定义 CA ControlMinder 写入审核日志的审核事件

CA ControlMinder 将访问成功和失败都写入审核日志。 可以通过更改要审核的资源或访问者的 AUDIT 属性值,来定义 CA ControlMinder 写入审核日志的访问事件。 还可以使用此方法指定 CA ControlMinder 会将每个跟踪事件记录到审核日志。
cminder12901cn
CA ControlMinder 将访问成功和失败都写入审核日志。 可以通过更改要审核的资源或访问者的 AUDIT 属性值,来定义 CA ControlMinder 写入审核日志的访问事件。 还可以使用此方法指定 CA ControlMinder 会将每个跟踪事件记录到审核日志。
使用 AUDIT 属性指定 CA ControlMinder 写入审核日志的审核事件。 使用 selang 或 CA ControlMinder 端点管理设置资源和访问者的 AUDIT 属性,如下所示:
AUDIT 的值
CA ControlMinder 记录的内容
适用对象
FAIL
访问失败
用户和资源
SUCCESS
访问成功
用户和资源
LOGINFAIL
登录失败
用户
LOGINSUCCESS
登录成功
用户
ALL
等同于 FAIL、SUCCESS、LOGINFAIL、LOGINSUCCESS 和 INTERACTIVE
用户和资源
TRACE
等同于 ALL 和所有系统事件
用户
INTERACTIVE
UNIX 计算机上的用户会话
用户
NONE
无日志记录
用户和资源
注意:
如果未设置用户的审核属性,则组或配置文件组的 AUDIT 值会影响 CA ControlMinder 用于该用户的审核模式。