get devcalc 命令检索策略偏差数据

在 AC 环境中有效
cminder12901cn
在 AC 环境中有效
Get devcalc 命令用于从包含策略偏差计算结果的策略偏差数据文件 (deviation.dat) 检索信息,并将信息发送到一个或多个已设置的 DMS 数据库。 为了使数据文件存在,必须在之前已发出 start devcalc 命令。
在创建策略或主机报告时,您还可以指定包括偏差计算结果。 报告实用工具随后会发出此命令。
重要信息!
偏差计算不会检查是否应用了本地规则。 此外,它还将忽略从数据库中删除对象(用户或对象属性、用户或资源授权,或者实际用户或资源)的规则。 例如,计算无法验证是否应用了以下规则:rr SUDO admCommand
注意:
有关策略偏差数据文件和高级策略报告的详细信息,请参阅《
企业管理指南
》。
要运行 get devcalc 命令,您必须拥有对计算机终端的访问权限以及对 DEVCALC 子管理类的读取访问权限。
此命令格式如下:
get devcalc [params("offset=number")]
  • offset=
    number
    (可选)定义偏移量以便检索策略偏差数据文件的更多行。 get devcalc 命令只能根据请求从策略偏差数据文件返回最大行数(通过max_lines_request 配置进行设置)。 如果文件中有更多信息,该命令将返回指定返回的最后一行的偏移数据。
示例:获取策略偏差数据
以下示例显示如何在 max_lines_request 设置为 10 时,使用 get devcalc 命令从策略偏差数据文件检索信息。 第一个命令检索输出的前十行,然后第二个命令检索随后的十行:
AC> get devcalc (localhost) Data for DEVCALC 'deviation' ---------------------------------------------- DATA : DATE, Mon Mar 20 11:22:15 2006 POLICYSTART, myPolicy#01 DIFF, (FILE), (file1), (*), (*) DIFF, (FILE), (file2), (*), (*) DIFF, (FILE), (file3), (*), (*) DIFF, (FILE), (file4), (*), (*) DIFF, (FILE), (file5), (*), (*) DIFF, (FILE), (file6), (*), (*) DIFF, (FILE), (file7), (*), (*) OFFSET : 11 AC> get devcalc params("offset=11") (localhost) Data for DEVCALC 'deviation' ---------------------------------------------- DATA : DIFF, (FILE), (file8), (*), (*) DIFF, (FILE), (file9), (*), (*) DIFF, (FILE), (file10), (*), (*) DIFF, (FILE), (file11), (*), (*) DIFF, (FILE), (file12), (*), (*) DIFF, (FILE), (file13), (*), (*) DIFF, (FILE), (file14), (*), (*) DIFF, (FILE), (file15), (*), (*) DIFF, (FILE), (file16), (*), (*) DIFF, (FILE), (file17), (*), (*) OFFSET : 21