ReportAgent

[ReportAgent] セクションのトークンは、レポート エージェント デーモン(ReportAgent)の動作を制御します。
capamsc141
[ReportAgent] セクションのトークンは、レポート エージェント デーモン(ReportAgent)の動作を制御します。
  • audit_enabled
    エンドポイント監査データを配布サーバに送信するかどうかを指定します。
    値:
    0
    いいえ、
    1
    はい
    デフォルト:
    0
  • audit_filter
    レポート エージェントが外部ソース(監査ログなど)に経路指定する監査レコードのフィルタリング ルールが含まれているファイルへのフル パス名を定義します。このファイルは、レポート エージェントが経路指定するレコードを特定します。
    デフォルト:
    ACSharedDir
    /etc/auditrouteflt.cfg
  • audit_queue
    レポート エージェントがエンドポイント監査データを送信する先のキューの名前を定義します。
    デフォルト:
    キュー/監査
  • audit_read_chunk
    レポート エージェントが監査ファイルの単一の読み取りで収集を試みる最大監査レコードを定義します。
    制限:
    正の整数を入力します。
    デフォルト:
    300
  • audit_send_chunk
    レポート エージェントが各接続で配布サーバに送信する監査レコードの最大数を定義します。レポート エージェントは、収集する監査レコードがこの数に達すると、それらを配布サーバに送信します。
    制限:
    正の整数を入力します。
    デフォルト:
    1800
  • audit_sleep
    レポート エージェントが監査レポートを生成する間のスリープする時間の長さを定義します。
    制限:
    秒数を表す正の整数
    デフォルト:
    10
  • audit_timeout
    レポート エージェントがエンドポイント監査データを配布サーバに送信する周期を定義します。最後の送信からこの時間が経過すると、レポート エージェントは監査データを配布サーバに送信します。レポート エージェントは、収集したレコードの数が audit_send_chunk 値より小さい場合でも、このデータを送信します。
    制限:
    秒数を表す正の整数
    デフォルト:
    300
  • デバッグ
    レポート エージェントでデバッグ情報をログとして記録するかどうかを指定します。
    yes(1)を指定すると、レポート エージェントは以下のレポートをログに記録します。
    • Privileged Access Manager
      のレポートを
      ACSharedDir
      /log/ac2xml.log に記録します。
    • UNAB のレポート(uxauthd)を
      ACSharedDir
      /log/unab2xml.log に記録します。
    • 監査ログに送信される
      Privileged Access Manager
      監査レポートを
      ACSharedDir
      /log/ac2elm.log に記録します。
    • 監査ログに送信される UNAB 監査レポートを
      ACSharedDir
      /log/unab2elm.log に記録します。
    • 監査ログに送信されるキーボード ロガーのレポートを
      ACSharedDir
      /log/kbl2elm.log に記録します。
    制限:
    0 を指定すると、レポート エージェントはデバッグ情報をログとして記録しません。1 を指定すると、レポート エージェントはデバッグ情報をログとして記録します。
    デフォルト:
    0
  • elm_event_interval
    レポート エージェントがユーザ セッション監査イベントを監査ログに送信する間隔を秒単位で定義します。
    制限:
    「0」は間隔なしです。メッセージ サイズが elm_max_msg_size トークンに指定された値を超えると監査イベントを送信します。正の整数を入力します。
    デフォルト:
    60
  • elm_max_msg_size
    レポート エージェントが監査ログに送信するキーボード ロガーのメッセージの最大サイズをバイト単位で指定します。
    値:
    正の整数を入力します。
    デフォルト:
    300000
  • interval
    Privileged Access Manager
    がレポートを作成して配布サーバに送信する間隔(秒)を定義します。
    schedule
     設定では、間隔の開始時間および実行する曜日を定義します。レポート エージェントが予定されているオカレンスよりも遅く開始した場合は、スケジュールから計算した次の間隔でレポートを送信し、その後は予定された曜日の定義された間隔で送信します。
    例:
    schedule=8:30@Mon,Tue,Wed および interval=5 に設定されており、レポート エージェントが火曜日の 8:47 am にロードされた場合、レポートは 8:50 am に生成されて送信されます。これは、5 分間隔を使用して予定されている開始時刻から計算された最早の周期です。
    値:
    0 - 間隔なし(予定されている開始時間のみを使用)。
    正の整数
    - 間隔として使用する分数。
    デフォルト:
    0
  • reportagent_enabled
    ローカル コンピュータでレポートが有効(1)になっているかどうかを指定します。
    デフォルト:
    0
  • schedule
    レポートを生成し、配布サーバに送信する日時を定義します。
    この設定は、次の形式で指定します。time@day[,day2][...]
    たとえば、「19:22@Sun,Mon」と指定すると、レポートは毎週土曜日と日曜日の午後 7:22 に生成されます。
    デフォルト:
    00:00@Sun,Mon,Tue,Wed,Thu,Fri,Sat
  • send_queue
    レポート エージェントがローカル データベースおよび任意の PMDB のスナップショットを送信する配布サーバのレポート キューの名前を定義します。
    デフォルト:
    queue/snapshots
  • restart_enabled
    ReportAgent デーモンの再起動を指定します。再起動を有効にするには 1 を指定します。
    デフォルト:
    0