ACS (SLES 9) 模組管理組件語言組件

Microsoft.ACS.Linux.SLES.9 :: 7.4.3507.0 (Management Pack)

此管理組件會從 UNIX/Linux (SLES 9) 電腦收集可稽核的 Syslog 並將它們寫入安全性事件記錄檔。

摘要

SUSE Linux Enterprise Server 9 ACS 管理組件提供從 SUSE Linux Enterprise Server 9 作業系統收集可稽核的 Syslog，並將它們寫入 Windows 安全性事件記錄檔的方法。

Management Pack Elements

Show Management Pack References

TypeDefinitions

EntityTypes

ClassType (1)

Monitoring

Discovery (1)
Rule (15)

Classes (1)

System.Entity

System.ConfigItem

System.LogicalEntity

System.LocalApplication

Microsoft.Unix.LocalApplication

Microsoft.ACS.Unix.ACSEndPoint

Microsoft.ACS.Linux.SLES.9.ACSEndPoint

	DisplayName	ID	Base Class	Abstract	Hosted	Singleton	Group	Extension	Accessibility
	SLES 9 ACS 端點	Microsoft.ACS.Linux.SLES.9.ACSEndPoint	Microsoft.ACS.Unix.ACSEndPoint	False	True	False	False	False	Public

Discoveries (1)

	DisplayName	ID	Target	Enabled
	探索 SUSE Linux Enterprise Server 9 ACS 端點	Microsoft.ACS.Linux.SLES.9.ACSEndPoint.Discovery	Microsoft.ACS.Unix.ACSEndPoint	True

Rules (15)

	DisplayName	ID	Target	Category	Enabled	Alert Generate
	新增群組 (SUSE Linux Enterprise Server 9)	Microsoft.ACS.Linux.SLES.9.Adding.Group	Microsoft.ACS.Linux.SLES.9.ACSEndPoint	EventCollection	True	False
	新增使用者 (SUSE Linux Enterprise Server 9)	Microsoft.ACS.Linux.SLES.9.Adding.User	Microsoft.ACS.Linux.SLES.9.ACSEndPoint	EventCollection	True	False
	主控台登入失敗 (SUSE Linux Enterprise Server 9)	Microsoft.ACS.Linux.SLES.9.Console.Failed	Microsoft.ACS.Linux.SLES.9.ACSEndPoint	EventCollection	True	False
	主控台登入無效 (SUSE Linux Enterprise Server 9)	Microsoft.ACS.Linux.SLES.9.Console.Invalid	Microsoft.ACS.Linux.SLES.9.ACSEndPoint	EventCollection	True	False
	刪除使用者 (SUSE Linux Enterprise Server 9)	Microsoft.ACS.Linux.SLES.9.Deleting.User	Microsoft.ACS.Linux.SLES.9.ACSEndPoint	EventCollection	True	False
	變更密碼失敗 (SUSE Linux Enterprise Server 9)	Microsoft.ACS.Linux.SLES.9.Password.Change.Failed	Microsoft.ACS.Linux.SLES.9.ACSEndPoint	EventCollection	True	False
	變更密碼已達次數上限 (SUSE Linux Enterprise Server 9)	Microsoft.ACS.Linux.SLES.9.Password.Change.Maximum.Tries	Microsoft.ACS.Linux.SLES.9.ACSEndPoint	EventCollection	True	False
	ssh 登入失敗 (SUSE Linux Enterprise Server 9)	Microsoft.ACS.Linux.SLES.9.Ssh.Failed	Microsoft.ACS.Linux.SLES.9.ACSEndPoint	EventCollection	True	False
	ssh 登入無效 (SUSE Linux Enterprise Server 9)	Microsoft.ACS.Linux.SLES.9.Ssh.Invalid	Microsoft.ACS.Linux.SLES.9.ACSEndPoint	EventCollection	True	False
	ssh 登入成功 (SUSE Linux Enterprise Server 9)	Microsoft.ACS.Linux.SLES.9.Ssh.Succeeded	Microsoft.ACS.Linux.SLES.9.ACSEndPoint	EventCollection	True	False
	失敗 su (SUSE Linux Enterprise Server 9)	Microsoft.ACS.Linux.SLES.9.Su.Failed	Microsoft.ACS.Linux.SLES.9.ACSEndPoint	EventCollection	True	False
	成功 su (SUSE Linux Enterprise Server 9)	Microsoft.ACS.Linux.SLES.9.Su.Succeeded	Microsoft.ACS.Linux.SLES.9.ACSEndPoint	EventCollection	True	False
	失敗 sudo (SUSE Linux Enterprise Server 9)	Microsoft.ACS.Linux.SLES.9.Sudo.Failed	Microsoft.ACS.Linux.SLES.9.ACSEndPoint	EventCollection	True	False
	無效 sudo (SUSE Linux Enterprise Server 9)	Microsoft.ACS.Linux.SLES.9.Sudo.Invalid	Microsoft.ACS.Linux.SLES.9.ACSEndPoint	EventCollection	True	False
	成功 sudo (SUSE Linux Enterprise Server 9)	Microsoft.ACS.Linux.SLES.9.Sudo.Succeeded	Microsoft.ACS.Linux.SLES.9.ACSEndPoint	EventCollection	True	False