Skip to main content
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

SADD : désactivation de l'audit de sécurité

Contributeurs

Ce message indique que le service d'origine (ID de nœud) a désactivé la journalisation des messages d'audit ; les messages d'audit ne sont plus collectés ou livrés.

Code Champ Description

AETM

Activer la méthode

Méthode utilisée pour désactiver l'audit.

AEUN

Nom d'utilisateur

Nom d'utilisateur qui a exécuté la commande pour désactiver la journalisation d'audit.

RSLT

Résultat

Ce champ a la valeur AUCUNE. RSLT est un champ de message obligatoire, mais n'est pas pertinent pour ce message. AUCUN n'est utilisé plutôt que LES CMC pour que ce message ne soit pas filtré.

Ce message implique que la journalisation était déjà activée, mais qu'elle a été désactivée. Ces éléments sont généralement utilisés uniquement lors de l'ingestion en bloc afin d'améliorer les performances du système. Suite à l'activité groupée, l'audit est restauré (SADE) et la capacité de désactivation de l'audit est ensuite bloquée de manière permanente.