金山云_徐州网站建设公司_超低折扣

云计算 虚拟云 浏览

小编:另一个涉及SAL的场景:您想每天创建一个SAL文件吗?或者,是否要有多个文件,以限制文件大小和每天占用的空间总量? 让自己不知疲倦地传播一个好的建议,这是我发现的关于SAL的

另一个涉及SAL的场景:您想每天创建一个SAL文件吗?或者,是否要有多个文件,以限制文件大小和每天占用的空间总量?

让自己不知疲倦地传播一个好的建议,这是我发现的关于SAL的最全面的文件,此处提供:"安全审核日志分析和建议设置(SM19/SM20)"。

a)SAL配置:每天一个文件

配置很简单:只需设置:

FN\U Audit=++++++.AUD

和:

rsau/max\U diskspace/local=xxxxx

磁盘空间使用的单位是字节(如果数字不显示a)后缀),或k(或k)表示千字节,云服务器西安,或m(或m)表示兆字节。

b)SAL配置:每天有多个文件

类似于每天只有一个文件的配置,电子数据库,您必须设置:

FN\u AUDIT=AUDIT+AUDIT+AUDIT+AUDIT+AUDIT+AUDIT+AUDIT+AUDIT+AUDIT+AUDIT+AUDIT+AUDIT+AUDIT+AUDIT+AUDIT+AUDIT+AUDIT+AUDIT+AUDIT+AUDIT+AUDIT+AUDIT+AUDIT+AUDIT+AUDIT+AUDIT+AUDIT+AUDIT+AUDIT+AUDIT+AUDIT+AUDIT+AUDIT+AUDIT+AUDIT+AUDIT+AUDIT+AUDIT+AUDIT.AUDIT。磁盘空间使用的单位与上述相同。

请注意,FNŠu AUDIT中的掩码现在包含ŠŠŠŠŠŠŠŠŠŠŠ,当文件达到允许的文件大小时,该掩码将被一个序列号替换,数据云,云数据数据库,即一个新的数字。新的数字用于创建新的SAL文件。

c)SAL配置:将一些东西与奇怪的结果混合在一起

我已经看到过这样的配置被使用的情况:

FN\u AUDIT=AUDIT+AUDIT+AUDIT+AUDIT+AUDIT+AUDIT+AUDIT+AUDIT+AUDIT+AUDIT+AUDIT+AUDIT+AUDIT.AUD

rsau/max\u diskspace/local=zzzzzzz

rsau/max\u diskspace/per\u file=xxxxx

rsau/max\u diskspace/per\u day=yyyyyyy

在这种情况下,配置不正确。不可能有一个文件和多个文件,使用一个特定的FN\u审计值。

在这种情况下使用SM20会产生如下结果:

即使文件中记录了SAL条目。

解决方法很简单:使用a)或b)。选项c)无效–可能会让您头疼。

附加信息

539404–常见问题解答:有关安全审核日志的问题解答

875835–SecAudit:分析未发现审核事件

909738–SecAudit:使用其他名称创建文件

请关注我在SAL上的最后一个博客。

,速度云服务器

当前网址:http://www.vmchk.com/web/2021/0722/95803.html

 
你可能喜欢的: