配置第三方审计服务提供程序以进行安全性审计

审计服务提供程序用来设置审计事件工厂所发送的审计数据对象的格式。 除了缺省审计服务提供程序之外,还可将第三方实现用作审计服务提供程序。

准备工作

在配置审计服务提供程序前,请在环境中启用全局安全性。

有关此任务

本任务配置用于记录所生成审计记录的审计服务提供程序。

过程

  1. 单击 安全性 > 安全性审计 > 审计服务提供者
  2. 单击 新建 ,然后选择 第三方发射器
  3. 在“名称”字段中输入应该与此审计服务提供程序相关联的唯一名称。
  4. 输入第三方发射器类名。
  5. 输入事件格式化模块类名。
    此字段指定用来将类属事件格式化为特定于审计服务提供程序实现的格式的类。 例如,您的实现可能具有采用类属事件并将它转换为 XML 数据的事件格式化类。
  6. 选择此审计服务提供程序所要使用的过滤器。
    “可选择的过滤器”列表包含已配置的过滤器和当前处于已启用状态的过滤器的列表。
    1. 从“可选择的过滤器”列表中选择应该进行审计的过滤器。
    2. 单击 添加>> 以将所选过滤器添加到 "已启用" 过滤器列表。
  7. 可选: 输入包含在第三方发射器代码中的任何定制属性。
  8. 单击 应用

结果

在完成这些步骤后,审计数据会以指定存储库所需的格式发送到该存储库。

下一步做什么?

在创建审计服务提供程序后,必须将该审计服务提供程序与审计事件工厂相关联,该审计事件工厂将向该审计服务提供程序提供审计数据对象。 接下来,您应该配置审计事件工厂。