ACS (Solaris 10)模块管理包语言包

Microsoft.ACS.Solaris.10 :: 7.5.1005.0 (Management Pack)

此管理包用于从 UNIX/Linux (Solaris 10)计算机中收集可审核的系统日志,以及将这些日志写入安全事件日志。

摘要

Solaris 5.10 ACS 管理包提供了一种方法,用于从 Solaris 5.10 操作系统中收集可审核的系统日志并将这些日志写入 Windows 安全事件日志。

Management Pack Elements

Classes (1)

 DisplayNameIDBase ClassAbstractHostedSingletonGroupExtensionAccessibility
Microsoft.ACS.Solaris.10.ACSEndPointSolaris 10 ACS 终结点Microsoft.ACS.Solaris.10.ACSEndPointMicrosoft.ACS.Unix.ACSEndPointFalseTrueFalseFalseFalsePublic

Discoveries (1)

 DisplayNameIDTargetEnabled
Microsoft.ACS.Solaris.10.ACSEndPoint.Discovery发现 Sun 5.10 ACS 终结点Microsoft.ACS.Solaris.10.ACSEndPoint.DiscoveryMicrosoft.ACS.Unix.ACSEndPointTrue

Rules (10)

 DisplayNameIDTargetCategoryEnabledAlert Generate
Microsoft.ACS.Solaris.10.Console.Login.Succeeded成功的控制台登录(Solaris 10)Microsoft.ACS.Solaris.10.Console.Login.SucceededMicrosoft.ACS.Solaris.10.ACSEndPointEventCollectionFalseFalse
Microsoft.ACS.Solaris.10.Ssh.Failed失败的 ssh 登录(Solaris 10)Microsoft.ACS.Solaris.10.Ssh.FailedMicrosoft.ACS.Solaris.10.ACSEndPointEventCollectionFalseFalse
Microsoft.ACS.Solaris.10.Ssh.Invalid无效的 ssh 登录(Solaris 10)Microsoft.ACS.Solaris.10.Ssh.InvalidMicrosoft.ACS.Solaris.10.ACSEndPointEventCollectionFalseFalse
Microsoft.ACS.Solaris.10.Ssh.Succeeded成功的 ssh 登录(Solaris 10)Microsoft.ACS.Solaris.10.Ssh.SucceededMicrosoft.ACS.Solaris.10.ACSEndPointEventCollectionFalseFalse
Microsoft.ACS.Solaris.10.Su.Failed失败的 su (Solaris 10)Microsoft.ACS.Solaris.10.Su.FailedMicrosoft.ACS.Solaris.10.ACSEndPointEventCollectionFalseFalse
Microsoft.ACS.Solaris.10.Su.Succeeded成功的 su (Solaris 10)Microsoft.ACS.Solaris.10.Su.SucceededMicrosoft.ACS.Solaris.10.ACSEndPointEventCollectionFalseFalse
Microsoft.ACS.Solaris.10.Sudo.Conversation.Failure经过一两次尝试后失败的 sudo (密码)(Solaris 10)Microsoft.ACS.Solaris.10.Sudo.Conversation.FailureMicrosoft.ACS.Solaris.10.ACSEndPointEventCollectionFalseFalse
Microsoft.ACS.Solaris.10.Sudo.Failed失败的 sudo (Solaris 10)Microsoft.ACS.Solaris.10.Sudo.FailedMicrosoft.ACS.Solaris.10.ACSEndPointEventCollectionFalseFalse
Microsoft.ACS.Solaris.10.Sudo.Invalid无效的 sudo (Solaris 10)Microsoft.ACS.Solaris.10.Sudo.InvalidMicrosoft.ACS.Solaris.10.ACSEndPointEventCollectionFalseFalse
Microsoft.ACS.Solaris.10.Sudo.Succeeded成功的 sudo (Solaris 10)Microsoft.ACS.Solaris.10.Sudo.SucceededMicrosoft.ACS.Solaris.10.ACSEndPointEventCollectionFalseFalse