ACS (RedHat 4)模块管理包语言包

Microsoft.ACS.Linux.RHEL.4 :: 7.4.3507.0 (Management Pack)

此管理包用于从 UNIX/Linux (RedHat 4)计算机中收集可审核的系统日志，以及将这些日志写入安全事件日志。

摘要

Red Hat Enterprise Linux ES 版本 4 ACS 管理包提供了一种方法，用于从 Red Hat Enterprise Linux ES 版本 4 操作系统中收集可审核的系统日志并将这些日志写入 Windows 安全事件日志。

Management Pack Elements

Show Management Pack References

TypeDefinitions

EntityTypes

ClassType (1)

Monitoring

Discovery (1)
Rule (17)

Classes (1)

System.Entity

System.ConfigItem

System.LogicalEntity

System.LocalApplication

Microsoft.Unix.LocalApplication

Microsoft.ACS.Unix.ACSEndPoint

Microsoft.ACS.Linux.RHEL.4.ACSEndPoint

	DisplayName	ID	Base Class	Abstract	Hosted	Singleton	Group	Extension	Accessibility
	RHEL 4 ACS 终结点	Microsoft.ACS.Linux.RHEL.4.ACSEndPoint	Microsoft.ACS.Unix.ACSEndPoint	False	True	False	False	False	Public

Discoveries (1)

	DisplayName	ID	Target	Enabled
	发现 Red Hat Enterprise Linux Server 4 ACS 终结点	Microsoft.ACS.Linux.RHEL.4.ACSEndPoint.Discovery	Microsoft.ACS.Unix.ACSEndPoint	True

Rules (17)

	DisplayName	ID	Target	Category	Enabled	Alert Generate
	添加组(Red Hat Enterprise Linux Server 4)	Microsoft.ACS.Linux.RHEL.4.Adding.Group	Microsoft.ACS.Linux.RHEL.4.ACSEndPoint	EventCollection	True	False
	添加用户(Red Hat Enterprise Linux Server 4)	Microsoft.ACS.Linux.RHEL.4.Adding.User	Microsoft.ACS.Linux.RHEL.4.ACSEndPoint	EventCollection	True	False
	向组添加用户(Red Hat Enterprise Linux Server 4)	Microsoft.ACS.Linux.RHEL.4.Adding.User.To.Group	Microsoft.ACS.Linux.RHEL.4.ACSEndPoint	EventCollection	True	False
	失败的控制台登录(Red Hat Enterprise Linux Server 4)	Microsoft.ACS.Linux.RHEL.4.Console.Login.Failed	Microsoft.ACS.Linux.RHEL.4.ACSEndPoint	EventCollection	True	False
	成功的控制台登录(Red Hat Enterprise Linux Server 4)	Microsoft.ACS.Linux.RHEL.4.Console.Login.Succeeded	Microsoft.ACS.Linux.RHEL.4.ACSEndPoint	EventCollection	True	False
	删除组(Red Hat Enterprise Linux Server 4)	Microsoft.ACS.Linux.RHEL.4.Deleting.Group	Microsoft.ACS.Linux.RHEL.4.ACSEndPoint	EventCollection	True	False
	删除用户(Red Hat Enterprise Linux Server 4)	Microsoft.ACS.Linux.RHEL.4.Deleting.User	Microsoft.ACS.Linux.RHEL.4.ACSEndPoint	EventCollection	True	False
	从组中删除用户(Red Hat Enterprise Linux Server 4)	Microsoft.ACS.Linux.RHEL.4.Deleting.User.From.Group	Microsoft.ACS.Linux.RHEL.4.ACSEndPoint	EventCollection	True	False
	密码更改失败(Red Hat Enterprise Linux Server 4)	Microsoft.ACS.Linux.RHEL.4.Password.Change.Failed	Microsoft.ACS.Linux.RHEL.4.ACSEndPoint	EventCollection	True	False
	密码更改成功(Red Hat Enterprise Linux Server 4)	Microsoft.ACS.Linux.RHEL.4.Password.Change.Succeeded	Microsoft.ACS.Linux.RHEL.4.ACSEndPoint	EventCollection	True	False
	失败的 ssh 登录(Red Hat Enterprise Linux Server 4)	Microsoft.ACS.Linux.RHEL.4.Ssh.Failed	Microsoft.ACS.Linux.RHEL.4.ACSEndPoint	EventCollection	True	False
	成功的 ssh 登录(Red Hat Enterprise Linux Server 4)	Microsoft.ACS.Linux.RHEL.4.Ssh.Succeeded	Microsoft.ACS.Linux.RHEL.4.ACSEndPoint	EventCollection	True	False
	失败的 su (Red Hat Enterprise Linux Server 4)	Microsoft.ACS.Linux.RHEL.4.Su.Failed	Microsoft.ACS.Linux.RHEL.4.ACSEndPoint	EventCollection	True	False
	成功的 su (Red Hat Enterprise Linux Server 4)	Microsoft.ACS.Linux.RHEL.4.Su.Succeeded	Microsoft.ACS.Linux.RHEL.4.ACSEndPoint	EventCollection	True	False
	失败的 sudo (Red Hat Enterprise Linux Server 4)	Microsoft.ACS.Linux.RHEL.4.Sudo.Failed	Microsoft.ACS.Linux.RHEL.4.ACSEndPoint	EventCollection	True	False
	无效的 sudo (Red Hat Enterprise Linux Server 4)	Microsoft.ACS.Linux.RHEL.4.Sudo.Invalid	Microsoft.ACS.Linux.RHEL.4.ACSEndPoint	EventCollection	True	False
	成功的 sudo (Red Hat Enterprise Linux Server 4)	Microsoft.ACS.Linux.RHEL.4.Sudo.Succeeded	Microsoft.ACS.Linux.RHEL.4.ACSEndPoint	EventCollection	True	False