文 -- レポート スナップショットの制限

スナップショット パラメータ XML ファイルは、CA Access Control エンタープライズ管理 が収集するレポート データを指定します。 スナップショット パラメータ XML ファイルを編集して、レポート スナップショットの範囲を制限できます。

CA Access Control エンタープライズ管理 が収集するレポート データは、ユーザがスナップショット パラメータ XML ファイルで定義する条件を満たしたオブジェクトのもののみです。 ファイル内の各コレクタによって、CA Access Control エンタープライズ管理 が収集するオブジェクト セットを定義します。

各コレクタの構造は以下のようになっています。

<export object=" ">
	<where attr=" " satisfy=" ">
		<value> </value>
	</where>
	<exportattr attr=" " />
</export>

注： <where>、<value>、<exportattr> エレメントはオプションです。

各コレクタには、以下のエレメントが含まれています。

<export>

CA Access Control エンタープライズ管理 が収集するオブジェクト データを示します。 たとえば、<export> エレメントは、CA Access Control エンタープライズ管理 がユーザ データを収集することを指定する場合があります。

<export> エレメントには 1 つ以上の <exportattr> および <where> エレメントを含めることができます。これによって、一定の条件を満たすデータのみを収集できます。 <exportattr> または <where> エレメントをまったく指定しない場合、CA Access Control エンタープライズ管理 はオブジェクトのすべてのデータを収集します。

<export> エレメントには object パラメータしかありません。

<where>

<value> エレメントで定義された条件に基づいて、収集されたデータをフィルタします。 <where> エレメントには 1 つ以上の <value> エレメントが必要です。 また、複数の <where> エレメントを指定して、フィルタを絞り込むことができます（エレメントは OR エレメントとして機能します）。

以下の表では、<where> エレメントのパラメータについて説明します。

<value>

<where> エレメントで、収集される属性またはオブジェクトが満たす必要がある条件を定義します。 <value> エレメントには operator（op）パラメータが必要です。 operator には EQUALS または CONTAINS を指定します。

注： スナップショット パラメータ XML ファイルの <!--PUPM COLLECTORS--> セクションで、<value> エレメントに LDAP 構文を使用できます。 LDAP 構文によって、CA Access Control エンタープライズ管理 が Active Directory から収集する ユーザおよびグループのデータを指定できます。

<exportattr>

収集する特定の属性を示します。 <exportattr> エレメントを使用して、収集するオブジェクトの属性のサブセットを収集します。 たとえば、ユーザの ID のみを収集する場合、<exportattr> エレメントを使用できます。

<exportattr> エレメントには attr パラメータがあります。

以下の表は、<where> エレメントまたは <exportattr> エレメントで使用できる属性を、オブジェクトごとに示しています。