SADD: Security Audit deaktiviert
Änderungen vorschlagen
PDFs
Diese Meldung gibt an, dass der ursprüngliche Dienst (Node-ID) die Protokollierung der Überwachungsmeldungen deaktiviert hat; Audit-Meldungen werden nicht mehr erfasst oder geliefert.
| Codieren | Feld | Beschreibung |
|---|---|---|
AETM |
Methode Aktivieren |
Die Methode, mit der das Audit deaktiviert wird. |
AEUN |
Benutzername |
Der Benutzername, der den Befehl zum Deaktivieren der Revisionsprotokollierung ausgeführt hat. |
RSLT |
Ergebnis |
Dieses Feld hat den Wert NONE. RSLT ist ein Pflichtfeld, ist aber für diese Nachricht nicht relevant. KEINE wird verwendet, anstatt SUCS, damit diese Meldung nicht gefiltert wird. |
Die Meldung besagt, dass die Protokollierung zuvor aktiviert, aber jetzt deaktiviert wurde. Dies wird normalerweise nur während der Massenaufnahme verwendet, um die Systemperformance zu verbessern. Nach der Massenaktivität ist das Auditing wiederhergestellt (SADE) und die Möglichkeit, das Auditing zu deaktivieren, wird dann dauerhaft gesperrt.