11.1 Configurando eventos de auditoria CEF

  1. Efetue login no OpenText Identity Console usando seu nome de usuário e senha.

  2. Selecione Auditoria.

  3. Selecione o servidor NCP que deseja monitorar e clique em OK.

    NOTA:Após habilitar os eventos CEF para qualquer servidor NCP pela primeira vez, poucos eventos serão selecionados por padrão.

  4. Configure os eventos de auditoria CEF:

    • Configuração de eventos: Habilite ou desabilite os seguintes eventos com base na auditoria necessária para seu ambiente:

      NOTA:Categorias de eventos individuais na seção de configuração de eventos serão recolhidas por padrão. Você pode expandir cada categoria para selecionar eventos individuais.

      Opções

      Descrição

      Eventos de Segurança

      Selecione os eventos de segurança para os quais você deseja registrar eventos. Você pode registrar eventos para adicionar ou apagar membros, detectar intrusos, mudar a senha, autenticar usuários, etc.

      Eventos de Objeto

      Selecione os eventos de objeto para os quais você deseja registrar eventos. Você pode registrar eventos para criar, apagar, renomear, mover e pesquisar objetos.

      Eventos de Atributo

      Selecione os eventos de atributo para os quais você deseja registrar eventos. Você pode registrar eventos para ler e apagar atributos e para adicionar, apagar e comparar o valor de atributo.

      Eventos de LDAP

      Selecione os eventos LDAP para os quais você deseja registrar eventos.

    • Configurações avançadas: Usando as configurações avançadas, você pode executar as ações a seguir.

      • Global: Você pode selecionar ou limpar entradas duplicadas das configurações globais.

        • Não enviar eventos replicados: Selecione esta opção para parar de receber eventos duplicados devido à replicação de outros servidores.

      • Valores do evento de registro: Os eventos são registrados em um arquivo texto. Valores de evento com mais de 768 bytes de tamanho são considerados “valores altos”. É possível registrar eventos de qualquer tamanho.

        • Registrar valores altos: Selecione esta opção para registrar eventos com mais de 768 bytes.

        • Registrar valores de atributos: Selecione esta opção para exibir os valores de atributo. Isso é aplicável somente aos eventos Adicionar Valor e Apagar Valor.

        • Registrar valores de atributos criptografados: Selecione esta opção para exibir os valores de atributos criptografados. Isso é aplicável somente aos eventos Adicionar Valor e Apagar Valor.

        NOTA:Se o tamanho do evento for maior do que 768 bytes, o valor do evento será truncado e gravado no arquivo de registro.