Войдите в OpenText Identity Console, указав имя пользователя и пароль.
Выберите Аудит.
Выберите NCP Server, за которым следует наблюдать, и щелкните кнопку ОК.
ПРИМЕЧАНИЕ.После первого включения событий CEF для любого сервера NCP по умолчанию будет выбрано несколько событий.
Настройка событий аудита CEF
Конфигурация событий. Включение или отключение следующих событий в зависимости от требований аудита для вашей среды
ПРИМЕЧАНИЕ.Отдельные категории событий в разделе конфигурации событий по умолчанию будут свернуты. Можно развернуть любую категорию, чтобы выбрать отдельные события.
|
Параметры |
Описание |
|---|---|
|
События безопасности |
Выберите события безопасности, которые необходимо записывать в журнал. Можно записывать события для добавления и удаления участников, обнаружения нарушителей, изменения паролей, проверки подлинности пользователей и т. п. |
|
События объекта |
Выберите события объекта, которые необходимо записывать в журнал. Можно записывать события для удаления, переименования, перемещения и поиска объектов. |
|
События атрибута |
Выберите события атрибута, которые необходимо записывать в журнал. Запись событий в журнал можно использовать для чтения и удаления атрибутов, а также для добавления, удаления и сравнения значений атрибутов. |
|
События LDAP |
Выберите события LDAP, которые необходимо записывать в журнал. |
Дополнительные настройки. С помощью дополнительных настроек можно выполнять следующие действия.
Глобальный. Можно выбрать или очистить глобальные настройки для дублирующихся записей.
Не отправлять события репликации. Выберите этот параметр, чтобы прекратить получать дублированные события из-за репликации с других серверов.
Записывать значения события в журнал. События записываются в текстовый файл. Значения событий размером более 768 байт считаются крупными. Записывать в журнал можно события любого размера.
Записывать большие значения в журнал. Выберите этот параметр, чтобы записывать в журнал события, размер которых превышает 768 байт.
Записывать значения атрибутов в журнал. Выберите этот параметр, чтобы показать значения атрибутов. Этот параметр применим только для событий Добавить значение и Удалить значение.
Записывать значения зашифрованного атрибута в журнал. Выберите этот параметр, чтобы показать значения зашифрованных атрибутов. Этот параметр применим только для событий Добавить значение и Удалить значение.
ПРИМЕЧАНИЕ.Если размер события превышает 768 байт, значение события усекается и сохраняется в файле журнала.