|
Obiekty pulsu służą do określania identyfikatorów zdarzeń wyszukiwanych przez serwer gromadzenia dzienników oraz interwału występowania tych zdarzeń. Można również zdefiniować dane zwracane w polach Tekst 1, Tekst 2, Wartość 1 i Wartość 2 zdarzenia pulsu.
Jeśli zdarzenie nie wystąpi w określonym interwale, na serwerze gromadzenia dzienników wygenerowane zostanie zdarzenie pulsu (identyfikator zdarzenia: 0001001). Dane z pól obiektu pulsu (Tekst 1, Tekst 2, Wartość 1 i Wartość 2) służą do wypełniania odpowiadających im pól zdarzenia pulsu.
Zdarzenie pulsu jest automatycznie zapisywane w dzienniku centralnej składnicy danych. Aby otrzymywać powiadomienia o braku wystąpienia określonego zdarzenia, należy utworzyć filtr powiadomień dla odpowiedniego zdarzenia pulsu.
UWAGA: Zdarzenia pulsu mogą być rozróżniane w filtrze powiadomień na podstawie wartości zdefiniowanych w polach: Tekst 1, Tekst 2, Wartość 1 i Wartość 2.
WAŻNE: Aby zmiany w konfiguracji obiektów pulsu zostały wprowadzone, należy ponownie uruchomić serwer gromadzenia dzienników. Więcej informacji na temat ponownego uruchamiania serwera gromadzenia dzienników można znaleźć w podręczniku „Novell Nsure Audit — podręcznik administracji”.
Poniżej przedstawiono opisy atrybutów obiektu pulsu:
Konfiguracja |
||
Opis |
W tym polu można umieścić opis i ewentualne objaśnienia dotyczące obiektu pulsu. W polu można wprowadzić maksymalnie 255 znaków.
|
|
Identyfikator zdarzenia |
Identyfikator zdarzenia monitorowanego przez serwer gromadzenia dzienników.
UWAGA: Identyfikator zdarzenia w sposób jednoznaczny określa typ zdarzenia zapisywanego w dzienniku. Więcej informacji na ten temat można znaleźć w części Struktura zdarzeń. Jeśli żadna z aplikacji tworzących zapisy w dzienniku nie wprowadzi do dziennika zdarzenia o danym identyfikatorze w ustalonym przedziale czasu, serwer gromadzenia dzienników wygeneruje zdarzenie pulsu. WAŻNE: Identyfikator zdarzenia NIE jest uwzględniany w zdarzeniu pulsu. Z tego względu w polach: Tekst 1, Tekst 2, Wartość 1 i Wartość 2 należy wprowadzić informacje umożliwiające określenie zdarzenia, które spowodowało wygenerowanie zdarzenie pulsu.
|
|
Interwał |
Maksymalny przedział czasu między wystąpieniami danego zdarzenia, podawany w sekundach. Jeśli zdarzenie nie wystąpi w podanym tu przedziale czasu, serwer gromadzenia dzienników generuje zdarzenie pulsu.
|
|
Tekst 1 |
Dane wyświetlane w polu Tekst 1 zdarzenia pulsu. Pole to może zawierać dowolny łańcuch tekstowy o maksymalnej długości 255 znaków. WAŻNE: Aby możliwe było filtrowanie zdarzeń pulsu, pola: Tekst 1, Tekst 2, Wartość 1 i Wartość 2 powinny zawierać informacje umożliwiające określenie zdarzenia, które spowodowało wygenerowanie zdarzenie pulsu.
|
|
Tekst 2 |
Dane wyświetlane w polu Tekst 2 zdarzenia pulsu. Pole to może zawierać dowolny łańcuch tekstowy o maksymalnej długości 255 znaków.
|
|
Wartość 1 |
Dane wyświetlane w polu Wartość 1 zdarzenia pulsu. Pole to może zawierać dowolną wartość numeryczną o maksymalnej wielkości 32 bitów.
|
|
Wartość 2 |
Dane wyświetlane w polu Wartość 2 zdarzenia pulsu. Pole to może zawierać dowolną wartość numeryczną o maksymalnej wielkości 32 bitów.
|
|
Operatory +– |
Aby dodać nowy wiersz, należy kliknąć znak plus (+). Aby usunąć wiersz, należy kliknąć znak minus (–). Każdy wiersz definiuje osobne zdarzenie monitorowane przez serwer gromadzenia dzienników. Jeśli dane zdarzenie nie wystąpi, na serwerze gromadzenia dzienników wygenerowane zostanie unikalne zdarzenie pulsu (przy użyciu danych w polach: Tekst 1, Tekst 2, Wartość 1 i Wartość 2). Liczba zdarzeń dodawanych do obiektów pulsu nie jest ograniczona programowo.
|
|
Status |
Domyślnie wszystkie obiekty pulsu są włączone. Oznacza to, że serwer gromadzenia dzienników ładuje konfigurację danego obiektu pulsu do pamięci podczas startu. Jeśli obiekt pulsu jest wyłączony, jego konfiguracja nie jest ładowana do pamięci podczas startu serwera gromadzenia dzienników. WAŻNE: Aby obiekt pulsu mógł zostać znaleziony przez serwer, obiekt ten musi znajdować się w obsługiwanym kontenerze powiadomień. Więcej informacji na temat właściwości Kontener powiadomień serwera gromadzenia dzienników można znaleźć w części Dodawanie i usuwanie kontenerów powiadomień.
|
Ogólne informacje na temat obiektów powiadomień można znaleźć w części Tworzenie i konfigurowanie obiektów powiadomień.
Więcej informacji na temat korzystania z programu Nsure Audit można znaleźć w pomocy do programu Nsure Audit.
Symbol znaku towarowego (® TM itp.) oznacza znak towarowy firmy Novell. Gwiazdka (*) oznacza znak towarowy innej firmy. Aby uzyskać więcej informacji o znakach towarowych, patrz Informacje prawne.