ACS (SLES 11)模块管理包语言包 (Microsoft.ACS.Linux.SLES.11) (CHS)

此管理包用于从 UNIX/Linux (SLES 11)计算机中收集可审核的系统日志，以及将这些日志写入安全事件日志。

	DisplayName	ID	Base Class	Abstract	Hosted	Singleton	Group	Extension	Accessibility
	SLES 11 ACS 终结点	Microsoft.ACS.Linux.SLES.11.ACSEndPoint	Microsoft.ACS.Unix.ACSEndPoint	False	True	False	False	False	Public

	DisplayName	ID	Target	Enabled
	发现 SUSE Linux Enterprise Server 11 ACS 终结点	Microsoft.ACS.Linux.SLES.11.ACSEndPoint.Discovery	Microsoft.ACS.Unix.ACSEndPoint	True

DisplayName	ID	Target	Category	Enabled	Alert Generate
添加组(SUSE Linux Enterprise Server 11)	Microsoft.ACS.Linux.SLES.11.Adding.Group	Microsoft.ACS.Linux.SLES.11.ACSEndPoint	EventCollection	True	False
添加用户(SUSE Linux Enterprise Server 11)	Microsoft.ACS.Linux.SLES.11.Adding.User	Microsoft.ACS.Linux.SLES.11.ACSEndPoint	EventCollection	True	False
向组添加用户(SUSE Linux Enterprise Server 11)	Microsoft.ACS.Linux.SLES.11.Adding.User.To.Group	Microsoft.ACS.Linux.SLES.11.ACSEndPoint	EventCollection	True	False
失败的控制台登录(SUSE Linux Enterprise Server 11)	Microsoft.ACS.Linux.SLES.11.Console.Failed	Microsoft.ACS.Linux.SLES.11.ACSEndPoint	EventCollection	True	False
无效的控制台登录(SUSE Linux Enterprise Server 11)	Microsoft.ACS.Linux.SLES.11.Console.Invalid	Microsoft.ACS.Linux.SLES.11.ACSEndPoint	EventCollection	True	False
删除组(SUSE Linux Enterprise Server 11)	Microsoft.ACS.Linux.SLES.11.Deleting.Group	Microsoft.ACS.Linux.SLES.11.ACSEndPoint	EventCollection	True	False
删除用户(SUSE Linux Enterprise Server 11)	Microsoft.ACS.Linux.SLES.11.Deleting.User	Microsoft.ACS.Linux.SLES.11.ACSEndPoint	EventCollection	True	False
从组中删除用户(SUSE Linux Enterprise Server 11)	Microsoft.ACS.Linux.SLES.11.Deleting.User.From.Group	Microsoft.ACS.Linux.SLES.11.ACSEndPoint	EventCollection	True	False
密码更改失败(SUSE Linux Enterprise Server 11)	Microsoft.ACS.Linux.SLES.11.Password.Change.Failed	Microsoft.ACS.Linux.SLES.11.ACSEndPoint	EventCollection	True	False
根用户密码更改成功(SUSE Linux Enterprise Server 11)	Microsoft.ACS.Linux.SLES.11.Password.Change.From.Root.Succeeded	Microsoft.ACS.Linux.SLES.11.ACSEndPoint	EventCollection	True	False
非根用户密码更改成功(SUSE Linux Enterprise Server 11)	Microsoft.ACS.Linux.SLES.11.Password.Change.From.User.Succeeded	Microsoft.ACS.Linux.SLES.11.ACSEndPoint	EventCollection	True	False
密码更改最大尝试次数(SUSE Linux Enterprise Server 11)	Microsoft.ACS.Linux.SLES.11.Password.Change.Maximum.Tries	Microsoft.ACS.Linux.SLES.11.ACSEndPoint	EventCollection	True	False
失败的 ssh 登录(SUSE Linux Enterprise Server 11)	Microsoft.ACS.Linux.SLES.11.Ssh.Failed	Microsoft.ACS.Linux.SLES.11.ACSEndPoint	EventCollection	True	False
无效的 ssh 登录(SUSE Linux Enterprise Server 11)	Microsoft.ACS.Linux.SLES.11.Ssh.Invalid	Microsoft.ACS.Linux.SLES.11.ACSEndPoint	EventCollection	True	False
成功的 ssh 登录(SUSE Linux Enterprise Server 11)	Microsoft.ACS.Linux.SLES.11.Ssh.Succeeded	Microsoft.ACS.Linux.SLES.11.ACSEndPoint	EventCollection	True	False
失败的 su (SUSE Linux Enterprise Server 11)	Microsoft.ACS.Linux.SLES.11.Su.Failed	Microsoft.ACS.Linux.SLES.11.ACSEndPoint	EventCollection	True	False
成功的 su (SUSE Linux Enterprise Server 11)	Microsoft.ACS.Linux.SLES.11.Su.Succeeded	Microsoft.ACS.Linux.SLES.11.ACSEndPoint	EventCollection	True	False
经过一两次尝试后失败的 sudo (密码) (SUSE Linux Enterprise Server 11)	Microsoft.ACS.Linux.SLES.11.Sudo.Conversation.Error	Microsoft.ACS.Linux.SLES.11.ACSEndPoint	EventCollection	True	False
失败的 sudo (SUSE Linux Enterprise Server 11)	Microsoft.ACS.Linux.SLES.11.Sudo.Failed	Microsoft.ACS.Linux.SLES.11.ACSEndPoint	EventCollection	True	False
无效的 sudo (SUSE Linux Enterprise Server 11)	Microsoft.ACS.Linux.SLES.11.Sudo.Invalid	Microsoft.ACS.Linux.SLES.11.ACSEndPoint	EventCollection	True	False
成功的 sudo (SUSE Linux Enterprise Server 11)	Microsoft.ACS.Linux.SLES.11.Sudo.Succeeded	Microsoft.ACS.Linux.SLES.11.ACSEndPoint	EventCollection	True	False

ACS (SLES 11)模块管理包语言包

Microsoft.ACS.Linux.SLES.11 :: 10.19.1008.0 (Management Pack)

摘要

Management Pack Elements

Classes (1)

Discoveries (1)

Rules (21)