ACS (Solaris 9)模块管理包语言包

Microsoft.ACS.Solaris.9 :: 7.5.1005.0 (Management Pack)

此管理包用于从 UNIX/Linux (Solaris 9)计算机中收集可审核的系统日志，以及将这些日志写入安全事件日志。

• Show Management Pack XML
• Get Management Pack data in Excel format
• Download: Microsoft.ACS.Solaris.9.mp

Management Pack Elements

Classes (1)

	DisplayName	ID	Base Class	Abstract	Hosted	Singleton	Group	Extension	Accessibility
	Solaris 9 ACS 终结点	Microsoft.ACS.Solaris.9.ACSEndPoint	Microsoft.ACS.Unix.ACSEndPoint	False	True	False	False	False	Public

Discoveries (1)

	DisplayName	ID	Target	Enabled
	发现 Sun 5.9 ACS 终结点	Microsoft.ACS.Solaris.9.ACSEndPoint.Discovery	Microsoft.ACS.Unix.ACSEndPoint	True

Rules (9)

	DisplayName	ID	Target	Category	Enabled	Alert Generate
	成功的控制台登录(Solaris 9)	Microsoft.ACS.Solaris.9.Console.Login.Succeeded	Microsoft.ACS.Solaris.9.ACSEndPoint	EventCollection	False	False
	失败的 ssh 登录(Solaris 9)	Microsoft.ACS.Solaris.9.Ssh.Failed	Microsoft.ACS.Solaris.9.ACSEndPoint	EventCollection	False	False
	无效的 ssh 登录(Solaris 9)	Microsoft.ACS.Solaris.9.Ssh.Invalid	Microsoft.ACS.Solaris.9.ACSEndPoint	EventCollection	False	False
	成功的 ssh 登录(Solaris 9)	Microsoft.ACS.Solaris.9.Ssh.Succeeded	Microsoft.ACS.Solaris.9.ACSEndPoint	EventCollection	False	False
	失败的 su (Solaris 9)	Microsoft.ACS.Solaris.9.Su.Failed	Microsoft.ACS.Solaris.9.ACSEndPoint	EventCollection	False	False
	成功的 su (Solaris 9)	Microsoft.ACS.Solaris.9.Su.Succeeded	Microsoft.ACS.Solaris.9.ACSEndPoint	EventCollection	False	False
	失败的 sudo (Solaris 9)	Microsoft.ACS.Solaris.9.Sudo.Failed	Microsoft.ACS.Solaris.9.ACSEndPoint	EventCollection	False	False
	无效的 sudo (Solaris 9)	Microsoft.ACS.Solaris.9.Sudo.Invalid	Microsoft.ACS.Solaris.9.ACSEndPoint	EventCollection	False	False
	成功的 sudo (Solaris 9)	Microsoft.ACS.Solaris.9.Sudo.Succeeded	Microsoft.ACS.Solaris.9.ACSEndPoint	EventCollection	False	False