SADE: Sicherheits-Audit aktivieren
Änderungen vorschlagen
PDFs
Diese Meldung gibt an, dass der ursprüngliche Dienst (Node-ID) die Protokollierung von Überwachungsmeldungen wiederhergestellt hat; Audit-Meldungen werden erneut erfasst und geliefert.
| Codieren | Feld | Beschreibung |
|---|---|---|
AETM |
Methode Aktivieren |
Die Methode, die zum Aktivieren des Audits verwendet wird. |
AEUN |
Benutzername |
Der Benutzername, der den Befehl zum Aktivieren der Audit-Protokollierung ausgeführt hat. |
RSLT |
Ergebnis |
Dieses Feld hat den Wert NONE. RSLT ist ein Pflichtfeld, ist aber für diese Nachricht nicht relevant. KEINE wird verwendet, anstatt SUCS, damit diese Meldung nicht gefiltert wird. |
Die Nachricht bedeutet, dass die Protokollierung vorher deaktiviert (SADD) war, aber jetzt wiederhergestellt wurde. Dies wird in der Regel nur während der Massenaufnahme verwendet, um die Systemperformance zu verbessern. Nach der Massenaktivität ist das Auditing wiederhergestellt und die Möglichkeit, das Auditing zu deaktivieren, wird dann dauerhaft gesperrt.