ACS (RedHat 7) 模組管理組件語言套件

Microsoft.ACS.Linux.RHEL.7 :: 7.7.1124.0 (Management Pack)

此管理組件會從 UNIX/Linux (RedHat 7) 電腦收集可稽核的 Syslog，並將它們寫入安全性事件記錄檔。

• Show Management Pack XML
• Get Management Pack data in Excel format
• Download: Microsoft.ACS.Linux.RHEL.7.mp

Management Pack Elements

Classes (1)

	DisplayName	ID	Base Class	Abstract	Hosted	Singleton	Group	Extension	Accessibility
	RHEL 7 ACS 端點	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	Microsoft.ACS.Unix.ACSEndPoint	False	True	False	False	False	Public

Discoveries (1)

	DisplayName	ID	Target	Enabled
	探索 Red Hat Enterprise Linux Server 第 7 版的 ACS 端點	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint.Discovery	Microsoft.ACS.Unix.ACSEndPoint	True

Rules (17)

	DisplayName	ID	Target	Category	Enabled	Alert Generate
	新增群組 (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Adding.Group	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	新增使用者 (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Adding.User	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	新增使用者至群組 (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Adding.User.To.Group	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	主控台登入失敗 (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Console.Login.Failed	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	主控台登入成功 (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Console.Login.Succeeded	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	刪除群組 (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Deleting.Group	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	刪除使用者 (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Deleting.User	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	從群組刪除使用者 (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Deleting.User.From.Group	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	變更密碼失敗 (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Password.Change.Failed	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	變更密碼成功 (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Password.Change.Succeeded	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	ssh 登入失敗 (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Ssh.Failed	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	ssh 登入成功 (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Ssh.Succeeded	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	失敗 su (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Su.Failed	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	成功 su (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Su.Succeeded	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	失敗 sudo (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Sudo.Failed	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	無效 sudo (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Sudo.Invalid	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	成功 sudo (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Sudo.Succeeded	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False