11.1 設定 CEF 稽核事件

  1. 使用使用者名稱和密碼登入 OpenText Identity Console。

  2. 選取「稽核」。

  3. 選取您要監控的 NCP 伺服器,然後按一下「確定」。

    附註:第一次為任何 NCP 伺服器啟用 CEF 事件之後,預設會選取一些事件。

  4. 設定 CEF 稽核事件:

    • 事件組態: 根據您的環境需要的稽核來啟用或停用下列事件:

      附註:預設會收合事件組態區段下的個別事件類別。您可以展開每個類別以選取個別事件。

      選項

      描述

      安全性事件

      選取想要記錄事件的安全性事件。您可以記錄事件以便新增或刪除成員、偵測侵入者、變更密碼,以及驗證使用者等等。

      物件事件

      選取想要記錄事件的物件事件。您可以記錄事件以便建立刪除、重新命名、移動和搜尋物件。

      屬性事件

      選取想要記錄事件的屬性事件。您可以記錄事件以便讀取和刪除屬性,以及新增、刪除和比較屬性值。

      LDAP 事件

      選取想要記錄事件的 LDAP 事件。

    • Advanced Settings (進階設定): 使用進階設定,您可以執行下列動作。

      • 全域: 您可以選取或清除重複項目的全域設定。

        • 不要傳送複製事件: 選取此選項可以停止接收因為從其他伺服器複製,所導致的重複事件。

      • 記錄事件值: 事件都已記錄在文字檔中。事件值大小超過 768 位元組,即會視為「大值」。您可記錄任何大小的事件。

        • 記錄大值: 選取此選項,以記錄大小超過 768 位元組的事件。

        • 記錄屬性值: 選取此選項會顯示屬性值。僅適用於「新增值」和「刪除值」事件。

        • 記錄加密屬性值: 選取此選項會顯示加密屬性值。僅適用於「新增值」和「刪除值」事件。

        附註:如果事件大小大於 768 個位元組,則會截斷事件值並儲存至記錄檔案。