Povolení protokolování událostí a pravidla ACS na platformě Solaris a počítače s platformou AIX
Rozsah platnosti: System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager
Toto téma se nevztahuje na počítače se systémem Windows.
Ve výchozím nastavení počítače Solaris a AIX události do protokolu auditu. Soubor umístěný v /etc/syslog.conf řídí konfiguraci protokolování. Je nutné provádět úpravy k tomuto souboru a pak povolte pravidla ACS.
Konfigurace Syslog platformy Solaris
Přidejte následující kód do souboru syslog.conf:
auth.info;local2.info /var/log/authlog
Poznámka
Pomocí klávesy TAB pro oddělení součástí protokolu z názvu souboru protokolu. Mezery nebudou fungovat.
Restartujte démon procesu Syslog.
Na platformě Solaris 5.8 a 5.9 zadejte postupně následující příkazy:
/etc/init.d/syslog stop
/etc/init.d/syslog start
Na platformě Solaris 5.10 zadejte postupně následující příkazy:
svcadm refresh svc:/system/system-log
Nyní je nutné povolit pravidla ACS.
Chcete-li nakonfigurovat systémový protokol AIX
Přidejte následující kód do souboru syslog.conf:
*.info /var/log/syslog.log rotate size 1m files 10
Do souboru Syslog otočena, když je stále větší než 1 MB (MB) a počet otočený souborů je omezen na 10.
Poznámka
Pomocí klávesy TAB pro oddělení součástí protokolu z názvu souboru protokolu. Mezery nebudou fungovat.
Zadejte následující příkaz k aktualizaci na konfiguraci počítače:
# refresh –s syslogd
Nyní je nutné povolit pravidla ACS.
Chcete-li povolit službu ACS pravidla
V operace klikněte na položku vytváření.
V navigačním podokně klikněte na tlačítko vytváření, klikněte na tlačítko objekty sady Management Pack, a potom klikněte na tlačítko pravidla.
V podokně pravidla vyhledejte pravidlo povolení. Pokud vyhledat není k dispozici nad panel pravidlo seznamu, přechod z zobrazení nabídky a potom klikněte na tlačítko Najít.
Klikněte pravým tlačítkem na název pravidla pro pravidlo, které chcete povolit, přejděte na přepíše , klikněte na tlačítko přepsat pravidlo, a potom klikněte na tlačítko pro všechny objekt třídy pro třídu objektů, které mají být monitorovány pravidlem.
Nastavte povoleno parametr, který má True, upravit přepsat hodnotu na True, a potom klikněte na tlačítko OK.
Viz také
Shromažďování událostí zabezpečení pomocí služby Audit Collection Services v nástroji Operations Manager
Jak lze nakonfigurovat certifikáty pro pro kolekce ACS a předávání
Plánování kapacity služby Audit Collection Services
Čítače výkonu služby Audit Collection Services
Jak povolit službu Audit Collection Services (ACS) předávání
Zabezpečení služby Audit Collection Services
Jak filtrovat ACS události pro systém UNIX a Linux počítače
Monitorování výkonu služeb Audit Collection Services
Postup odebrání Audit Collection Services (ACS)
Správa služby Audit Collection Services (AdtAdmin.exe)