ReportAgent
[ReportAgent] セクションのトークンは、レポート エージェント デーモン(ReportAgent)の動作を制御します。
capamsc141
[ReportAgent] セクションのトークンは、レポート エージェント デーモン(ReportAgent)の動作を制御します。
- audit_enabledエンドポイント監査データを配布サーバに送信するかどうかを指定します。値:0いいえ、1はいデフォルト:0
- audit_filterレポート エージェントが外部ソース(監査ログなど)に経路指定する監査レコードのフィルタリング ルールが含まれているファイルへのフル パス名を定義します。このファイルは、レポート エージェントが経路指定するレコードを特定します。デフォルト:ACSharedDir/etc/auditrouteflt.cfg
- audit_queueレポート エージェントがエンドポイント監査データを送信する先のキューの名前を定義します。デフォルト:キュー/監査
- audit_read_chunkレポート エージェントが監査ファイルの単一の読み取りで収集を試みる最大監査レコードを定義します。制限:正の整数を入力します。デフォルト:300
- audit_send_chunkレポート エージェントが各接続で配布サーバに送信する監査レコードの最大数を定義します。レポート エージェントは、収集する監査レコードがこの数に達すると、それらを配布サーバに送信します。制限:正の整数を入力します。デフォルト:1800
- audit_sleepレポート エージェントが監査レポートを生成する間のスリープする時間の長さを定義します。制限:秒数を表す正の整数デフォルト:10
- audit_timeoutレポート エージェントがエンドポイント監査データを配布サーバに送信する周期を定義します。最後の送信からこの時間が経過すると、レポート エージェントは監査データを配布サーバに送信します。レポート エージェントは、収集したレコードの数が audit_send_chunk 値より小さい場合でも、このデータを送信します。制限:秒数を表す正の整数デフォルト:300
- デバッグレポート エージェントでデバッグ情報をログとして記録するかどうかを指定します。yes(1)を指定すると、レポート エージェントは以下のレポートをログに記録します。
- Privileged Access ManagerのレポートをACSharedDir/log/ac2xml.log に記録します。
- UNAB のレポート(uxauthd)をACSharedDir/log/unab2xml.log に記録します。
- 監査ログに送信されるPrivileged Access Manager監査レポートをACSharedDir/log/ac2elm.log に記録します。
- 監査ログに送信される UNAB 監査レポートをACSharedDir/log/unab2elm.log に記録します。
- 監査ログに送信されるキーボード ロガーのレポートをACSharedDir/log/kbl2elm.log に記録します。
制限:0 を指定すると、レポート エージェントはデバッグ情報をログとして記録しません。1 を指定すると、レポート エージェントはデバッグ情報をログとして記録します。デフォルト:0 - elm_event_intervalレポート エージェントがユーザ セッション監査イベントを監査ログに送信する間隔を秒単位で定義します。制限:「0」は間隔なしです。メッセージ サイズが elm_max_msg_size トークンに指定された値を超えると監査イベントを送信します。正の整数を入力します。デフォルト:60
- elm_max_msg_sizeレポート エージェントが監査ログに送信するキーボード ロガーのメッセージの最大サイズをバイト単位で指定します。値:正の整数を入力します。デフォルト:300000
- intervalPrivileged Access Managerがレポートを作成して配布サーバに送信する間隔(秒)を定義します。schedule設定では、間隔の開始時間および実行する曜日を定義します。レポート エージェントが予定されているオカレンスよりも遅く開始した場合は、スケジュールから計算した次の間隔でレポートを送信し、その後は予定された曜日の定義された間隔で送信します。例:schedule=8:30@Mon,Tue,Wed および interval=5 に設定されており、レポート エージェントが火曜日の 8:47 am にロードされた場合、レポートは 8:50 am に生成されて送信されます。これは、5 分間隔を使用して予定されている開始時刻から計算された最早の周期です。値:0 - 間隔なし(予定されている開始時間のみを使用)。正の整数- 間隔として使用する分数。デフォルト:0
- reportagent_enabledローカル コンピュータでレポートが有効(1)になっているかどうかを指定します。デフォルト:0
- scheduleレポートを生成し、配布サーバに送信する日時を定義します。この設定は、次の形式で指定します。time@day[,day2][...]たとえば、「19:22@Sun,Mon」と指定すると、レポートは毎週土曜日と日曜日の午後 7:22 に生成されます。デフォルト:00:00@Sun,Mon,Tue,Wed,Thu,Fri,Sat
- send_queueレポート エージェントがローカル データベースおよび任意の PMDB のスナップショットを送信する配布サーバのレポート キューの名前を定義します。デフォルト:queue/snapshots
- restart_enabledReportAgent デーモンの再起動を指定します。再起動を有効にするには 1 を指定します。デフォルト:0