ReportAgent レジストリ
は、使用するレポート エージェント設定を以下のキーの下で保守します。
capamsc141
Privileged Access Manager
は、使用するレポート エージェント設定を以下のキーの下で保守します。HKEY_LOCAL_MACHINE\SOFTWARE\ComputerAssociates\AccessControl\ReportAgent
ReportAgent レジストリ キーには、以下のレジストリ エントリが含まれています。
- audit_enabledエンドポイント監査データを配布サーバに送信するかどうかを指定します。値:0いいえ、1はいデフォルト:0
- audit_filterレポート エージェントが外部ソース(監査ログなど)に経路指定する監査レコードのフィルタリング ルールが含まれているファイルへのフル パス名を定義します。このファイルは、レポート エージェントが経路指定するレコードを特定します。デフォルト:ACInstallDir\Data\AuditRouteFlt.cfg
- audit_queueレポート エージェントがエンドポイント監査データを送信する先のキューの名前を定義します。デフォルト:キュー/監査
- audit_read_chunkレポート エージェントが監査ファイルの単一の読み取りで収集を試みる最大監査レコードを定義します。制限:正の整数を入力します。デフォルト:300
- audit_send_chunkレポート エージェントが各接続で配布サーバに送信する監査レコードの最大数を定義します。レポート エージェントは、収集する監査レコードがこの数に達すると、それらを配布サーバに送信します。制限:正の整数を入力します。デフォルト:1800
- audit_sleepレポート エージェントが監査レポートを生成する間のスリープする時間の長さを定義します。制限:秒数を表す正の整数。デフォルト:10
- audit_timeoutレポート エージェントがエンドポイント監査データを配布サーバに送信する周期を定義します。最後の送信からこの時間が経過すると、レポート エージェントは監査データを配布サーバに送信します。収集したレコード数が audit_send_chunk 値よりも少ない場合であっても、レポート エージェントはこのデータを送信します。制限:秒数を表す正の整数。デフォルト:300
- intervalPrivileged Access Managerがレポートを作成して配布サーバに送信する間隔(秒)を定義します。schedule設定では、間隔の開始時間および実行する曜日を定義します。レポート エージェントが予定されているオカレンスよりも遅く開始した場合は、スケジュールから計算した次の間隔でレポートを送信し、その後は予定された曜日の定義された間隔で送信します。例:schedule=8:30@Mon,Tue,Wed および interval=5 に設定されており、レポート エージェントが火曜日の 8:47 am にロードされた場合、レポートは 8:50 am に生成されて送信されます。これは、5 分間隔を使用して予定されている開始時刻から計算された最早の周期です。値:0- 間隔なし(予定されている開始時間のみを使用)。正の整数- 間隔として使用する分数。デフォルト:0
- reportagent_enabledローカル コンピュータでレポートが有効(1)になっているかどうかを指定します。デフォルト:0
- restart_enabledReportAgent デーモンの再起動を指定します。再起動を有効にするには 1 を指定します。デフォルト:0
- scheduleレポートを生成し、配布サーバに送信する日時を定義します。この設定は、次の形式で指定します。time@day[,day2][...]たとえば、「19:22@Sun,Mon」と指定すると、レポートは毎週土曜日と日曜日の午後 7:22 に生成されます。デフォルト:00:00@Sun,Mon,Tue,Wed,Thu,Fri,Sat
- send_queueレポート エージェントがローカル データベースおよび任意の PMDB のスナップショットを送信する配布サーバのレポート キューの名前を定義します。デフォルト:queue/snapshots