11.1 Konfigurowanie zdarzeń audytu CEF

  1. Zaloguj się do OpenText Identity Console za pomocą nazwy użytkownika i hasła.

  2. Wybierz opcję Audyt.

  3. Wybierz serwer NCP, który chcesz monitorować, a następnie kliknij przycisk OK.

    UWAGA:Po włączeniu po raz pierwszy zdarzeń CEF dla dowolnego serwera NCP domyślnie będzie zaznaczonych kilka zdarzeń.

  4. Skonfiguruj zdarzenia audytu CEF:

    • Konfiguracja zdarzeń: Włącz lub wyłącz następujące zdarzenia w zależności od audytu wymaganego w danym środowisku:

      UWAGA:Poszczególne kategorie zdarzeń w sekcji konfiguracji zdarzeń będą domyślnie zwinięte. Każdą kategorię można rozwinąć w celu wybrania poszczególnych zdarzeń.

      Opcje

      Opis

      Zdarzenia zabezpieczeń

      Wybierz zdarzenia zabezpieczeń, które chcesz zapisywać w dzienniku. W dzienniku można zapisywać zdarzenia dodawania lub usuwania członków, wykrycia intruza, zmiany hasła, uwierzytelniania użytkowników itd.

      Zdarzenia obiektów

      Wybierz zdarzenia obiektów, które chcesz zapisywać w dzienniku. W dzienniku można zapisywać zdarzenia tworzenia, usuwania, zmiany nazwy, przenoszenia i wyszukiwania obiektów.

      Zdarzenia atrybutów

      Wybierz zdarzenia atrybutów, które chcesz zapisywać w dzienniku. W dzienniku można zapisywać zdarzenia odczytu i usuwania atrybutów oraz dodawania, usuwania i porównywania wartości atrybutów.

      Zdarzenia LDAP

      Wybierz zdarzenia LDAP, które chcesz zapisywać w dzienniku.

    • Ustawienia zaawansowane: Używając ustawień zaawansowanych, można wykonywać następujące czynności.

      • Globalne: Można wybrać lub wyczyścić ustawienia globalne dla powielonych wpisów.

        • Nie wysyłaj zdarzeń replikowanych: Wybierz tę opcję, aby przestać otrzymywać zdarzenia powielone z powodu replikacji z innych serwerów.

      • Zapisz w dzienniku wartości zdarzeń: Zdarzenia są zapisywane w pliku dziennika. Wartości zdarzeń o rozmiarze przekraczającym 768 bajtów są traktowane jako „duże wartości”. W dzienniku można zapisywać zdarzenia o dowolnym rozmiarze.

        • Zapisz w dzienniku duże wartości: Zaznacz tę opcję, aby rejestrować zdarzenia o rozmiarze przekraczającym 768 bajtów.

        • Zapisz w dzienniku wartości atrybutów: Zaznacz tę opcję, aby wyświetlić wartości atrybutów. Dotyczy ona jedynie zdarzeń Dodanie wartości i Usunięcie wartości.

        • Zapisz w dzienniku wartości szyfrowanych atrybutów: Zaznacz tę opcję, aby wyświetlić wartości szyfrowanych atrybutów. Dotyczy ona jedynie zdarzeń Dodanie wartości i Usunięcie wartości.

        UWAGA:Jeśli rozmiar zdarzenia przekracza 768 bajtów, wartość zdarzenia zostaje przycięta i zapisana w pliku dziennika.