ReportAgent

在 [ReportAgent] 部分中,标记控制报告代理后台进程 (ReportAgent) 的行为。
cminder12901cn
在 [ReportAgent] 部分中,标记控制报告代理后台进程 (ReportAgent) 的行为。
  • audit_enabled
    指定是否要将端点审核数据发送到分发服务器。
    值:
    0
    -否;
    1
    -是
    默认值:
    0
  • audit_filter
    定义包含报告代理路由到外部源(例如,CA User Activity Reporting 模块)的审核记录的筛选规则的文件的完整路径名。 此文件确定报告代理路由的记录。
    默认值
    ACSharedDir
    /etc/auditrouteflt.cfg
  • audit_queue
    定义报告代理将端点审核数据发送到的队列的名称。
    默认值:
    queue/audit
  • audit_read_chunk
    定义报告代理试图在审核文件的单个读取中收集的最大审核记录。
    限制:
    正整数。
    默认值:
    300
  • audit_send_chunk
    定义报告代理在每次连接中向分发服务器发送的最大审核记录数。 当报告代理收集的审核记录数达到此值时,它会将这些记录发送到分发服务器。
    限制:
    正整数
    默认值:
    1800
  • audit_sleep
    定义在生成审核报告之间报告代理休眠的时间长度。
    限制:
    代表秒数的正整数。
    默认值:
    10
  • audit_timeout
    定义报告代理必须将端点审核数据发送到分发服务器的周期。 如果自上次发送起经过的时间达到此数值,即使报告代理收集的记录数量少于 audit_send_chunk 值,仍会将审核数据发送到分发服务器。
    限制:
    代表秒数的正整数。
    默认值:
    300
  • Debug
    指定报告代理是否记录调试信息。
    如果指定 yes (1),报告代理会将以下内容记录到日志中:
    • 将 CA ControlMinder 报告记录到
      ACSharedDir
      /log/ac2xml.log
    • 将 UNAB 报告 (uxauthd) 记录到
      ACSharedDir
      /log/unab2xml.log
    • 将发送到 CA User Activity Reporting 模块的 CA ControlMinder 审核报告记录到
      ACSharedDir
      /log/ac2elm.log
    • 将发送到 CA User Activity Reporting 模块的 UNAB 审核报告记录到
      ACSharedDir
      /log/unab2elm.log
    • 将发送到 CA User Activity Reporting 模块的键盘记录器报告记录到
      ACSharedDir
      /log/kbl2elm.log
    限制:
    0,报告代理不记录调试信息;1,报告代理记录调试信息
    默认值:
    0
  • elm_event_interval
    定义报告代理向 CA User Activity Reporting 模块发送用户会话审核事件的时间间隔(秒)。
    限制
    :0;无时间间隔,在消息大小超出 elm_max_msg_size 标记中指定的值时发送审核事件;任意正整数。
    默认值
    :60
  • elm_max_msg_size
    定义报告代理向 CA User Activity Reporting 模块发送的键盘记录器消息的最大大小(字节)。
    值:
    任意正整数
    默认值:
    300000
  • interval
    定义 CA ControlMinder 生成报告并将报告发送到分发服务器的时间间隔(分钟)。
    schedule
    设置定义时间间隔的开始时间和其运行的天数。 如果报告代理启动时间晚于排定,则会在计算的下一间隔(来自排定)发送报告,之后在排定日按照定义的间隔发送报告。
    示例:
    如果 schedule=8:30@Mon,Tue,Wed,interval=5,且报告代理在星期二上午 8:47 加载,则报告代理在上午 8:50 生成并发送报告。 这是使用 5 分钟的间隔,根据排定的开始计算的最早周期。
    值:
    0
    -无时间间隔(仅使用排定发生时间);
    正整数
    -用作时间间隔的分钟数
    默认值:
    0
  • reportagent_enabled
    指定是否在本地计算机上启用报告 (1)。
    默认值:
    0
  • schedule
    定义生成报告并将其发送到分发服务器的时间。
    使用以下格式指定此设置:time@day[,day2][...]
    例如:“19:22@Sun,Mon”可在每个星期日和星期一晚上 7:22 生成报告。
    默认值:
    00:00@Sun,Mon,Tue,Wed,Thu,Fri,Sat
  • send_queue
    定义分发服务器上报告队列的名称,报告代理向该队列发送本地数据库和任何 PMDB 的快照。
    默认值:
    queue/snapshots
  • restart_enabled
    指定 ReportAgent 后台进程重新启动。 指定 1 可启用重新启动。
    默认值
    :0