配置审核收集器

企业控制台可收集审核事件(包括 SAM 审核事件),并将其存储在中央数据库中。 您可以配置 企业控制台将审核事件发送到 CA User Activity Reporting 模块。
cminder12901cn
Privileged Identity Manager
企业控制台可收集审核事件(包括 SAM 审核事件),并将其存储在中央数据库中。 您可以配置
Privileged Identity Manager
企业控制台将审核事件发送到 CA User Activity Reporting 模块。
配置审核收集器
  1. Privileged Identity Manager
    企业控制台中,请执行如下操作:
    1. 单击“系统”。
    2. 单击“连接管理”子选项卡。
    3. 在左侧的任务菜单中展开 UARM 树。
      此时“创建审核收集器”任务会显示在可用任务列表中。
  2. 单击“创建审核收集器”。
    将显示“创建审核收集器: 审核收集器搜索”屏幕。
  3. (可选)按如下方式创建现有审核收集器的副本:
    1. 选择“创建类型为 UARM 发件人的对象副本”。
    2. 选择搜索属性,键入筛选器值,然后单击“搜索”。
      此时显示匹配筛选条件的“ELM 发件人”列表。
    3. 选择要用作新审核收集器的基础的对象。
  4. 单击“确定”。
    将显示“创建审核收集器”任务页面。 如果审核收集器是从现有对象创建的,则对话框字段中会预先填充来自现有对象的值。
  5. 完成该对话框中的字段: 以下字段没有自带说明:
    • 作业启用
      指定是否启用审核收集器。
    • 名称
      定义审核收集器的名称。
    • 队列 Jndi
      定义
      Privileged Identity Manager
      企业控制台将审核事件消息发送到的消息队列的名称。
      示例
      queue/audit
    • 休眠
      定义两次数据库查询之间的时间间隔(分钟)。
      默认值
      :1
    • 超时
      定义将审核事件消息发送到消息队列的收集器超时时间(分钟)。
      默认值:
      10
      注意
      :一旦超过超时时间,收集器将会发送消息,即使队列中的消息数未达到在“消息块大小”字段中定义的级别也是如此。
    • 消息块大小
      定义在将消息发送到队列之前数据库中累积的最大消息数。
      默认值
      : 100
  6. 单击“提交”。
    Privileged Identity Manager
    企业控制台将创建审核收集器。