11.1 CEF監査イベントの設定

  1. ユーザ名とパスワードを使用してOpenText Identity Consoleにログインします。

  2. [監査]を選択します。

  3. 監視するNCPサーバを選択してから、[OK]をクリックします。

    メモ:NCPサーバに対してCEFイベントを初めて有効にした後は、デフォルトでいくつかのイベントが選択されています。

  4. CEF監査イベントを設定します。

    • イベントの環境設定: 環境に必要な監査に基づいて、次のイベントを有効または無効にします。

      メモ:デフォルトでは、[イベントの環境設定]セクションの下に個々のイベントカテゴリが折りたたまれます。個々のイベントを選択するには、各カテゴリを展開できます。

      オプション

      説明

      セキュリティイベント

      イベントをログに記録するセキュリティイベントを選択します。メンバーの追加または削除、不正侵入者の検出、パスワード変更、ユーザの認証などのイベントをログに記録できます。

      オブジェクトイベント

      イベントをログに記録するオブジェクトイベントを選択します。オブジェクトの作成、削除、名前変更、移動、検索を行うイベントをログに記録できます。

      属性イベント

      イベントをログに記録する属性イベントを選択します。属性の読み込みと削除、属性値の追加、削除、比較を行うイベントをログに記録できます。

      LDAPイベント

      イベントをログに記録するLDAPイベントを選択します。

    • 詳細設定: 詳細設定を使用して、次の操作を実行できます。

      • Global: 重複したエントリのグローバル設定を選択またはクリアすることができます。

        • 複製されたイベントを送信しない: 他のサーバからの複製に起因する重複イベントの受信を停止する場合にこのオプションを選択します。

      • ログイベントの値: イベントがテキストファイルに記録されます。サイズが768バイトを超えるイベントの値が「大きい値」と見なされます。どんなサイズのイベントでもログに記録できます。

        • 大きい値をログに記録: このオプションは、サイズが768バイトを超えるイベントをログに記録する場合に選択します。

        • 属性値のログ記録: 属性値を表示するにはこのオプションを選択します。これは、[値の追加]イベントと[値の削除]イベントにのみ適用されます。

        • 暗号化属性値のログ記録: 暗号化された属性値を表示するにはこのオプションを選択します。これは、[値の追加]イベントと[値の削除]イベントにのみ適用されます。

        メモ:イベントサイズが768バイトサイズを超えている場合は、イベントの値が切り詰められてログファイルに保存されます。