|
W programie Nsure Audit dostępny jest zestaw zmiennych odpowiedzialnych za przekazywanie określonych danych na temat zdarzeń. Składnia tych zmiennych jest następująca:
$format pole_zdarzenia
Zmienna pole_zdarzenia stanowi odwołanie do określonego pola zdarzenia zapisanego w dzienniku. Zmienna format określa sposób wyświetlania danych z pola zdarzenia. Za pomocą tych dwóch zmiennych można przywoływać określone informacje dotyczące zdarzeń, a także zarządzać sposobem ich wyświetlania.
Na przykład pole zdarzenia R powoduje zwrócenie adresu IP agenta platformy. W zależności od użytej zmiennej formatu adres IP może wyglądać następująco:
$XR: 1B043982
$NR: 453261698
$iR: 130.57.4.27
WAŻNE: W zmiennych zdarzeń uwzględniana jest wielkość liter.
WAŻNE: Wszystkie łańcuchy zmiennych muszą zaczynać się od znaku dolara ($).
Zmienna |
Pole zdarzenia |
O |
Składnik
|
I |
Identyfikator zdarzenia
|
G |
Identyfikator grupy
|
L |
Poziom dziennika (ważność)
|
R |
Adres IP
|
C |
Datownik klienta
|
A |
Datownik serwera
|
S |
Tekst 1 UWAGA: Aby można było korzystać ze zmiennej $S w polu Odbiorca obiektu kanału SMTP, wartość ta musi być adresem e-mail. Więcej informacji na ten temat można znaleźć w części Konfiguracja kanału SMTP.
|
T |
Tekst 2 UWAGA: Aby można było korzystać ze zmiennej $T w polu Odbiorca obiektu kanału SMTP, wartość ta musi być adresem e-mail. Więcej informacji na ten temat można znaleźć w części Konfiguracja kanału SMTP.
|
1 |
Wartość 1
|
2 |
Wartość 2
|
M |
Wskazówka MIME
|
X |
Wielkość danych
|
D |
Dane
|
SE |
Opis Ta zmienna powoduje zwrócenie wartości pola Opis obiektu powiadomienia. Wartość ta jest unikalna — nie jest dostarczana przez aplikację dokonującą zapisu w dzienniku, ale przez obiekt powiadomienia, który spowodował skierowanie zdarzenia do bieżącego programu obsługi kanału. Opis obiektu powiadomienia jest wysyłany wraz ze zdarzeniem do programu obsługi kanału. Więcej informacji na temat pola opisu obiektu powiadomienia można znaleźć w podręczniku „Novell Nsure Audit — podręcznik administracji”. |
WAŻNE: W zmiennych formatu uwzględniana jest wielkość liter.
WAŻNE: Wszystkie łańcuchy zmiennych muszą zaczynać się od znaku dolara ($).
Zmienna |
Format |
Opis |
T |
Godzina lokalna |
Wyświetlanie godziny w formacie określonym dla komputera lokalnego.
|
D |
Data lokalna |
Wyświetlanie daty w formacie zdefiniowanym dla komputera lokalnego.
|
N |
Format numeryczny |
Wyświetlanie bieżącej wartości w standardowym formacie numerycznym.
|
n |
Oznaczony format numeryczny |
Wyświetlanie bieżącej wartości w standardowym formacie numerycznym. Jeśli jednak wartość jest większa niż 2 miliardy, jest ona wyświetlana jako liczba ujemna.
|
S |
Format łańcucha |
Wyświetlanie wartości w postaci łańcucha. WAŻNE: Ta zmienna formatu może być używana tylko z następującymi zmiennymi zdarzeń: O (składnik), S (tekst 1), T (tekst 2), D (dane) i SE (opis).
|
X |
Format szesnastkowy |
Wyświetlanie bieżącej wartości w formacie szesnastkowym.
|
R |
RFC822 |
Wyświetlanie bieżącej wartości w formacie RFC822. Ta zmienna służy do formatowania wartości godziny i daty. UWAGA: RFC822 jest standardowym formatem internetowym nagłówków poczty e-mail. Wszystkie wartości godziny są wyrażane według standardu UTC.
|
r |
RFC822 (lokalny) |
Wyświetlanie bieżącej wartości w formacie RFC822. Wartości godziny i daty nie są wyrażanie według standardu UTC, ale według standardu czasu lokalnego.
|
I |
Kolejność bajtów sieci |
Wyświetlanie bieżącej wartości jako adresu IP. Przyjmowana wartość zmiennej to kolejność bajtów sieci.
|
i |
Kolejność bajtów hosta |
Wyświetlanie bieżącej wartości jako adresu IP. Przyjmowana wartość zmiennej to kolejność bajtów hosta.
|
F |
Bool — tak/nie |
Jeśli wartość tego pola wynosi 0, zwracana jest wartość „nie”. Jeśli wartość jest różna od 0, zwracana jest wartość „tak”.
|
f |
Bool — prawda/fałsz |
Jeśli wartość pola wynosi 0, zwracana jest zmienna „fałsz”. Jeśli wartość jest różna od 0, zwracana jest wartość „prawda”. |
Więcej informacji na temat struktury zdarzeń można znaleźć w części Struktura zdarzeń.
Więcej informacji na temat korzystania z programu Nsure Audit można znaleźć w pomocy do programu Nsure Audit.
Symbol znaku towarowego (® TM itp.) oznacza znak towarowy firmy Novell. Gwiazdka (*) oznacza znak towarowy innej firmy. Aby uzyskać więcej informacji o znakach towarowych, patrz Informacje prawne.