11.3 Konfigurácia filtrovania auditu CEF

Pomocou filtrov a upozornení na udalosti dokáže CEF nahlasovať, keď sa vyskytne alebo nevyskytne konkrétny typ udalosti. Udalosti môžete filtrovať aj podľa niektorých konkrétnych tried objektov alebo atribútov v závislosti od typu udalosti. CEF vyhodnotí všetky vygenerované udalosti podľa nakonfigurovaných filtrov na serveri OpenText eDirectory a zapíše do denníka iba udalosti zodpovedajúce týmto filtrom.

Táto časť poskytuje informácie potrebné na konfiguráciu systémových filtrov a upozornení.

11.3.1 Filtrovanie udalostí servera OpenText eDirectory pomocou filtra vylúčení

Kliknite na prepojenie Filter vylúčení, aby ste mohli nakonfigurovať filtrovanie tried objektov a atribútov, pre ktoré nechcete generovať udalosť. Môžete vybrať triedy objektov a atribúty.

Konfigurácia filtrovania pre nežiaduce udalosti servera OpenText eDirectory:

  1. Na domovskej stránke aplikácie OpenText Identity Console vyberte položku Auditovanie.

  2. Vyberte server NCP, ktorý chcete monitorovať, a kliknite na tlačidlo OK.

  3. Prejdite do časti Rozšírené nastavenie a v časti Filtre kliknite na položku Filter vylúčení.

    Zobrazí sa okno Filtrovanie s vylučovaním CEF.

  4. V zozname Dostupné triedy objektov vyberte triedy objektov, pre ktoré nechcete zhromažďovať udalosti. Potom ich kliknutím na pravú šípku presuňte do zoznamu Vybraté triedy objektov.

  5. V zozname Dostupné atribúty vyberte ľubovoľný počet atribútov. Vyberte príslušný atribút a kliknutím na pravú šípku ho pridajte do vybratého zoznamu atribútov.

  6. Kliknite na tlačidlo OK.

Pomocou nakonfigurovaného filtra prestane modul auditu CEF generovať udalosti pre všetky vybraté triedy objektov a atribúty.

11.3.2 Filtrovanie udalostí objektov CEF

Môžete nakonfigurovať filtrovanie objektov tak, aby sa vyhľadávala iba konkrétna udalosť alebo udalosti. Ak napríklad chcete byť upozorňovaní na vytvorenie používateľského konta na serveri OpenText eDirectory inou osobou, môžete vytvoriť filter. Výberom triedy Objekt používateľa sa tak budú zapisovať do denníka udalosti vytvorenia nového objektu používateľa.

Ak chcete nakonfigurovať filtrovanie kont, kliknite na prepojenie Udalosti objektov, vyberte triedu a kliknutím na tlačidlo OK ukončite aplikáciu.

Konfigurácia filtrov pre udalosti správy kont:

  1. Na domovskej stránke aplikácie OpenText Identity Console vyberte položku Auditovanie.

  2. Vyberte server NCP, ktorý chcete monitorovať, a kliknite na tlačidlo OK.

  3. Prejdite do časti Rozšírené nastavenie a v časti Filtre kliknite na položku Udalosti objektov.

    Zobrazí sa okno Filtrovanie objektov CEF.

  4. V zozname Dostupné triedy objektov vyberte ľubovoľnú triedu objektov a kliknutím na pravú šípku presuňte túto triedu objektov do zoznamu Vybraté triedy objektov. Potom kliknite na tlačidlo OK.

Pomocou nakonfigurovaného filtra skontroluje modul auditu CEF všetky vygenerované udalosti pre vybraté triedy objektov a zapíše tieto udalosti do denníka.

11.3.3 Filtrovanie udalostí atribútov CEF

Kliknutím na prepojenie Udalosti atribútov nakonfigurujte filtrovanie pre udalosti atribútov. Ak napríklad chcete byť upozorňovaní na pridanie novej hodnoty atribútu na serveri OpenText eDirectory inou osobou, môžete vytvoriť filter na zapisovanie udalostí pridania novej hodnoty.

Konfigurácia filtrovania pre udalosti atribútov:

  1. Na domovskej stránke aplikácie OpenText Identity Console vyberte položku Auditovanie.

  2. Vyberte server NCP, ktorý chcete monitorovať, a kliknite na tlačidlo OK.

  3. Prejdite do časti Rozšírené nastavenie a v časti Filtre kliknite na položku Udalosti atribútov.

    Zobrazí sa okno Filtrovanie konfigurácie atribútov.

  4. V zozname Dostupné triedy objektov vyberte triedy objektov, pre ktoré chcete zhromažďovať udalosti. Potom ich kliknutím na pravú šípku presuňte do zoznamu Vybraté triedy objektov.

  5. V zozname Dostupné atribúty vyberte ľubovoľný počet atribútov pre vybraté triedy objektov. Vyberte príslušný atribút a kliknutím na pravú šípku ho pridajte do vybratého zoznamu atribútov.

    POZNÁMKA:Ak vyberiete triedu objektov, vyberú sa všetky udalosti atribútov pre všetky atribúty tejto triedy objektov. V takom prípade dostanete všetky udalosti atribútov pre všetky atribúty vybratých tried objektov.

  6. Kliknite na tlačidlo OK.

Pomocou nakonfigurovaného filtra skontroluje modul auditu CEF vygenerované udalosti pre všetky vybraté triedy objektov a atribúty a zapíše tieto udalosti do denníka.