ACS (SLES 15) 模組管理組件語言套件 (Microsoft.ACS.Linux.SLES.15) (CHT)

此管理組件會從 UNIX/Linux (SLES 15) 電腦收集可稽核的 Syslog，並將其寫入安全性事件記錄檔。

	DisplayName	ID	Base Class	Abstract	Hosted	Singleton	Group	Extension	Accessibility
	SLES 15 ACS 端點	Microsoft.ACS.Linux.SLES.15.ACSEndPoint	Microsoft.ACS.Unix.ACSEndPoint	False	True	False	False	False	Public

	DisplayName	ID	Target	Enabled
	探索 SUSE Linux Enterprise Server 15 ACS 端點	Microsoft.ACS.Linux.SLES.15.ACSEndPoint.Discovery	Microsoft.ACS.Unix.ACSEndPoint	True

DisplayName	ID	Target	Category	Enabled	Alert Generate
新增群組 (SUSE Linux Enterprise Server 15)	Microsoft.ACS.Linux.SLES.15.Adding.Group	Microsoft.ACS.Linux.SLES.15.ACSEndPoint	EventCollection	True	False
新增使用者 (SUSE Linux Enterprise Server 15)	Microsoft.ACS.Linux.SLES.15.Adding.User	Microsoft.ACS.Linux.SLES.15.ACSEndPoint	EventCollection	True	False
將使用者新增至群組 (SUSE Linux Enterprise Server 15)	Microsoft.ACS.Linux.SLES.15.Adding.User.To.Group	Microsoft.ACS.Linux.SLES.15.ACSEndPoint	EventCollection	True	False
主控台登入失敗 (SUSE Linux Enterprise Server 15)	Microsoft.ACS.Linux.SLES.15.Console.Failed	Microsoft.ACS.Linux.SLES.15.ACSEndPoint	EventCollection	True	False
主控台登入無效 (SUSE Linux Enterprise Server 15)	Microsoft.ACS.Linux.SLES.15.Console.Invalid	Microsoft.ACS.Linux.SLES.15.ACSEndPoint	EventCollection	True	False
刪除群組 (SUSE Linux Enterprise Server 15)	Microsoft.ACS.Linux.SLES.15.Deleting.Group	Microsoft.ACS.Linux.SLES.15.ACSEndPoint	EventCollection	True	False
刪除使用者 (SUSE Linux Enterprise Server 15)	Microsoft.ACS.Linux.SLES.15.Deleting.User	Microsoft.ACS.Linux.SLES.15.ACSEndPoint	EventCollection	True	False
從群組刪除使用者 (SUSE Linux Enterprise Server 15)	Microsoft.ACS.Linux.SLES.15.Deleting.User.From.Group	Microsoft.ACS.Linux.SLES.15.ACSEndPoint	EventCollection	True	False
變更密碼失敗 (SUSE Linux Enterprise Server 15)	Microsoft.ACS.Linux.SLES.15.Password.Change.Failed	Microsoft.ACS.Linux.SLES.15.ACSEndPoint	EventCollection	True	False
根使用者變更密碼成功 (SUSE Linux Enterprise Server 15)	Microsoft.ACS.Linux.SLES.15.Password.Change.From.Root.Succeeded	Microsoft.ACS.Linux.SLES.15.ACSEndPoint	EventCollection	True	False
非根使用者變更密碼成功 (SUSE Linux Enterprise Server 15)	Microsoft.ACS.Linux.SLES.15.Password.Change.From.User.Succeeded	Microsoft.ACS.Linux.SLES.15.ACSEndPoint	EventCollection	True	False
變更密碼次數已達上限 (SUSE Linux Enterprise Server 15)	Microsoft.ACS.Linux.SLES.15.Password.Change.Maximum.Tries	Microsoft.ACS.Linux.SLES.15.ACSEndPoint	EventCollection	True	False
ssh 登入失敗 (SUSE Linux Enterprise Server 15)	Microsoft.ACS.Linux.SLES.15.Ssh.Failed	Microsoft.ACS.Linux.SLES.15.ACSEndPoint	EventCollection	True	False
ssh 登入無效 (SUSE Linux Enterprise Server 15)	Microsoft.ACS.Linux.SLES.15.Ssh.Invalid	Microsoft.ACS.Linux.SLES.15.ACSEndPoint	EventCollection	True	False
ssh 登入成功 (SUSE Linux Enterprise Server 15)	Microsoft.ACS.Linux.SLES.15.Ssh.Succeeded	Microsoft.ACS.Linux.SLES.15.ACSEndPoint	EventCollection	True	False
失敗的 su (SUSE Linux Enterprise Server 15)	Microsoft.ACS.Linux.SLES.15.Su.Failed	Microsoft.ACS.Linux.SLES.15.ACSEndPoint	EventCollection	True	False
成功的 su (SUSE Linux Enterprise Server 15)	Microsoft.ACS.Linux.SLES.15.Su.Succeeded	Microsoft.ACS.Linux.SLES.15.ACSEndPoint	EventCollection	True	False
嘗試一或兩次的失敗 sudo (密碼) (SUSE Linux Enterprise Server 15)	Microsoft.ACS.Linux.SLES.15.Sudo.Conversation.Error	Microsoft.ACS.Linux.SLES.15.ACSEndPoint	EventCollection	True	False
失敗的 sudo (SUSE Linux Enterprise Server 15)	Microsoft.ACS.Linux.SLES.15.Sudo.Failed	Microsoft.ACS.Linux.SLES.15.ACSEndPoint	EventCollection	True	False
sudo 無效 (SUSE Linux Enterprise Server 15)	Microsoft.ACS.Linux.SLES.15.Sudo.Invalid	Microsoft.ACS.Linux.SLES.15.ACSEndPoint	EventCollection	True	False
成功的 sudo (SUSE Linux Enterprise Server 15)	Microsoft.ACS.Linux.SLES.15.Sudo.Succeeded	Microsoft.ACS.Linux.SLES.15.ACSEndPoint	EventCollection	True	False

ACS (SLES 15) 模組管理組件語言套件

Microsoft.ACS.Linux.SLES.15 :: 10.19.1006.0 (Management Pack)

摘要

Management Pack Elements

Classes (1)

Discoveries (1)

Rules (21)