| DisplayName | Description | ID | Target | Category | Enabled | Instance Name | Counter Name | Frequency | Event_ID | Event Source | Alert Generate | Alert Severity | Alert Priority | Remotable | Event Log |
| Hinzufügen einer Gruppe (Red Hat Enterprise Linux Server 5) | Mit dieser Regel werden Ereignisse für das Hinzufügen einer neuen Gruppe erfasst. | Microsoft.ACS.Linux.RHEL.5.Adding.Group | Microsoft.ACS.Linux.RHEL.5.ACSEndPoint | EventCollection | True | | | 0 | 0 | | False | | | True | |
| Hinzufügen eines Benutzers (Red Hat Enterprise Linux Server 5) | Mit dieser Regel werden Ereignisse für das Hinzufügen eines neuen Benutzers erfasst. | Microsoft.ACS.Linux.RHEL.5.Adding.User | Microsoft.ACS.Linux.RHEL.5.ACSEndPoint | EventCollection | True | | | 0 | 0 | | False | | | True | |
| Hinzufügen eines Benutzers in einer Gruppe (Red Hat Enterprise Linux Server 5) | Mit dieser Regel werden Ereignisse für das Hinzufügen eines Benutzers in einer Gruppe erfasst. | Microsoft.ACS.Linux.RHEL.5.Adding.User.To.Group | Microsoft.ACS.Linux.RHEL.5.ACSEndPoint | EventCollection | True | | | 0 | 0 | | False | | | True | |
| Fehlerhafte Konsolenanmeldung (Red Hat Enterprise Linux Server 5) | Mit dieser Regel werden Ereignisse für fehlerhafte Konsolenanmeldungen erfasst. | Microsoft.ACS.Linux.RHEL.5.Console.Login.Failed | Microsoft.ACS.Linux.RHEL.5.ACSEndPoint | EventCollection | True | | | 0 | 0 | | False | | | True | |
| Erfolgreiche Konsolenanmeldung (Red Hat Enterprise Linux Server 5) | Mit dieser Regel werden Ereignisse für erfolgreiche Konsolenanmeldungen erfasst. | Microsoft.ACS.Linux.RHEL.5.Console.Login.Succeeded | Microsoft.ACS.Linux.RHEL.5.ACSEndPoint | EventCollection | True | | | 0 | 0 | | False | | | True | |
| Löschen einer Gruppe (Red Hat Enterprise Linux Server 5) | Mit dieser Regel werden Ereignisse für das Löschen einer Gruppe erfasst. | Microsoft.ACS.Linux.RHEL.5.Deleting.Group | Microsoft.ACS.Linux.RHEL.5.ACSEndPoint | EventCollection | True | | | 0 | 0 | | False | | | True | |
| Löschen eines Benutzers (Red Hat Enterprise Linux Server 5) | Mit dieser Regel werden Ereignisse für das Löschen eines Benutzers erfasst. | Microsoft.ACS.Linux.RHEL.5.Deleting.User | Microsoft.ACS.Linux.RHEL.5.ACSEndPoint | EventCollection | True | | | 0 | 0 | | False | | | True | |
| Löschen eines Benutzers in einer Gruppe (Red Hat Enterprise Linux Server 5) | Mit dieser Regel werden Ereignisse für das Löschen eines Benutzers in einer Gruppe erfasst. | Microsoft.ACS.Linux.RHEL.5.Deleting.User.From.Group | Microsoft.ACS.Linux.RHEL.5.ACSEndPoint | EventCollection | True | | | 0 | 0 | | False | | | True | |
| Fehlerhafte Kennwortänderung (Red Hat Enterprise Linux Server 5) | Mit dieser Regel werden Ereignisse für fehlerhafte Kennwortänderungen erfasst. | Microsoft.ACS.Linux.RHEL.5.Password.Change.Failed | Microsoft.ACS.Linux.RHEL.5.ACSEndPoint | EventCollection | True | | | 0 | 0 | | False | | | True | |
