Действие записи для записи в журнал событий безопасности
Type | WriteActionModuleType |
Isolation | Any |
Accessibility | Public |
RunAs | Default |
InputType | System.BaseData |
ID | Module Type | TypeId | RunAs |
---|---|---|---|
ACSWriteAction | WriteAction | Microsoft.ACS.Unix.SecureEventLogWriter.Base | Default |
ID | ParameterType | Selector | Display Name | Description |
---|---|---|---|---|
RegExp | string | $Config/RegExp$ | Регулярное выражение | Регулярное выражение, используемое для извлечения данных из элементов данных |
EventType | string | $Config/EventType$ | Тип события | Тип события, используемый при записи в журнал событий безопасности |
EventId | string | $Config/EventId$ | ИД события | Идентификатор события, используемый при записи в журнал событий безопасности |
BackrefDefaults | string | $Config/BackrefDefaults$ | Значения создания обратной ссылки по умолчанию | Пары имя-значение, используемые для инициализации параметров обратной ссылки в регулярном выражении |
BackrefOverrides | string | $Config/BackrefOverrides$ | Переопределения значения обратной ссылки | Пары имя-значение, используемые для переопределения параметров обратной ссылки в регулярном выражении |
<WriteActionModuleType ID="Microsoft.ACS.Unix.SecureEventLogWriter" Accessibility="Public" Batching="false">
<Configuration>
<xsd:element name="RegExp" type="xsd:string"/>
<xsd:element name="EventType" type="xsd:string"/>
<xsd:element name="EventId" type="xsd:string"/>
<xsd:element name="BackrefDefaults" type="xsd:string" minOccurs="0"/>
<xsd:element name="BackrefOverrides" type="xsd:string" minOccurs="0"/>
</Configuration>
<OverrideableParameters>
<OverrideableParameter ID="RegExp" ParameterType="string" Selector="$Config/RegExp$"/>
<OverrideableParameter ID="EventType" ParameterType="string" Selector="$Config/EventType$"/>
<OverrideableParameter ID="EventId" ParameterType="string" Selector="$Config/EventId$"/>
<OverrideableParameter ID="BackrefDefaults" ParameterType="string" Selector="$Config/BackrefDefaults$"/>
<OverrideableParameter ID="BackrefOverrides" ParameterType="string" Selector="$Config/BackrefOverrides$"/>
</OverrideableParameters>
<ModuleImplementation>
<Composite>
<MemberModules>
<WriteAction ID="ACSWriteAction" TypeID="Microsoft.ACS.Unix.SecureEventLogWriter.Base">
<AgentMachine> $Target/Host/Property[Type="Unix!Microsoft.Unix.Computer"]/PrincipalName$ </AgentMachine>
<RegExp> $Config/RegExp$ </RegExp>
<EventType> $Config/EventType$ </EventType>
<EventId> $Config/EventId$ </EventId>
<TimeZoneOffset> $Target/Host/Property[Type="Unix!Microsoft.Unix.Computer"]/TimeZoneOffset$ </TimeZoneOffset>
<SELEventSource> CrossPlatformSecurity </SELEventSource>
<BackrefDefaults> $Config/BackrefDefaults$ </BackrefDefaults>
<BackrefOverrides> $Config/BackrefOverrides$ </BackrefOverrides>
</WriteAction>
</MemberModules>
<Composition>
<Node ID="ACSWriteAction"/>
</Composition>
</Composite>
</ModuleImplementation>
<InputType>System!System.BaseData</InputType>
</WriteActionModuleType>