37.2 了解 Identity Reporting 组件的安装过程

您可以将 EAS、Identity Reporting 和报告驱动程序安装在同一台服务器上。但是，由于工作负载的原因，NetIQ 建议将 EAS 和报告组件安装在不同的服务器上。有关详细信息，请参见部分 5.3, 建议的安装方案和服务器设置。

37.2.1 了解 Event Auditing Service 的安装过程

EAS 的安装程序会执行以下功能：

  • 安装并有选择性地配置服务

  • 创建可对服务执行管理任务的用户帐户 (admin)

  • 创建服务可用来与数据库交互的数据库管理员帐户 (dbauser)

  • 允许您定义 PostgreSQL 数据库运行时所用的端口

37.2.2 了解 Identity Reporting 的安装过程

Identity Reporting 的安装程序会执行以下功能：

  • 允许您选择应用程序服务器平台

  • 在应用程序服务器上部署客户端 WAR 文件，其中包含运行报告所需的用户界面组件

  • 部署核心 WAR 文件，其中包含运行报告所需的核心 REST 服务

  • 部署 API WAR 文件，其中包含运行报告所需的 REST 服务的文档

  • 为 EAS 定义服务器位置（单独安装）

  • 在 EAS 内的 SIEM 数据库中创建报告纲要

  • 配置用于连接 SIEM 数据库的 PostgreSQL JDBC 驱动程序

  • 配置 Identity Reporting 的鉴定服务

  • 配置 Identity Reporting 的电子邮件递送系统

  • 配置 Identity Reporting 的核心报告服务

  • 为 Identity Reporting 创建用户帐户（idmrptsrv 和 idmrptuser）

  • 创建用来与 NetIQ Sentinel 交互的用户帐户（appuser 和 rptuser）

37.2.3 了解安装过程创建的用户

事件审计服务和 Identity Reporting 的安装过程将创建以下数据库用户：

用户名

描述

dbauser

PostgreSQL 服务器的管理员，以及 EAS 纲要和视图的拥有者。

Admin

使用 EAS 管理实用程序时所用的用户身份。

idmrptsrv 和 idmrptuser

Identity Reporting 纲要和视图的拥有者，以及用于建立 Identity Reporting 数据库连接的身份凭证。

rptuser 和 appuser

使用 NetIQ Sentinel 作为事件审计服务时使用。