|
|
|
CA User Activity Reporting Module 통합을 위해 보고서 에이전트는 정기적으로 감사 로그 파일에서 끝점 감사 메시지를 수집하고 이러한 이벤트를 구성된 배포 서버의 감사 큐로 라우팅합니다. 보고서 에이전트 설정을 조정하여 성능에 영향을 줄 수 있습니다.
참고: 보고서 에이전트는 CA Access Control 엔터프라이즈 보고 서비스의 일부이며 끝점 보고를 위해 데이터베이스 스냅숏을 보내는 역할도 합니다. 이 프로세스에서는 보고서 에이전트가 감사 이벤트를 CA User Activity Reporting Module로 라우팅하기 위해 수행하는 작업만 설명합니다.
감사 수집이 활성화(audit_enabled 구성 설정이 1로 설정됨)된 경우 보고서 에이전트는 다음을 수행합니다.
보고서 에이전트는 audit_read_chunk 구성 설정에 정의된 감사 레코드 수를 읽은 다음 감사 파일을 다시 읽기 전에 audit_sleep 구성 설정에 정의된 기간 동안 기다립니다. 보고서 에이전트는 활성 감사 로그 및 모든 백업 감사 파일에서 이전에 읽지 않은 레코드를 읽습니다. 그런 다음 감사 필터 파일(audit_filter 구성 설정)에 정의된 감사 필터를 통과하는 레코드만 메모리에 커밋합니다.
보고서 에이전트는 다음 중 하나가 적용될 때 감사 레코드를 보냅니다.
예: 감사 수집 및 라우팅에 대한 기본 보고서 에이전트 설정
이 예에서는 기본 보고서 에이전트 구성 설정을 지정하는 방법, 이러한 설정이 지정되는 환경 및 성능에 미치는 영향을 보여 줍니다.
평균 환경에서는 30EPS(초당 이벤트 수)가 예상됩니다. 따라서 보고서 에이전트는 초당 30개씩 보고서를 읽습니다. 실행 중인 다른 응용 프로그램에 미치는 영향(CPU 사용 및 컨텍스트 전환)을 줄이기 위해 다음과 같이 보고서 에이전트가 10초당 300개의 이벤트를 읽도록 설정했습니다.
audit_sleep=10 audit_read_chunk=300
CA Access Control이 보고서 에이전트와 배포 서버 간에 메시지를 전송하는 데 사용하는 메시지 버스는 짧은 간격으로 전송되는 작은 패킷을 처리하는 것보다 긴 간격으로 전송되는 큰 패킷을 보다 효율적으로 처리합니다. 다음 구성 설정은 보고서 에이전트가 수집하는 감사 레코드 수가 정의된 개수에 도달하면 보고서 에이전트가 레코드를 보고서 서버로 보내도록 지정합니다. 초당 30개 이벤트를 가정하면 보고서 에이전트가 약 1분 간격(60초)으로 감사 레코드를 보내도록 하려는 경우 보고서 에이전트를 다음과 같이 설정합니다.
audit_send_chunk=1800
하지만 야간이나 초당 30개 미만의 이벤트가 있는 시간에는 분당 1800개 미만의 이벤트가 있습니다. 보고서 에이전트가 정기적으로 감사 레코드를 보고서 서버로 보내는지 확인하기 위해 다음과 같이 감사 레코드를 보내는 최대 간격을 5분으로 설정합니다.
audit_timeout=300
| Copyright © 2011 CA. All rights reserved. | 이 주제에 대해 CA Technologies에 전자 메일 보내기 |