定义 CA ControlMinder 写入审核日志的审核事件
CA ControlMinder 将访问成功和失败都写入审核日志。 可以通过更改要审核的资源或访问者的 AUDIT 属性值,来定义 CA ControlMinder 写入审核日志的访问事件。 还可以使用此方法指定 CA ControlMinder 会将每个跟踪事件记录到审核日志。
cminder12901cn
CA ControlMinder 将访问成功和失败都写入审核日志。 可以通过更改要审核的资源或访问者的 AUDIT 属性值,来定义 CA ControlMinder 写入审核日志的访问事件。 还可以使用此方法指定 CA ControlMinder 会将每个跟踪事件记录到审核日志。
使用 AUDIT 属性指定 CA ControlMinder 写入审核日志的审核事件。 使用 selang 或 CA ControlMinder 端点管理设置资源和访问者的 AUDIT 属性,如下所示:
AUDIT 的值 | CA ControlMinder 记录的内容 | 适用对象 |
FAIL | 访问失败 | 用户和资源 |
SUCCESS | 访问成功 | 用户和资源 |
LOGINFAIL | 登录失败 | 用户 |
LOGINSUCCESS | 登录成功 | 用户 |
ALL | 等同于 FAIL、SUCCESS、LOGINFAIL、LOGINSUCCESS 和 INTERACTIVE | 用户和资源 |
TRACE | 等同于 ALL 和所有系统事件 | 用户 |
INTERACTIVE | UNIX 计算机上的用户会话 | 用户 |
NONE | 无日志记录 | 用户和资源 |
注意:
如果未设置用户的审核属性,则组或配置文件组的 AUDIT 值会影响 CA ControlMinder 用于该用户的审核模式。