Connectez-vous à OpenText Identity Console à l'aide de votre nom d'utilisateur et de votre mot de passe.
Sélectionnez Audit.
Sélectionnez le serveur NCP à surveiller, puis cliquez sur OK.
REMARQUE :lorsque vous activez les événements CEF pour un serveur NCP pour la première fois, peu d'événements sont sélectionnés par défaut.
Configurez les événements d'audit CEF :
Configuration d'événements : activez ou désactivez les événements suivants en fonction de l'audit requis pour votre environnement :
REMARQUE :par défaut, chaque catégorie d'événements figurant dans la section Configuration d'événements est réduite. Vous pouvez développer chacune de ces catégories pour sélectionner des événements individuels.
|
Options |
Description |
|---|---|
|
Événements de sécurité |
Sélectionnez les événements de sécurité pour lesquels vous souhaitez consigner des événements. Vous pouvez consigner des événements pour ajouter ou supprimer un membre, pour détecter un intrus, pour changer de mot de passe, pour authentifier des utilisateurs, etc. |
|
Événements d'objets |
Sélectionnez les événements d'objets pour lesquels vous souhaitez consigner des événements. Vous pouvez consigner des événements pour créer, supprimer, renommer, déplacer et rechercher des objets. |
|
Événements d'attributs |
Sélectionnez les événements d'attributs pour lesquels vous souhaitez consigner des événements. Vous pouvez consigner des événements pour lire et supprimer des attributs et pour ajouter, supprimer et comparer des valeurs d'attributs. |
|
Événements LDAP |
Sélectionnez les événements LDAP pour lesquels vous souhaitez consigner des événements. |
Paramètres avancés : grâce aux paramètres avancés, vous pouvez effectuer les opérations suivantes :
Global : vous pouvez sélectionner ou désélectionner les paramètres globaux pour les entrées en double.
Ne pas envoyer d'événement répliqué : sélectionnez cette option pour ne plus recevoir les événements en double en raison de la réplication à partir d'autres serveurs.
Consigner les valeurs de l'événement : les événements sont consignés dans un fichier texte. Les valeurs d'événements de plus de 768 octets sont considérées comme de « grandes valeurs ». Vous pouvez consigner des événements de n'importe quelle taille.
Consigner de grandes valeurs : sélectionnez cette option pour consigner les événements dont la taille est supérieure à 768 octets.
Consigner les valeurs d'attribut : sélectionnez cette option pour afficher les valeurs d'attribut. Cette option s'applique uniquement aux événements Ajouter une valeur et Supprimer la valeur.
Consigner les valeurs d'attributs chiffrés : sélectionnez cette option pour afficher les valeurs d'attributs chiffrés. Cette option s'applique uniquement aux événements Ajouter une valeur et Supprimer la valeur.
REMARQUE :si la taille de l'événement est supérieure à 768 octets, sa valeur est tronquée et enregistrée dans le fichier journal.