2 Funktionen von Novell Sentinel Log Manager

Transkript

1 Versionshinweise für Novell Sentinel Log Manager 1.0 Novell 31. Juli 2009 Abschnitt 1, Überblick, auf Seite 1 Abschnitt 2, Funktionen von Novell Sentinel Log Manager, auf Seite 1 Abschnitt 3, Systemanforderungen, auf Seite 3 Abschnitt 4, Installation, auf Seite 4 Abschnitt 5, Bekannte Probleme, auf Seite 5 Abschnitt 6, Konventionen in der Dokumentation, auf Seite 12 Abschnitt 7, Rechtliche Hinweise, auf Seite 12 1 Überblick Novell Sentinel TM Log Manager ermöglicht die Verarbeitung mit hohen Ereignisraten, eine langfristige Datenaufbewahrung, die Aggregation regionaler Daten sowie eine einfache Suche und Berichterstellung für eine breite Palette von Anwendungen und Geräten. Novell Sentinel Log Manager erfasst Daten von vielen verschiedenen Geräten, einschließlich Intrusion Detection- Systemen, Firewalls, Betriebssystemen, Routern, Webservern, Datenbanken, Switches, Mainframes und Virenschutz-Ereignisquellen. 2 Funktionen von Novell Sentinel Log Manager Abschnitt 2.1, Einfache Installation und schnelle Bereitstellung, auf Seite 1 Abschnitt 2.2, Datenerfassung, auf Seite 2 Abschnitt 2.3, Datenspeicherung und -verwaltung, auf Seite 2 Abschnitt 2.4, Berichterstellung und Suche, auf Seite 3 Abschnitt 2.5, Architekturoptionen, auf Seite Einfache Installation und schnelle Bereitstellung Novell Sentinel Log Manager lässt sich einfach installieren und bereitstellen und ermöglicht eine einfache Erfassung, Speicherung und Durchsuchung von Protokolldaten sowie deren Darstellung in Berichten. Das Produkt wird mit einem Installationsprogramm ausgeliefert, das alle Komponenten in nur einem Durchgang installiert: den Sentinel Log Manager-Server, den Webserver, den Berichtserver und die Konfigurationsdatenbank. Die Standardinstallation kann auf einem Computer mit einem vorinstallierten Betriebssystem durchgeführt werden. Die Option zur Installation der Software-Appliance enthält ein eingebettetes Betriebssystem und einen Aktualisierungsdienst, der automatisch die für das Betriebssystem oder die Sentinel Log Manager-Software verfügbaren Patches erkennt. 1

2 2.2 Datenerfassung Mithilfe von Novell Sentinel Log Manager können Daten aus einer Vielzahl von Ereignisquellen erfasst und verwaltet werden. Novell Sentinel Log Manager erfasst die Daten von Ereignisquellen, die Protokolle in Syslog, im Windows*-Ereignisprotokoll, in Dateien oder Datenbanken, in SNMP, Novell Audit, SDEE, Check Point OPSEC und anderen Speichermechanismen und Protokollen generieren. Novell Sentinel Log Manager enthält auch eine verbesserte webbasierte Benutzeroberflächenunterstützung für die Syslog- und Novell Audit-Konnektivität, wodurch es noch einfacher wird, Daten aus Ereignisquellen zu erfassen, die diese Protokolle verwenden. Wenn Sie sich bei Log Manager anmelden, können Sie die Protokolle zu Log Manager leiten, die Ausführung von Berichten starten und eine Suche durchführen. Novell Sentinel Log Manager erfasst Daten über eine Vielzahl von Verbindungsmethoden: Syslog-Connector zum automatischen Akzeptieren und Konfigurieren von Syslog- Datenquellen, die ihre Daten über Standard-UDP, zuverlässiges TCP bzw. sicheres TLS senden. Audit-Verbindung zum automatischen Akzeptieren und Konfigurieren von revisionsfähigen Novell-Datenquellen. File-Connector zum Lesen von Protokolldateien. SNMP-Connector zum Empfangen von SNMP-Traps. JDBC*-Connector zum Lesen von Datenbanktabellen. WMS-Connector zum Zugriff auf Windows*-Ereignisprotokolle auf Desktops und Servern. SDEE-Connector für Cisco*-Geräte. LEA-Connector für Check Point*-Geräte. Sentinel Link-Connector zur Entgegennahme von Daten von anderen Novell Sentinel Log Manager-Servern, die in einer Hierarchie angeordnet sind. Process-Connector zur Entgegennahme von Daten von benutzerdefiniert geschriebenen Prozessen, die Ereignisprotokolle ausgeben. Sie können auch eine zusätzliche Lizenz zum Herunterladen von Connectors auf SAP* und Mainframe-Betriebssysteme erwerben. Nachrichten von erkannten Datenquellen werden in Felder wie Ziel-IP und Quellbenutzername aufgegliedert. Nachrichten von nicht erkannten Datenquellen werden intakt gelassen und zum Speichern, Suchen und für die Berichterstellung in ein einzelnes Feld platziert. Alle Daten können gefiltert werden, um unerwünschte Ereignisse auszuschließen. 2.3 Datenspeicherung und -verwaltung Novell Sentinel Log Manager speichert alle Protokolldaten auf dem Dateisystem in einem komprimierten Format. Daten können lokal oder auf einer in einem Remotesystem eingehängten CIFS- oder NFS-Freigabe archiviert werden. Administratoren können Richtlinien zur Datenbeibehaltung einrichten, um das System so zu konfigurieren, dass einige Daten für einen längeren Zeitraum beibehalten werden und andere Daten für einen kürzeren Zeitraum. Ein kryptografisches Hash (SHA-256) wird für Ereignis- und Rohdaten berechnet, um die Datenintegrität sicherzustellen. Das Rohdaten-Hash kann auf der Sentinel Log Manager- Weboberfläche überprüft werden. 2 Versionshinweise für Novell Sentinel Log Manager 1.0