| Erfolgreiche Kennwortänderung (Red Hat Enterprise Linux Server 5) | Mit dieser Regel werden Ereignisse für erfolgreiche Kennwortänderungen erfasst. | Microsoft.ACS.Linux.RHEL.5.Password.Change.Succeeded | Microsoft.ACS.Linux.RHEL.5.ACSEndPoint | EventCollection | True | | | 0 | 0 | | False | | | True | |
| Fehlerhafte SSH-Anmeldung (Red Hat Enterprise Linux Server 5) | Mit dieser Regel werden Ereignisse für fehlerhafte Secure Shell-Anmeldungen (SSH) erfasst. | Microsoft.ACS.Linux.RHEL.5.Ssh.Failed | Microsoft.ACS.Linux.RHEL.5.ACSEndPoint | EventCollection | True | | | 0 | 0 | | False | | | True | |
| Erfolgreiche SSH-Anmeldung (Red Hat Enterprise Linux Server 5) | Mit dieser Regel werden Ereignisse für erfolgreiche Secure Shell-Anmeldungen (SSH) erfasst. | Microsoft.ACS.Linux.RHEL.5.Ssh.Succeeded | Microsoft.ACS.Linux.RHEL.5.ACSEndPoint | EventCollection | True | | | 0 | 0 | | False | | | True | |
| Fehlerhafter Aufruf des Befehls "su" (Red Hat Enterprise Linux Server 5) | Mit dieser Regel werden Ereignisse für fehlerhafte Aufrufe des Befehls "su" (Substitute User Identity, Benutzeridentität wechseln) erfasst. | Microsoft.ACS.Linux.RHEL.5.Su.Failed | Microsoft.ACS.Linux.RHEL.5.ACSEndPoint | EventCollection | True | | | 0 | 0 | | False | | | True | |
| Erfolgreicher Aufruf des Befehls "su" (Red Hat Enterprise Linux Server 5) | Mit dieser Regel werden Ereignisse für erfolgreiche Aufrufe des Befehls "su" (Substitute User Identity, Benutzeridentität wechseln) erfasst. | Microsoft.ACS.Linux.RHEL.5.Su.Succeeded | Microsoft.ACS.Linux.RHEL.5.ACSEndPoint | EventCollection | True | | | 0 | 0 | | False | | | True | |
| Fehlerhafter Aufruf des Befehls "sudo" (Red Hat Enterprise Linux Server 5) | Mit dieser Regel werden Ereignisse für fehlerhafte Aufrufe des Befehls "sudo" (Substitute User Do, Benutzer für spezielle Aufgaben wechseln) erfasst. | Microsoft.ACS.Linux.RHEL.5.Sudo.Failed | Microsoft.ACS.Linux.RHEL.5.ACSEndPoint | EventCollection | True | | | 0 | 0 | | False | | | True | |
| Ungültiger Aufruf des Befehls "sudo" (Red Hat Enterprise Linux Server 5) | Mit dieser Regel werden Ereignisse für ungültige Aufrufe des Befehls "sudo" (Substitute User Do, Benutzer für spezielle Aufgaben wechseln) erfasst. | Microsoft.ACS.Linux.RHEL.5.Sudo.Invalid | Microsoft.ACS.Linux.RHEL.5.ACSEndPoint | EventCollection | True | | | 0 | 0 | | False | | | True | |
| Erfolgreicher Aufruf des Befehls "sudo" (Red Hat Enterprise Linux Server 5) | Mit dieser Regel werden Ereignisse für erfolgreiche Aufrufe des Befehls "sudo" (Substitute User Do, Benutzer für spezielle Aufgaben wechseln) erfasst. | Microsoft.ACS.Linux.RHEL.5.Sudo.Succeeded | Microsoft.ACS.Linux.RHEL.5.ACSEndPoint | EventCollection | True | | | 0 | 0 | | False | | | True | |