Auditing
Anzahl der Audit-Ereignisse in der Warteschlange" des Servers zeigt, wie viele Audit-Ereignisse auf die Übertragung warten. Wenn diese Angabe 0 ist, können Sie den Server stoppen. Der Speicherort der temporären Dateien ist in den Platzhaltern für diesen Knoten definiert. Weitere Informationen
über Platzhalter finden Sie im Kapitel "Serververwaltung".
• Wenn Sie den Client-Audit verwenden, sollten Sie einen dedizierten Adaptive Processing Server für den Proxydienst für den Client-Audit erstellen. Dies gewährleistet die beste Systemleistung. Zum
Erhöhen der Fehlertoleranz des Systems kann es sinnvoll sein, den CAPS auf mehrere APS auszuführen.
Verwandte Links
Server- und Knotenplatzhalter
20.2 Seite CMC-Auditing
Die Seite "Auditing" in der CMC verfügt über folgende Bereiche:
• "Statusübersicht "
• "Ereignisse festlegen"
• "Ereignisdetails festlegen"
• "Konfiguration"
20.2.1 Statusübersicht
In der "Audit-Status"-Übersicht wird ein Satz von Metriken angezeigt, mit deren Hilfe Sie die
Audit-Konfiguration optimieren können und die Sie vor allen Problemen warnen, die die Integrität der
Audit-Daten beeinträchtigen könnten. Die Statusübersicht befindet sich im oberen Bereich der Seite
"Auditing" in der Central Management Console.
Unter folgenden Umständen werden in der Übersicht auch Warnungen angezeigt:
• Die Verbindung zur Datenbank des Audit-Datenspeichers ist nicht verfügbar.
• Da kein laufender oder aktivierter Client Auditing Proxy Service vorhanden ist, können
Client-Ereignisse nicht gesammelt werden.
• In einem auditierten Bereich sind Ereignisse vorhanden, die nicht abgerufen werden konnten (der/die betroffene/n Server wird ermittelt). Dies zeigt in der Regel an, dass ein Server nicht ordnungsgemäß gestoppt oder heruntergefahren wurde und in dessen temporären Dateien noch Ereignisse vorhanden sind.
707 2013-01-07
Auditing
Metriken des Auditing-Status
Metrik Details
ADS zuletzt aktualisiert am Datum und Uhrzeit, wann der Auditor-CMS zuletzt mit dem Abrufen der Audit-Ereignisse der auditierten Objekte begonnen hat.
Auslastung des Audit-Threads Der Prozentsatz des Abrufzyklus, den der Auditor-CMS mit dem
Abrufen der Daten von auditierten Objekten verbringt. Die restliche
Zeit ist die Ruhezeit zwischen den Abrufzyklen.
Erreicht dieser Wert 100 %, wird diese Zahl gelb angezeigt, .d.h. der
Auditor ruft immer noch Daten von den auditierten Objekten ab, wenn der nächste Abrufzyklus gestartet werden soll. Dies kann zu Verzögerungen des Empfangs von Ereignissen durch den ADS führen.
Wenn dies oft oder ständig geschieht, sollten Sie entweder Ihre Implementierung aktualisieren, damit der ADS Daten mit einer höheren
Datenrate empfangen kann (z. B. durch schnellere Netzwerkverbindungen oder leistungsstärkere Datenbankhardware) oder die Anzahl der von Ihrem System verfolgten Audit-Ereignisse verringern.
Dauer des letzten Abrufzyklus
(Sekunden)
Die Dauer des letzten Abrufzyklus in Sekunden. Dieser Wert zeigt die maximale Verzögerung für Ereignisdaten bis zum Eingang beim
Audit-Datenspeicher während des vorherigen Abrufzyklus an.
• Liegt dieser Wert unter 20 Minuten (1200 Sekunden), wird die
Zahl auf einem grünen Hintergrund angezeigt.
• Liegt dieser Wert zwischen 20 Minuten und 2 Stunden (7200
Sekunden), wird die Zahl auf einem gelben Hintergrund angezeigt.
• Übersteigt der Wert 2 Stunden, wird er auf einem roten Hintergrund angezeigt.
Wenn dieser Zustand anhält und Sie die Verzögerung für zu lang halten, sollten Sie entweder Ihre Implementierung aktualisieren, damit der Audit-Datenspeicher Daten mit einer höheren Datenrate empfangen kann (z. B. durch schnellere Netzwerkverbindungen oder leistungsstärkere Datenbankhardware) oder die Anzahl der von Ihrem
System verfolgten Audit-Ereignisse verringern.
CMS-Auditor Der Name des CMS, der aktuell als Auditor fungiert.
ADS-Datenbank-Verbindungsname
Der Name der Datenbankverbindung, die aktuell vom Auditor-CMS verwendet wird, um eine Verbindung zum Audit-Datenspeicher (ADS) herzustellen. Bei SQL-Anywhere- und HANA-Servern ist dies der
Name der ODBC-Verbindung. Bei anderen Datenbanktypen ist dies der Servername, der Verbindungsport und der Datenbankname.
708 2013-01-07