3 2.4 Berichterstellung und Suche Novell Sentinel Log Manager führt eine Volltextsuche in allen Ereignisdaten bzw. eine zielgerichtete Suche in bestimmten Ereignisfeldern wie den Quellbenutzernamen aus. Diese Suchmethoden können weiter verfeinert, für die spätere Überprüfung gespeichert oder durch Anwenden einer Berichtschablone auf die Ergebnisse gefiltert und formatiert werden. Im Lieferumfang von Sentinel Log Manager sind über 160 vorinstallierte Berichte enthalten, die durch Heraufladen von zusätzlichen Berichten noch ergänzt werden können. Diese Berichte können kurzfristig geplant oder ausgeführt werden. Suchvorgänge und Berichte werden sowohl für aktive als auch für archivierte Daten ausgeführt. 2.5 Architekturoptionen Collector Manager für Sentinel Log Manager verwalten alle Datenerfassungsvorgänge und Datenanalysen. In der Sentinel Log Manager-Serverinstallation auf SUSE Linux Enterprise Server 11 (SLES 11) ist zwar bereits ein Collector Manager enthalten, Sie können in Ihrem Unternehmen jedoch mehrere Collector Manager installieren. Entfernte Collector Manager bieten einige Vorteile: Verteilte Ereignisanalyse und -verarbeitung zur Verbesserung der Systemleistung. Anordnung mit Ereignisquellen zum Filtern, Verschlüsseln und Komprimieren von Daten an der Quelle. Dies kann zusätzliche Datensicherheit bieten und die Bandbreitenanforderungen im Netzwerk verringern. Installation auf weiteren Betriebssystemen (zum Beispiel auf Microsoft* Windows* zur Datenerfassung über das WMI-Protokoll). Datei-Caching zum Speichern von großen Datenmengen über entfernte Collector Manager, während der Server vorübergehend durch das Archivieren oder Verarbeiten eines hohen Ereignisaufkommens belegt ist. Dies ist ein Vorteil bei Protokollen wie Syslog, die nicht von vornherein ein Ereignis-Caching unterstützen. Sentinel Link kann verwendet werden, um Ereignisdaten von einem Sentinel Log Manager an einen anderen weiterzuleiten. Bei einem hierarchischen Aufbau von Sentinel Log Managern können vollständige Protokolle an mehreren regionalen Standorten beibehalten werden, während wichtigere Ereignisse an einen einzelnen Sentinel Log Manager zur zentralisierten Suche und Berichterstellung weitergeleitet werden. Außerdem kann Sentinel Link wichtige Ereignisse an Novell Sentinel, ein vollständiges System zur Verwaltung von Sicherheitsinformationsereignissen (Security Information Event Management; SIEM), weiterleiten. Dort wird die Korrelation erweitert, es werden Störungen beseitigt und hochwertige kontextabhängige Informationen wie kritische Serverzustände oder Identitätsinformationen von einem Identitätsverwaltungssystem eingespeist. 3 Systemanforderungen Detaillierte Informationen zu Hardwareanforderungen und unterstützten Betriebssystemen, Browsern und Ereignisquellen finden Sie im Abschnitt "Systemanforderungen" ( im Novell Sentinel Log Manager-Handbuch. 3

