ReportAgent
在 [ReportAgent] 部分中,标记控制报告代理后台进程 (ReportAgent) 的行为。
cminder12901cn
在 [ReportAgent] 部分中,标记控制报告代理后台进程 (ReportAgent) 的行为。
- audit_enabled指定是否要将端点审核数据发送到分发服务器。值:0-否;1-是默认值:0
- audit_filter定义包含报告代理路由到外部源(例如,CA User Activity Reporting 模块)的审核记录的筛选规则的文件的完整路径名。 此文件确定报告代理路由的记录。默认值:ACSharedDir/etc/auditrouteflt.cfg
- audit_queue定义报告代理将端点审核数据发送到的队列的名称。默认值:queue/audit
- audit_read_chunk定义报告代理试图在审核文件的单个读取中收集的最大审核记录。限制:正整数。默认值:300
- audit_send_chunk定义报告代理在每次连接中向分发服务器发送的最大审核记录数。 当报告代理收集的审核记录数达到此值时,它会将这些记录发送到分发服务器。限制:正整数默认值:1800
- audit_sleep定义在生成审核报告之间报告代理休眠的时间长度。限制:代表秒数的正整数。默认值:10
- audit_timeout定义报告代理必须将端点审核数据发送到分发服务器的周期。 如果自上次发送起经过的时间达到此数值,即使报告代理收集的记录数量少于 audit_send_chunk 值,仍会将审核数据发送到分发服务器。限制:代表秒数的正整数。默认值:300
- Debug指定报告代理是否记录调试信息。如果指定 yes (1),报告代理会将以下内容记录到日志中:
- 将 CA ControlMinder 报告记录到ACSharedDir/log/ac2xml.log
- 将 UNAB 报告 (uxauthd) 记录到ACSharedDir/log/unab2xml.log
- 将发送到 CA User Activity Reporting 模块的 CA ControlMinder 审核报告记录到ACSharedDir/log/ac2elm.log
- 将发送到 CA User Activity Reporting 模块的 UNAB 审核报告记录到ACSharedDir/log/unab2elm.log
- 将发送到 CA User Activity Reporting 模块的键盘记录器报告记录到ACSharedDir/log/kbl2elm.log
限制:0,报告代理不记录调试信息;1,报告代理记录调试信息默认值:0 - elm_event_interval定义报告代理向 CA User Activity Reporting 模块发送用户会话审核事件的时间间隔(秒)。限制:0;无时间间隔,在消息大小超出 elm_max_msg_size 标记中指定的值时发送审核事件;任意正整数。默认值:60
- elm_max_msg_size定义报告代理向 CA User Activity Reporting 模块发送的键盘记录器消息的最大大小(字节)。值:任意正整数默认值:300000
- interval定义 CA ControlMinder 生成报告并将报告发送到分发服务器的时间间隔(分钟)。schedule设置定义时间间隔的开始时间和其运行的天数。 如果报告代理启动时间晚于排定,则会在计算的下一间隔(来自排定)发送报告,之后在排定日按照定义的间隔发送报告。示例:如果 schedule=8:30@Mon,Tue,Wed,interval=5,且报告代理在星期二上午 8:47 加载,则报告代理在上午 8:50 生成并发送报告。 这是使用 5 分钟的间隔,根据排定的开始计算的最早周期。值:0-无时间间隔(仅使用排定发生时间);正整数-用作时间间隔的分钟数默认值:0
- reportagent_enabled指定是否在本地计算机上启用报告 (1)。默认值:0
- schedule定义生成报告并将其发送到分发服务器的时间。使用以下格式指定此设置:time@day[,day2][...]例如:“19:22@Sun,Mon”可在每个星期日和星期一晚上 7:22 生成报告。默认值:00:00@Sun,Mon,Tue,Wed,Thu,Fri,Sat
- send_queue定义分发服务器上报告队列的名称,报告代理向该队列发送本地数据库和任何 PMDB 的快照。默认值:queue/snapshots
- restart_enabled指定 ReportAgent 后台进程重新启动。 指定 1 可启用重新启动。默认值:0