Prüfprotokollierungs
Prüfung ist der Prozess der Aufzeichnung und Überprüfung von Ereignissen, um festzustellen, ob eine unerwartete oder unberechtigte Aktivität stattgefunden hat oder ob versucht wurde, eine solche Aktivität durchzuführen.
Höhere Prüfungsebenen können sogar so weit gehen, dass erfolgreiche Operationen geprüft werden.
Das Auditing in IBM® MQ wird durch die Konfiguration von Ereignismeldungen der Instrumentierung durchgeführt, insbesondere von Warteschlangenmanager-Ereignissen. Alternativ kann der Application Activity Trace verwendet werden, um einen Bericht über die Aktivitäten eines Queue Managers zu erstellen, die von den angeschlossenen Anwendungen verursacht werden.
Prüfung in IBM MQ
IBM MQ können Ereignismeldungen ausgeben, um zu dokumentieren, dass eine Aktivität stattgefunden hat.
- Eine Anwendung versucht, eine Warteschlange zu öffnen, für die sie nicht berechtigt ist. Es wird eine Instrumentierungsereignisnachricht ausgegeben. Wenn Sie die Ereignisnachricht überprüfen, stellen Sie fest, dass dieser Versuch aufgetreten ist, und kann entscheiden, welche Aktion erforderlich ist.
- Eine Anwendung versucht, einen Kanal zu öffnen, aber der Versuch schlägt fehl, da die TLS-Verbindung nicht zulässig ist. Es wird eine Instrumentierungsereignisnachricht ausgegeben. Wenn Sie die Ereignisnachricht überprüfen, stellen Sie fest, dass dieser Versuch aufgetreten ist, und kann entscheiden, welche Aktion erforderlich ist.
Normale Vorgänge, die von Anwendungen ausgeführt werden, wie das Herstellen einer Verbindung, das Öffnen einer Warteschlange, das Abonnieren eines Themas oder das Ausführen eines Befehls.