Setările furnizorului de servicii de auditare

Utilizaţi această pagină pentru a defini detaliile de implementare ale unui furnizor de servicii de auditare. Există trei tipuri de furnizori de servicii de auditare: bazaţi pe fişiere binare, de terţă parte şi SMF.

Pentru a vizualiza această pagină a consolei administrative, apăsaţi pe una din următoarele căi:

Securitate > Auditare securitate > Furnizor servicii de auditare > nume_furnizor_serviciu_auditare.
Securitate > Auditare securitate > Furnizor servicii de auditare > Nou > Emiţător bazat pe fişiere binare.
Securitate > Auditare securitate > Furnizor servicii de auditare > Nou > Emiţător terţă parte.
Securitate > Auditare securitate > Furnizor servicii de auditare > Nou > Emiţător SMF.

Numele

Specifică numele unic asociat cu furnizorul serviciului de audit.

Nume clasă emitent de terţă parte

Specifică numele clasei pentru această implementare. Acest câmp este prezent numai pentru implementări de emitent de terţă parte.

Locaţie fişier auditare

Specifică calea la fişierul istoric binar.

Dimensiune fişier auditare

Specifică dimensiunea maximă a unui singur fişier istoric binar. Această valoare este definită în megaocteţi.

Număr maxim de fişiere istorice de auditare

Specifică numărul maxim de fişiere istorice binare care trebuie create înainte de a fi înlocuit cel mai vechi.

Notă: Numărul maxim de fişiere istorice nu include istoricul binar curent în care se scrie. Este o referinţă la numărul maxim de istorice (cu amprentă de timp) arhivate. Numărul total al istoricelor binare care pot exista pentru un proces de server este numărul maxim de istorice arhivate plus istoricul curent.

Auditare wrapping istoric

Specifică comportamentul de wrapping al istoricului de auditare binar când numărul maxim de fişiere istoric de auditare binare este atins.

Există opţiuni personalizabile disponibile când specificaţi comportamentul implicit de înfăşurare a istoricului de auditare. Aceasta poate fi aplicată doar implementării Istoric de auditare binar. Alegeţi una dintre următoarele opţiuni:

WRAP: Dacă selectaţi această opţiune, când istoricele de auditare maxime sunt atinse, istoricul de auditare cel mai vechi este rescris; notificarea nu este trimisă auditorului. Aceasta este opţiunea implicită, şi imită comportamentul implicit în WebSphere Application Server Versiunea 7.0.
NOWRAP: Această opţiune nu rescrie peste cel mai vechi istoric de auditare. Opreşte serviciul de audit, trimite notificări la SystemOut.log şi dezactivează serverul de aplicaţii.
SILENT_FAIL: Această opţiune nu rescrie peste cel mai vechi istoric de auditare. Ea opreşte de asemenea serviciul de auditare dar permite procesului WebSphere să continue. Notificările nu sunt postate în SystemOut.log.
Notă: Dacă notificarea de auditare a defectărilor din subsistemul de auditare este configurată şi SILENT_FAIL este selectată, auditorul nu este notificat de defectarea subsistemului de auditare. Opţiunea SILENT_FAIL are prioritate

Notă: Dacă folosiţi opţiunile NOWRAP sau SILENT_FAIL, când serverul este oprit, ca rezultat al faptului că istoricele au atins dimensiunea maximă, se realizează o operire de server, sau din cauză că serverul abandonează într-un fel, trebuie să arhivaţi istoricele de auditare binare înainte de a reporni serverul.

Notă: Acest subiect face referire la unul sau mai multe fişiere istoric de server de aplicaţii. Ca o alternativă recomandată, puteţi configura serverul să utilizeze infrastructura de înregistrare în istoric şi urmărire High Performance Extensible Logging (HPEL) în loc să utilizeze fişierele SystemOut.log , SystemErr.log, trace.log şiactivity.log pe sisteme distribuite şi IBM® i. Puteţi utiliza de asemenea HPEL în legătură cu facilităţile dumneavoastră de înregistrare în istoric z/OS native. Dacă utilizaţi HPEL, puteţi accesa toate informaţiile dumneavoastră de jurnal şi urmărire utilizând unealta linie de comandă LogViewer din directorul bin profil de server. Vedeţi informaţiile despre folosirea HPEL pentru a depana aplicaţiile pentru informaţii suplimentare despre folosirea HPEL.

Nume clasă modul formatare eveniment

Specifică o clasă utilizată pentru a formata evenimentul generic într-un format care este specific implementării furnizorului de servicii de auditare. De exemplu, o implementare a unui furnizor de servicii de auditare de terţă parte ar putea avea o clasă de formatare a evenimentelor care ia evenimentul generic şi îl traduce în date XML.

Filtre selectabile

Specifică filtrele de evenimente disponibile. Pentru a activa un filtru pentru o implementare, selectaţi filtrul din lista de Filtre de evenimente selectabile şi apoi apăsaţi pe >.

Filtre activate

Specifică filtrele de evenimente care sunt activate momentan pentru o implementare. Pentru a dezactiva un filtru pentru o implementare, selectaţi filtrul din lista de Filtre de evenimente activate şi apoi apăsaţi pe <.

Proprietăţile personalizate

Specifică orice proprietate personalizată care ar putea fi utilizată pentru a adăuga proprietăţi la o implementare de terţă parte. Proprietăţile personalizate nu sunt disponibile pentru implementări bazate pe fişiere binare sau implementări SIF.

Numele
Valoare

Numele fişierului: usec_sa_asp_detail.html