CA Privileged Identity Manager에서 CA User Activity Reporting Module로 감사 데이터가 전송되는 방식

와 CA User Activity Reporting Module의 통합 방식과 이 통합을 구성할 때 고려해야 할 사항을 이해하려면 먼저 와 CA User Activity Reporting Module 간의 감사 데이터 흐름을 살펴보십시오. 다음 그림에서는 가 감사 이벤트를 배포 서버의 메시징 큐로 라우팅하는 방법에 대해 설명합니다. 배포 서버에서는 CA User Activity Reporting Module 에이전트의 커넥터가 이벤트를 가져오고, 매핑 및 변환한 다음 CA User Activity Reporting Module 서버로 보냅니다.
cminder12902kr
Privileged Identity Manager
와 CA User Activity Reporting Module의 통합 방식과 이 통합을 구성할 때 고려해야 할 사항을 이해하려면 먼저
Privileged Identity Manager
와 CA User Activity Reporting Module 간의 감사 데이터 흐름을 살펴보십시오. 다음 그림에서는
Privileged Identity Manager
가 감사 이벤트를 배포 서버의 메시징 큐로 라우팅하는 방법에 대해 설명합니다. 배포 서버에서는 CA User Activity Reporting Module 에이전트의
Privileged Identity Manager
커넥터가 이벤트를 가져오고, 매핑 및 변환한 다음 CA User Activity Reporting Module 서버로 보냅니다.
How Audit Data Flows from CA ControlMinder to CA User Activity Reporting Module
  1. 보고서 에이전트는 로컬 끝점의 감사 파일에서 감사 이벤트를 수집하고, 필터링 정책을 적용한 다음 보고서 서버에 있는 감사 큐에 이벤트를 배치합니다.
  2. CA User Activity Reporting Module 에이전트에 의해 배포된 CA User Activity Reporting Module 커넥터는 감사 큐와 연결하고 큐에서 이벤트 (메시지)를 가져옵니다.
  3. CA User Activity Reporting Module 커넥터 및 에이전트는 데이터 매핑 및 구문 분석 파일을 사용하여 이벤트를 CEG(Common Event Grammar)에 매핑한 다음, 이벤트를 CA User Activity Reporting Module 서버로 라우팅하기 전에 억제 및 요약 규칙을 적용합니다.
  4. CA User Activity Reporting Module 서버는 이벤트를 받은 다음, 이벤트가 저장되기 전에 추가 억제 및 요약 규칙을 적용할 수 있습니다.
참고:
CA User Activity Reporting Module의 작동 방식에 대한 자세한 내용은 CA User Activity Reporting Module 설명서를 참조하십시오.