Home
  •  

Akce zápisu do protokolu událostí zabezpečení (LogWriter)

Microsoft.ACS.Unix.SecureEventLogWriter (WriteActionModuleType)

Akce zápisu do protokolu událostí zabezpečení

Element properties:

TypeWriteActionModuleType
IsolationAny
AccessibilityPublic
RunAsDefault
InputTypeSystem.BaseData

Member Modules:

ID Module Type TypeId RunAs 
ACSWriteAction WriteAction Microsoft.ACS.Unix.SecureEventLogWriter.Base Default

Overrideable Parameters:

IDParameterTypeSelectorDisplay NameDescription
RegExpstring$Config/RegExp$Regulární výrazRegulární výraz použitý k extrahování informaci z datových položek.
EventTypestring$Config/EventType$Typ událostiTyp události, který se použije při zápisu do protokolu událostí zabezpečení.
EventIdstring$Config/EventId$ID událostiID události, které se použije při zápisu do protokolu událostí zabezpečení.
BackrefDefaultsstring$Config/BackrefDefaults$Výchozí hodnoty zpětného odkazováníDvojice názvů/hodnot použité k inicializaci parametrů zpětného odkazování v regulárním výrazu.
BackrefOverridesstring$Config/BackrefOverrides$Přepsání hodnot zpětného odkazováníDvojice názvů/hodnot použité k přepsání parametrů zpětného odkazování v regulárním výrazu.

Source Code:

<WriteActionModuleType ID="Microsoft.ACS.Unix.SecureEventLogWriter" Accessibility="Public" Batching="false">

  <Configuration>

    <xsd:element name="RegExp" type="xsd:string"/>

    <xsd:element name="EventType" type="xsd:string"/>

    <xsd:element name="EventId" type="xsd:string"/>

    <xsd:element name="BackrefDefaults" type="xsd:string" minOccurs="0"/>

    <xsd:element name="BackrefOverrides" type="xsd:string" minOccurs="0"/>

  </Configuration>

  <OverrideableParameters>

    <OverrideableParameter ID="RegExp" ParameterType="string" Selector="$Config/RegExp$"/>

    <OverrideableParameter ID="EventType" ParameterType="string" Selector="$Config/EventType$"/>

    <OverrideableParameter ID="EventId" ParameterType="string" Selector="$Config/EventId$"/>

    <OverrideableParameter ID="BackrefDefaults" ParameterType="string" Selector="$Config/BackrefDefaults$"/>

    <OverrideableParameter ID="BackrefOverrides" ParameterType="string" Selector="$Config/BackrefOverrides$"/>

  </OverrideableParameters>

  <ModuleImplementation>

    <Composite>

      <MemberModules>

        <WriteAction ID="ACSWriteAction" TypeID="Microsoft.ACS.Unix.SecureEventLogWriter.Base">

          <AgentMachine>     $Target/Host/Property[Type="Unix!Microsoft.Unix.Computer"]/PrincipalName$   </AgentMachine>

          <RegExp>           $Config/RegExp$           </RegExp>

          <EventType>        $Config/EventType$        </EventType>

          <EventId>          $Config/EventId$          </EventId>

          <TimeZoneOffset>   $Target/Host/Property[Type="Unix!Microsoft.Unix.Computer"]/TimeZoneOffset$ </TimeZoneOffset>

          <SELEventSource>   CrossPlatformSecurity     </SELEventSource>

          <BackrefDefaults>  $Config/BackrefDefaults$  </BackrefDefaults>

          <BackrefOverrides> $Config/BackrefOverrides$ </BackrefOverrides>

        </WriteAction>

      </MemberModules>

      <Composition>

        <Node ID="ACSWriteAction"/>

      </Composition>

    </Composite>

  </ModuleImplementation>

  <InputType>System!System.BaseData</InputType>

</WriteActionModuleType>