Home
  •  

Действие записи в журнал событий системы безопасности (модуль записи в журнал)

Microsoft.ACS.Unix.SecureEventLogWriter (WriteActionModuleType)

Действие записи для записи в журнал событий безопасности

Element properties:

TypeWriteActionModuleType
IsolationAny
AccessibilityPublic
RunAsDefault
InputTypeSystem.BaseData

Member Modules:

ID Module Type TypeId RunAs 
ACSWriteAction WriteAction Microsoft.ACS.Unix.SecureEventLogWriter.Base Default

Overrideable Parameters:

IDParameterTypeSelectorDisplay NameDescription
RegExpstring$Config/RegExp$Регулярное выражениеРегулярное выражение, используемое для извлечения данных из элементов данных
EventTypestring$Config/EventType$Тип событияТип события, используемый при записи в журнал событий безопасности
EventIdstring$Config/EventId$ИД событияИдентификатор события, используемый при записи в журнал событий безопасности
BackrefDefaultsstring$Config/BackrefDefaults$Значения создания обратной ссылки по умолчаниюПары имя-значение, используемые для инициализации параметров обратной ссылки в регулярном выражении
BackrefOverridesstring$Config/BackrefOverrides$Переопределения значения обратной ссылкиПары имя-значение, используемые для переопределения параметров обратной ссылки в регулярном выражении

Source Code:

<WriteActionModuleType ID="Microsoft.ACS.Unix.SecureEventLogWriter" Accessibility="Public" Batching="false">

  <Configuration>

    <xsd:element name="RegExp" type="xsd:string"/>

    <xsd:element name="EventType" type="xsd:string"/>

    <xsd:element name="EventId" type="xsd:string"/>

    <xsd:element name="BackrefDefaults" type="xsd:string" minOccurs="0"/>

    <xsd:element name="BackrefOverrides" type="xsd:string" minOccurs="0"/>

  </Configuration>

  <OverrideableParameters>

    <OverrideableParameter ID="RegExp" ParameterType="string" Selector="$Config/RegExp$"/>

    <OverrideableParameter ID="EventType" ParameterType="string" Selector="$Config/EventType$"/>

    <OverrideableParameter ID="EventId" ParameterType="string" Selector="$Config/EventId$"/>

    <OverrideableParameter ID="BackrefDefaults" ParameterType="string" Selector="$Config/BackrefDefaults$"/>

    <OverrideableParameter ID="BackrefOverrides" ParameterType="string" Selector="$Config/BackrefOverrides$"/>

  </OverrideableParameters>

  <ModuleImplementation>

    <Composite>

      <MemberModules>

        <WriteAction ID="ACSWriteAction" TypeID="Microsoft.ACS.Unix.SecureEventLogWriter.Base">

          <AgentMachine>     $Target/Host/Property[Type="Unix!Microsoft.Unix.Computer"]/PrincipalName$   </AgentMachine>

          <RegExp>           $Config/RegExp$           </RegExp>

          <EventType>        $Config/EventType$        </EventType>

          <EventId>          $Config/EventId$          </EventId>

          <TimeZoneOffset>   $Target/Host/Property[Type="Unix!Microsoft.Unix.Computer"]/TimeZoneOffset$ </TimeZoneOffset>

          <SELEventSource>   CrossPlatformSecurity     </SELEventSource>

          <BackrefDefaults>  $Config/BackrefDefaults$  </BackrefDefaults>

          <BackrefOverrides> $Config/BackrefOverrides$ </BackrefOverrides>

        </WriteAction>

      </MemberModules>

      <Composition>

        <Node ID="ACSWriteAction"/>

      </Composition>

    </Composite>

  </ModuleImplementation>

  <InputType>System!System.BaseData</InputType>

</WriteActionModuleType>