ACS (RedHat 6) 模組管理組件語言套件

Microsoft.ACS.Linux.RHEL.6 :: 7.7.1124.0 (Management Pack)

此管理組件會從 UNIX/Linux (RedHat 6) 電腦收集可稽核的 Syslog，並將它們寫入安全性事件記錄檔。

摘要

Red Hat Enterprise Linux Server 第 6 版 ACS 管理組件提供從 Red Hat Enterprise Linux Server 第 6 版作業系統收集可稽核的 Syslog，並將它們寫入 Windows 安全性事件記錄檔的方法。

Management Pack Elements

Show Management Pack References

TypeDefinitions

EntityTypes

ClassType (1)

Monitoring

Discovery (1)
Rule (17)

Classes (1)

System.Entity

System.ConfigItem

System.LogicalEntity

System.LocalApplication

Microsoft.Unix.LocalApplication

Microsoft.ACS.Unix.ACSEndPoint

Microsoft.ACS.Linux.RHEL.6.ACSEndPoint

	DisplayName	ID	Base Class	Abstract	Hosted	Singleton	Group	Extension	Accessibility
	RHEL 6 ACS 端點	Microsoft.ACS.Linux.RHEL.6.ACSEndPoint	Microsoft.ACS.Unix.ACSEndPoint	False	True	False	False	False	Public

Discoveries (1)

	DisplayName	ID	Target	Enabled
	探索 Red Hat Enterprise Linux Server 第 6 版的 ACS 端點	Microsoft.ACS.Linux.RHEL.6.ACSEndPoint.Discovery	Microsoft.ACS.Unix.ACSEndPoint	True

Rules (17)

	DisplayName	ID	Target	Category	Enabled	Alert Generate
	新增群組 (Red Hat Enterprise Linux Server 6)	Microsoft.ACS.Linux.RHEL.6.Adding.Group	Microsoft.ACS.Linux.RHEL.6.ACSEndPoint	EventCollection	True	False
	新增使用者 (Red Hat Enterprise Linux Server 6)	Microsoft.ACS.Linux.RHEL.6.Adding.User	Microsoft.ACS.Linux.RHEL.6.ACSEndPoint	EventCollection	True	False
	新增使用者至群組 (Red Hat Enterprise Linux Server 6)	Microsoft.ACS.Linux.RHEL.6.Adding.User.To.Group	Microsoft.ACS.Linux.RHEL.6.ACSEndPoint	EventCollection	True	False
	主控台登入失敗 (Red Hat Enterprise Linux Server 6)	Microsoft.ACS.Linux.RHEL.6.Console.Login.Failed	Microsoft.ACS.Linux.RHEL.6.ACSEndPoint	EventCollection	True	False
	主控台登入成功 (Red Hat Enterprise Linux Server 6)	Microsoft.ACS.Linux.RHEL.6.Console.Login.Succeeded	Microsoft.ACS.Linux.RHEL.6.ACSEndPoint	EventCollection	True	False
	刪除群組 (Red Hat Enterprise Linux Server 6)	Microsoft.ACS.Linux.RHEL.6.Deleting.Group	Microsoft.ACS.Linux.RHEL.6.ACSEndPoint	EventCollection	True	False
	刪除使用者 (Red Hat Enterprise Linux Server 6)	Microsoft.ACS.Linux.RHEL.6.Deleting.User	Microsoft.ACS.Linux.RHEL.6.ACSEndPoint	EventCollection	True	False
	從群組刪除使用者 (Red Hat Enterprise Linux Server 6)	Microsoft.ACS.Linux.RHEL.6.Deleting.User.From.Group	Microsoft.ACS.Linux.RHEL.6.ACSEndPoint	EventCollection	True	False
	變更密碼失敗 (Red Hat Enterprise Linux Server 6)	Microsoft.ACS.Linux.RHEL.6.Password.Change.Failed	Microsoft.ACS.Linux.RHEL.6.ACSEndPoint	EventCollection	True	False
	變更密碼成功 (Red Hat Enterprise Linux Server 6)	Microsoft.ACS.Linux.RHEL.6.Password.Change.Succeeded	Microsoft.ACS.Linux.RHEL.6.ACSEndPoint	EventCollection	True	False
	ssh 登入失敗 (Red Hat Enterprise Linux Server 6)	Microsoft.ACS.Linux.RHEL.6.Ssh.Failed	Microsoft.ACS.Linux.RHEL.6.ACSEndPoint	EventCollection	True	False
	ssh 登入成功 (Red Hat Enterprise Linux Server 6)	Microsoft.ACS.Linux.RHEL.6.Ssh.Succeeded	Microsoft.ACS.Linux.RHEL.6.ACSEndPoint	EventCollection	True	False
	失敗 su (Red Hat Enterprise Linux Server 6)	Microsoft.ACS.Linux.RHEL.6.Su.Failed	Microsoft.ACS.Linux.RHEL.6.ACSEndPoint	EventCollection	True	False
	成功 su (Red Hat Enterprise Linux Server 6)	Microsoft.ACS.Linux.RHEL.6.Su.Succeeded	Microsoft.ACS.Linux.RHEL.6.ACSEndPoint	EventCollection	True	False
	失敗 sudo (Red Hat Enterprise Linux Server 6)	Microsoft.ACS.Linux.RHEL.6.Sudo.Failed	Microsoft.ACS.Linux.RHEL.6.ACSEndPoint	EventCollection	True	False
	無效 sudo (Red Hat Enterprise Linux Server 6)	Microsoft.ACS.Linux.RHEL.6.Sudo.Invalid	Microsoft.ACS.Linux.RHEL.6.ACSEndPoint	EventCollection	True	False
	成功 sudo (Red Hat Enterprise Linux Server 6)	Microsoft.ACS.Linux.RHEL.6.Sudo.Succeeded	Microsoft.ACS.Linux.RHEL.6.ACSEndPoint	EventCollection	True	False