4 4 Installation Gehen Sie folgendermaßen vor, um Novell Sentinel Log Manager schnell und einfach als root zu installieren. Die Vorgehensweise für mehr Sicherheit bei der Installation finden Sie im Abschnitt "Installieren und Deinstallieren von Novell Sentinel Log Manager" ( novelllogmanager10/novell_log_manager/data/bjx8x36.html) im Novell Sentinel Log Manager- Handbuch. 1 Laden Sie die Datei sentinel_log_mgr_1.0_x86-64.tar.gz in ein temporäres Verzeichnis herunter oder kopieren Sie sie dorthin. 2 Wechseln Sie in das temporäre Verzeichnis (sofern notwendig). 3 Melden Sie sich als root an dem Server an, auf dem Sie Log Manager installieren möchten. 4 Extrahieren Sie das Installationsskript aus der Datei mithilfe des folgenden Befehls: tar xfz sentinel_log_mgr_1.0_x86-64.tar.gz sentinel_log_mgr_1.0_x86-64/ setup 5 Führen Sie das Skript root_install_all.sh mit root-rechten aus. sentinel_log_mgr_1.0_x86-64/setup/root_install_all.sh sentinel_log_mgr_1.0_x86-64.tar.gz Sie können sich als root anmelden und den oben stehenden Befehl ausführen oder Sie können den Befehl in Kombination mit dem Befehl sudo ausführen. 6 Wählen Sie durch Eingabe einer Zahl eine Sprache für die Lizenzvereinbarung und das Installationsprogramm. Die Endbenutzer-Lizenzvereinbarung wird in der ausgewählten Sprache angezeigt. 7 Lesen Sie die Endbenutzer-Lizenzvereinbarung und geben Sie 1 oder j ein, wenn Sie den Bedingungen zustimmen und mit der Installation fortfahren möchten. Im Installationsprogramm ist ein Schlüssel für eine 90-Tage-Evaluierungslizenz enthalten. Dieser Lizenzschlüssel aktiviert den vollständigen Satz an Produktfunktionen für einen Testzeitraum von 90 Tagen. Sie können die Evaluierungslizenz zu jedem beliebigen Zeitpunkt während des Testzeitraums oder danach durch einen gekauften Lizenzschlüssel ersetzen. Weitere Informationen finden Sie im Abschnitt Verwalten von Lizenzschlüsseln ( im Novell Sentinel Log Manager-Handbuch. Die Installation beginnt. Wenn die zuvor ausgewählte Sprache für das Installationsprogramm nicht verfügbar ist, wird das Installationsprogramm in englischer Sprache ausgeführt. Der Novell-Benutzer und die Novell-Gruppe werden erstellt, falls nicht bereits vorhanden. Der Novell-Benutzer wird ohne Passwort erstellt. Wenn Sie sich später als der Novell-Benutzer anmelden möchten (z. B. um Patches zu installieren), können Sie nach Abschluss der Installation ein Passwort für diesen Benutzer erstellen. 8 Geben Sie das Passwort für den Datenbankadministrator (dbauser) an. 9 Bestätigen Sie das Passwort für den Datenbankadministrator (dbauser). 10 Geben Sie das Passwort für den Admin-Benutzer an. 11 Bestätigen Sie das Passwort für den Admin-Benutzer. 4 Versionshinweise für Novell Sentinel Log Manager 1.0

5 Nachdem der Sentinel Log Manager-Dienst gestartet wurde, können Sie sich unter der URL anmelden (z. B.: die in der Installationsausgabe angegeben ist. Das System beginnt sofort mit der Verarbeitung von Log Manager-Systemereignissen und ist voll funktionsfähig, sobald Sie die Ereignisquellen zum Senden von Daten an Sentinel Log Manager konfiguriert haben. 5 Bekannte Probleme Abschnitt 5.1, Bekannte Probleme in Sentinel Log Manager, auf Seite 5 Abschnitt 5.2, Bekannte Probleme in Sentinel-Plugins, auf Seite Bekannte Probleme in Sentinel Log Manager In diesem Abschnitt sind die bekannten Probleme in Novell Sentinel Log Manager Version 1.0 aufgeführt. Table 1 Bekannte Probleme in Sentinel Log Manager Version 1.0 Störungen Problem: Die Suche auf oberster Ebene verwendet manchmal Suchargumente einer früheren Suche. Behelfslösung: Führen Sie die Suche erneut aus Problem: Die Links für Ergebnis exportieren und Als Bericht speichern sind nicht sichtbar, wenn der Suchvorgang mithilfe der benutzerdefinierten Option auf der Seite mit den Suchergebnissen durchgeführt wurde. Behelfslösung: Legen Sie zur Anzeige aller Links die Bildschirmauflösung auf 1280 x 1024 fest Problem: Die Anwendung Event Source Management (ESM) kann beim ersten Versuch nicht gestartet werden, wenn sie auf einem Server installiert ist, auf dem sie vorher noch nie installiert war. Behelfslösung: Starten Sie die Anwendung erneut. 5

