SADD: Desativação de auditoria de segurança
Esta mensagem indica que o serviço de origem (ID do nó) desativou o registro de mensagens de auditoria; as mensagens de auditoria não estão mais sendo coletadas ou entregues.
Código | Campo | Descrição |
---|---|---|
AETM |
Método de ativação |
O método usado para desabilitar a auditoria. |
AEUN |
Nome de usuário |
O nome de usuário que executou o comando para desabilitar o registro de auditoria. |
RSLT |
Resultado |
Este campo tem o valor NENHUM. RSLT é um campo de mensagem obrigatório, mas não é relevante para esta mensagem. NONE é usado em vez de SUCS para que esta mensagem não seja filtrada. |
A mensagem indica que o registro estava habilitado anteriormente, mas agora foi desabilitado. Isso normalmente é usado apenas durante ingestão em massa para melhorar o desempenho do sistema. Após a atividade em massa, a auditoria é restaurada (SADE) e a capacidade de desabilitar a auditoria é bloqueada permanentemente.