审核数据如何从 CA Privileged Identity Manager 流到 CA User Activity Reporting 模块
要了解 如何与 CA User Activity Reporting 模块集成以及配置此集成的注意事项,请首先考虑 和 CA User Activity Reporting 模块之间的审核数据流动。 下图说明了 如何将审核事件路由到分发服务器上的消息队列,在这里 CA User Activity Reporting 模块代理的 连接器提取、映射、转换事件,然后将事件发送到 CA User Activity Reporting 模块服务器:
cminder12901cn
要了解
Privileged Identity Manager
如何与 CA User Activity Reporting 模块集成以及配置此集成的注意事项,请首先考虑 Privileged Identity Manager
和 CA User Activity Reporting 模块之间的审核数据流动。 下图说明了 Privileged Identity Manager
如何将审核事件路由到分发服务器上的消息队列,在这里 CA User Activity Reporting 模块代理的 Privileged Identity Manager
连接器提取、映射、转换事件,然后将事件发送到 CA User Activity Reporting 模块服务器:
- 报告代理从本地端点审核文件中收集审核事件,应用任何筛选策略,然后将事件置入位于分发服务器上的审核队列。
- CA User Activity Reporting 模块代理部署的 CA User Activity Reporting 模块连接器与审核队列连接,从队列提取事件(消息)。
- CA User Activity Reporting 模块连接器和代理使用数据映射和解析文件将事件映射到通用事件语法 (CEG),然后在将事件路由到 CA User Activity Reporting 模块服务器之前应用抑制规则和总结规则。
- CA User Activity Reporting 模块服务器接收事件,并可能在存储事件之前应用其他抑制规则和总结规则。
注意:
有关 CA User Activity Reporting 模块工作原理的详细信息,请参阅 CA User Activity Reporting 模块文档。