report_agent.sh スクリプト - レポート エージェントの設定
UNIX で該当
capamsc141
UNIX で該当
report_agent.sh スクリプトによって、インストール後にレポート エージェント デーモンを設定できます。
Privileged Access Manager
のインストール時に設定したレポート エージェント構成設定を変更する必要がある場合に、report_agent.sh スクリプトを使用します。report_agent.sh スクリプトは、
ACSharedDir
/lbin にあります。デフォルトでは、このディレクトリは /opt/CA/PAMSCShared/lbin です。このコマンドの形式は以下のようになります。
report_agent.sh startreport_agent.sh stopreport_agent.sh config -server��hostname [-proto {ssl|tcp}] [-port port_number] [-rqueue queue_name] \[-schedule <time@day[,day2,...]>] [-audit] [-bak] [-silent]
- configその他のパラメータがレポート エージェント デーモンを設定することを指定します。
- startレポート エージェントを起動します。
- stopレポート エージェントを停止します。
- -serverhostname配布サーバ ホスト名を定義します。-port オプションによる入力と組み合わせて、配布サーバ URL が構成され、ReportAgent セクションに report_server 設定が設定されます。
- -auditエンドポイント監査データを配布サーバに送信するかどうかを指定します。ReportAgent セクションの reportagent_enabled 構成設定が設定されます。
- -bak監査ファイルのタイムスタンプがあるバックアップを保存することを指定します。logmgr セクションの構成設定 Backup_Date が yes に設定され、audit_max_files が 50 に設定されます。
- -portport_number配布サーバとの通信に使用するポート番号を定義します。-server オプションによる入力と組み合わせて、配布サーバ URL が構成され、ReportAgent セクションに report_server 設定が設定されます。
- -proto接続プロトコル(TCP または SSL)を指定します。ReportAgent セクションの use_ssl 構成設定が設定されます。
- -rqueuequeue_nameレポート エージェントがローカル データベースおよび PMDB のスナップショットを送信するキューの名前を定義します。ReportAgent セクションの send_queue 構成設定が設定されます。
- -schedule <time@day[,day2,...]>レポートを生成する日時と配布サーバに送信する日時を定義します。
- -silent確認を求めないことを指定します。
例: レポート エージェントの設定
この例では、レポート エージェントがデータベース スナップショットを rscomp.com の配布サーバに送信するように設定します。SSL でポート 61616 および queue/snapshots という名前のキューを使用します。また、配布サーバに監査データを送信するようにし、監査ログ ファイルのバックアップ設定も行います。
report_agent.sh config -server rscomp.com -proto ssl -port 61616 -rqueue queue/snapshots -audit
レポート エージェントを設定したら、配布サーバが認識可能な正しいパスワード(共有秘密)を使用して +reportagent user を更新してください。それには、以下のように入力します。
eu +reportagent epassword(Shared_Secret) nonnative