11.3 Настройка фильтрации аудита CEF

С помощью фильтров и уведомлений о событиях CEF может информировать о возникновении событий определенного типа или об отсутствии таких событий. Можно фильтровать события по одному или нескольким классам объектов или атрибутов, в зависимости от типа события. CEF сравнивает все сформированные события с фильтрами, настроенными на сервере OpenText eDirectory, и записывает в журнал лишь те события, которые соответствуют этим фильтрам.

В этом разделе содержится информация о настройке системных фильтров и уведомлений.

11.3.1 Фильтрация событий OpenText eDirectory с помощью фильтра исключений

Перейдите по ссылке Фильтр исключений, чтобы настроить фильтрацию классов объектов и атрибутов, для которых не нужно формировать события. Можно выбрать классы и атрибуты объектов.

Настройка фильтрации для нежелательных событий OpenText eDirectory:

  1. В OpenText Identity Console выберите Аудит на главной странице.

  2. Выберите NCP Server, за которым следует наблюдать, и щелкните кнопку ОК.

  3. Перейдите в раздел Дополнительные настройки и щелкните Фильтр исключений в разделе Фильтры.

    Появится окно "Фильтрация исключений CEF".

  4. В списке Доступные классы объектов выберите классы объектов, для которых не нужно собирать события, затем щелкните стрелку вправо, чтобы переместить эти классы в список Выбранные классы объектов.

  5. В списке Доступные атрибуты выберите любое количество атрибутов. Выберите атрибут и щелкните стрелку вправо, чтобы добавить этот атрибут в выбранный список атрибутов.

  6. Щелкните ОК.

Модуль аудита CEF использует настроенный фильтр и прекратит формировать события для всех выбранных классов и атрибутов объектов.

11.3.2 Фильтрация событий объектов CEF

Можно настроить фильтрацию объектов так, чтобы использовать только определенные события. Например, если нужно получать уведомления, когда кто-либо создает учетную запись пользователя в OpenText eDirectory, можно создать фильтр, выбрав класс объекта "Пользователь", чтобы записывать события для создания новых объектов этого класса.

Чтобы настроить фильтрацию учетных записей, перейдите со ссылке "События объекта", выберите класс, затем щелкните кнопку ОК, чтобы выйти из приложения.

Настройка фильтров для событий управления учетными записями:

  1. В OpenText Identity Console выберите Аудит на главной странице.

  2. Выберите NCP Server, за которым следует наблюдать, и щелкните кнопку ОК.

  3. Перейдите в раздел Дополнительные настройки и щелкните События объекта в разделе Фильтры.

    Появится окно "Фильтрация объектов CEF".

  4. В списке Доступные классы объектов выберите любой класс объектов, затем щелкните стрелку вправо, чтобы переместить этот класс объектов в список Выбранные классы объектов, и щелкните кнопку ОК.

Модуль аудита CEF использует настроенный фильтр, проверит все формируемые события для выбранных классов объектов и запишет в журнал эти события.

11.3.3 Фильтрация событий атрибута CEF

Перейдите по ссылке События атрибута, чтобы настроить фильтрацию для событий атрибутов. Например, если нужно получать уведомления, когда кто-либо добавляет новое значение атрибута в OpenText eDirectory, можно создать фильтр, чтобы записывать события для добавления новых значений.

Настройка фильтрации для событий атрибута:

  1. В OpenText Identity Console выберите Аудит на главной странице.

  2. Выберите NCP Server, за которым следует наблюдать, и щелкните кнопку ОК.

  3. Перейдите в раздел Дополнительные настройки и щелкните События атрибута в разделе Фильтры.

    Появится окно Фильтрация конфигурации атрибутов.

  4. В списке Доступные классы объектов выберите классы объектов, для которых нужно собирать события, затем щелкните стрелку вправо, чтобы переместить эти классы в список Выбранные классы объектов.

  5. В списке Доступные атрибуты выберите любое количество атрибутов для выбранных классов объектов. Выберите атрибут и щелкните стрелку вправо, чтобы добавить этот атрибут в выбранный список атрибутов.

    ПРИМЕЧАНИЕ.Если выбрать класс объектов, то будут выбраны все события атрибута для всех атрибутов этого класса объектов. В этом случае вы получите события для всех атрибутов выбранных классов объектов.

  6. Щелкните ОК.

Модуль аудита CEF использует настроенный фильтр, проверит все формируемые события для выбранных классов объектов и атрибутов и запишет в журнал эти события.