ACS (Solaris 11)模块管理包语言包

Microsoft.ACS.Solaris.11 :: 7.7.1124.0 (Management Pack)

此管理包用于从 UNIX/Linux (Solaris 11)计算机中收集可审核的系统日志,以及将这些日志写入安全事件日志。

摘要

Solaris 5.11 ACS 管理包提供了一种方法,用于从 Solaris 5.11 操作系统中收集可审核的系统日志并将这些日志写入 Windows 安全事件日志。

Management Pack Elements

Classes (1)

 DisplayNameIDBase ClassAbstractHostedSingletonGroupExtensionAccessibility
Microsoft.ACS.Solaris.11.ACSEndPointSolaris 11 ACS 终结点Microsoft.ACS.Solaris.11.ACSEndPointMicrosoft.ACS.Unix.ACSEndPointFalseTrueFalseFalseFalsePublic

Discoveries (1)

 DisplayNameIDTargetEnabled
Microsoft.ACS.Solaris.11.ACSEndPoint.Discovery发现 Sun 5.11 ACS 终结点Microsoft.ACS.Solaris.11.ACSEndPoint.DiscoveryMicrosoft.ACS.Unix.ACSEndPointTrue

Rules (10)

 DisplayNameIDTargetCategoryEnabledAlert Generate
Microsoft.ACS.Solaris.11.Console.Login.Succeeded成功的控制台登录(Solaris 11)Microsoft.ACS.Solaris.11.Console.Login.SucceededMicrosoft.ACS.Solaris.11.ACSEndPointEventCollectionFalseFalse
Microsoft.ACS.Solaris.11.Ssh.Failed失败的 ssh 登录(Solaris 11)Microsoft.ACS.Solaris.11.Ssh.FailedMicrosoft.ACS.Solaris.11.ACSEndPointEventCollectionFalseFalse
Microsoft.ACS.Solaris.11.Ssh.Invalid无效的 ssh 登录(Solaris 11)Microsoft.ACS.Solaris.11.Ssh.InvalidMicrosoft.ACS.Solaris.11.ACSEndPointEventCollectionFalseFalse
Microsoft.ACS.Solaris.11.Ssh.Succeeded成功的 ssh 登录(Solaris 11)Microsoft.ACS.Solaris.11.Ssh.SucceededMicrosoft.ACS.Solaris.11.ACSEndPointEventCollectionFalseFalse
Microsoft.ACS.Solaris.11.Su.Failed失败的 su (Solaris 11)Microsoft.ACS.Solaris.11.Su.FailedMicrosoft.ACS.Solaris.11.ACSEndPointEventCollectionFalseFalse
Microsoft.ACS.Solaris.11.Su.Succeeded成功的 su (Solaris 11)Microsoft.ACS.Solaris.11.Su.SucceededMicrosoft.ACS.Solaris.11.ACSEndPointEventCollectionFalseFalse
Microsoft.ACS.Solaris.11.Sudo.Conversation.Failure经过一两次尝试后失败的 sudo (密码)(Solaris 11)Microsoft.ACS.Solaris.11.Sudo.Conversation.FailureMicrosoft.ACS.Solaris.11.ACSEndPointEventCollectionFalseFalse
Microsoft.ACS.Solaris.11.Sudo.Failed失败的 sudo (Solaris 11)Microsoft.ACS.Solaris.11.Sudo.FailedMicrosoft.ACS.Solaris.11.ACSEndPointEventCollectionFalseFalse
Microsoft.ACS.Solaris.11.Sudo.Invalid无效的 sudo (Solaris 11)Microsoft.ACS.Solaris.11.Sudo.InvalidMicrosoft.ACS.Solaris.11.ACSEndPointEventCollectionFalseFalse
Microsoft.ACS.Solaris.11.Sudo.Succeeded成功的 sudo (Solaris 11)Microsoft.ACS.Solaris.11.Sudo.SucceededMicrosoft.ACS.Solaris.11.ACSEndPointEventCollectionFalseFalse