Unity-laitteen määritys toiminnan seurantaan NetWrix StealhAuditissa

Dell Common Event Enabler (CEE) -asetukset -välilehdessä on vaihtoehtoja Dell-laitteiden valvonta-asetusten määrittämiseen. Tiedostotoiminnan valvonta hyödyntää Dellin CEE-laitteita aktiviteettitapahtumien toimittamiseen Dell-laitteista.

CEE tukee kahta protokollaa tapahtumien toimittamiseksi Activity Monitoriin: Etämenettelykutsu (RPC) ja HTTP. Agentti voi vastaanottaa toimintaa useilta CEE: ltä samanaikaisesti. Niiden joukossa voi olla paikallinen Windows CEE, etä-Windows ja Linux CEE. CEE-maiden Windows-versiot voivat käyttää sekä RPC- että HTTP-protokollia. Linux-versiot tukevat vain HTTP-protokollia.

Dell CEE voidaan asentaa samaan isäntään kuin Activity Agent tai eri isäntään. Jos se on asennettu samaan isäntään, aktiviteettiagentti voi määrittää sen automaattisesti.

 

Asetukset ovat:

• Tarkista CEE-tila - Vahvista edustajapalvelimeen asennetun Dell CEE:n tila napsauttamalla painiketta.
• Valitse CEE-tapahtuman toimitustila:

• • Synkroninen reaaliaikainen toimitus - Tapahtumat toimitetaan välittömästi niiden tapahtuessa, yksi kerrallaan.
  • Asynkroninen joukkotoimitus (VCAPS) – Tapahtumat toimitetaan erissä, joiden poljinnopeus perustuu ajanjaksoon tai useisiin tapahtumiin. Koska tämä tila tarjoaa paremman siirtonopeuden, sitä suositellaan voimakkaasti kuormitetuille palvelimille. Jos tämä on valittuna, määritä, kuinka usein Dell CEE toimittaa tapahtumia seuraavilla vaihtoehdoilla:

• • • Joka [numero] sekuntia (60–600) – oletus on 60 sekuntia.
    • Tai jokaista [numero] tapahtumaa (10–10000) – oletusarvo on 100 tapahtumaa.
      Tapahtumien määrää ja sekuntien määrää käytetään samanaikaisesti sen mukaan, kumpi saavutetaan ensin.

Valitse verkkoprotokollat tapahtumien toimitusta varten:

• Molemmat – Toimittaa tapahtumat Microsoft-RPC- ja HTTP-protokollalla.
• Microsoft-RPC – Toimittaa tapahtumat Microsoft-RPC-protokollan mukaisesti (vain CEE:n Windows-versiot).
• HTTP - Toimittaa tapahtumat HTTP-protokollalla (CEE: n Windows- ja Linux-versiot)
• HTTP-portti – Portin numero, joka tarvitaan viestintään agentin kanssa. Oletusportin numero on 4492, muuta tarvittaessa. Agentti lisää portin palomuurin poikkeuksiin automaattisesti.
• IPv4- tai IPv6-sallittujen luettelo – Määritä CEE-esiintymän IP-osoitteet, jotka HTTP-protokolla sallii yhteyden muodostamisen agenttiin. Jätä tyhjäksi, jos haluat hyväksyä yhteydet mistä tahansa isännästä.

Windows CEE- tai Linux CEE -etäkäyttöjärjestelmässä tarvitaan manuaalinen määritys.

Vahvista muutokset valitsemalla OK . Hylkää muutokset valitsemalla Peruuta . Agent Properties -ikkuna sulkeutuu.

Windows CEE:n manuaalinen määritys
Windows CEE määritetään Windowsin rekisterin kanssa ja riippuu valitusta tapahtuman toimitustilasta, AUDIT tai VCAPS.
Käytä synkronista reaaliaikaista toimitustilaa (AUDIT) seuraavasti.

1. Siirry seuraavaan Windowsin rekisteriavaimeen: HKEY_LOCAL_MACHINE\SOFTWARE\EMC\CEE\CEPP\Audit\Configuration.
2. Aseta Enabled parametri arvoon 1.
3. Jos EndPoint parametri on tyhjä, aseta se alla olevaan merkkijonoon. Jos se ei ole tyhjä (jos esimerkiksi kolmannen osapuolen sovellus vastaanottaa aktiviteettitapahtumia myös CEE:stä), liitä seuraava merkkijono aiemmin luotuun merkkijonoon EndPoint arvo, erottamalla ne puolipisteellä:

• • RPC-protokollan osalta stealthAudit@ip-agentin osoite 
  • HTTP-protokollan osalta StealthAUDIT@http://ip-address-of-the-agent:port

4. Käynnistä CEE Monitor -palvelu uudelleen.

Käytä asynkronista joukkotoimitustilaa, jonka laskutusväli perustuu ajanjaksoon tai tapahtumamäärään (VCAPS), seuraavasti:

1. Siirry seuraavaan Windowsin rekisteriavaimeen HKEY_LOCAL_MACHINE\SOFTWARE\EMC\CEE\CEPP\VCAPS\Configuration.
2. Aseta Enabled parametri arvoon 1.
3. Jos EndPoint parametri on tyhjä, aseta se alla olevaan merkkijonoon. Jos se ei ole tyhjä (esimerkiksi kolmannen osapuolen sovellus vastaanottaa myös aktiviteettitapahtumia CEE:stä), liitä seuraava merkkijono olemassa olevaan merkkijonoon EndPoint arvo, erottamalla ne puolipisteellä:

• • RPC-protokollan osalta stealthVCAPS@ip-agentin osoite
  • HTTP-protokollan osalta StealthVCAPS@http://ip-address-of-the-agent:port

4. Asettaa FeedInterval kuinka usein sekunneissa lähetetään tietoa CEE: stä Activity Monitoriin. Oletus on 60 sekuntia. Alue on 60 sekunnista 600 sekuntiin.
5. Asettaa MaxEventsPerFeed kuinka monta tapahtumaa on tapahduttava, ennen kuin tiedot lähetetään CEE: stä Activity Monitoriin. Oletusarvo on 100 tapahtumaa. Vaihteluväli on 10 tapahtumasta 10 000 tapahtumaan.
6. Käynnistä CEE Monitor -palvelu uudelleen.
   
   Ja FeedInterval ja MaxEventsPerFeed Toimitusaikoja käytetään samanaikaisesti.

Isot ja pienet kirjaimet ovat merkitseviä kaikissa protokollamerkkijonoissa.