SADD : désactivation de l'audit de sécurité
Ce message indique que le service d'origine (ID de nœud) a désactivé la journalisation des messages d'audit ; les messages d'audit ne sont plus collectés ou livrés.
Code | Champ | Description |
---|---|---|
AETM |
Activer la méthode |
Méthode utilisée pour désactiver l'audit. |
AEUN |
Nom d'utilisateur |
Nom d'utilisateur qui a exécuté la commande pour désactiver la journalisation d'audit. |
RSLT |
Résultat |
Ce champ a la valeur AUCUNE. RSLT est un champ de message obligatoire, mais n'est pas pertinent pour ce message. AUCUN n'est utilisé plutôt que LES CMC pour que ce message ne soit pas filtré. |
Ce message implique que la journalisation était déjà activée, mais qu'elle a été désactivée. Ces éléments sont généralement utilisés uniquement lors de l'ingestion en bloc afin d'améliorer les performances du système. Suite à l'activité groupée, l'audit est restauré (SADE) et la capacité de désactivation de l'audit est ensuite bloquée de manière permanente.