6 Störungen Problem: Wenn Sie sich über den Firefox-Browser bei Sentinel Log Manager mit dem Berechtigungsnachweis des Administrators oder der Berichtadministratorberechtigung anmelden und die Einstellungen des angemeldeten Benutzers zweimal speichern, wird standardmäßig die Revisorberechtigung verwendet. Behelfslösung: Um zu vermeiden, dass die Administratorberechtigung versehentlich verloren geht, klicken Sie nach der Bearbeitung Ihres Profils nur einmal auf die Schaltfläche Speichern. Melden Sie sich anschließend ab oder an, bevor Sie Ihr Profil erneut bearbeiten. Aufgrund dieses Fehlers verliert der verwaltungsbefugte Benutzer möglicherweise seine Administratorberechtigung, was bedeutet, dass sich auch der verwaltungsbefugte Benutzer nicht am System anmelden kann, um die Berechtigungen der anderen Benutzer zu korrigieren, die versehentlich geändert wurden. In diesem Fall können Sie die Administratorberechtigung des verwaltungsbefugten Benutzers wiederherstellen, indem Sie die folgenden Schritte ausführen: 1. Melden Sie sich bei dem Computer an, auf dem Sentinel Log Manager als Novell-Benutzer installiert ist. 2. Wechseln Sie zur CD /opt/novell/sentinel_log_mgr_1.0_x Laden Sie die Umgebungsvariablen, die zur Ausführung des Befehls im nächsten Schritt erforderlich sind, indem Sie folgenden Befehl ausführen:. bin/setenv.sh 4. Führen Sie folgenden Befehl aus, um die Administratorberechtigung des verwaltungsbefugten Benutzers wiederherzustellen: 3rdparty/postgresql/bin/psql -d SIEM -U dbauser -c "update users set permissions= permissions ':SCOUT_ADMIN:REP_MANAGE' where name='admin' and stt_id=12" Im Microsoft Internet Explorer* 8 wird in allen Javascript-Popup-Fenstern ein Fehler angezeigt, wenn auf der Anmeldeseite die Sprachen Französisch (fr), Italienisch (it) oder Spanisch (es) ausgewählt wurden. Behelfslösung: Verwenden Sie stattdessen den Firefox 3-Webbrowser Problem: Wenn für die Archivierung die Verwendung des NFS konfiguriert wurde und die Verbindung zum NFS-Server abbricht, funktioniert der Archivierungsvorgang nicht mehr und die Speicherdiagramme auf der Benutzeroberfläche werden nicht angezeigt. Behelfslösung: Starten Sie den Sentinel Log Manager-Service neu, um das Problem zu beheben. Nach dem Neustart wird die Archivierung dort fortgesetzt, wo sie abgebrochen wurde, und die Speicherdiagramme werden auf der Benutzeroberfläche wieder angezeigt. Führen Sie für den Neustart folgenden Befehl aus: /opt/novell/sentinel_log_mgr_1.0_x86-64/bin/server.sh restart 6 Versionshinweise für Novell Sentinel Log Manager 1.0

7 Störungen Problem: Nach dem Klicken auf den Link Details+ für die einzelnen Suchergebnisse funktionieren die Links "Alle Details++" und "Alle Details- -" nicht wie vorgesehen. Behelfslösung: Vermeiden Sie es, den Link Alle Details zu verwenden, bis das Problem behoben ist Problem: Die Aufforderung zur Verwendung der 90-Tage- Evaluierungslizenz ist in keiner der nicht-englischen Versionen des Produkts lokalisiert. 7

8 Störungen Problem: Wenn der Befehl hostname -f bei der Installation von Sentinel Log Manager keinen gültigen Hostnamen zurückgegeben hat, kann der Benutzer kein Zertifikat akzeptieren, wenn Collector Manager installiert ist. Behelfslösung: Um dieses Problem zu umgehen, können Sie vor der Installation des Log Manager-Servers den Befehl hostname -f testen, um sich zu vergewissern, dass er einen gültigen Hostnamen zurückgibt. Dieser Test muss auf dem Log Manager-Servercomputer erfolgen, nicht auf dem Computer, auf dem der Collector Manager installiert werden soll. Wenn die Installation von Collector Manager in einer Schleife hängen bleibt, wenden Sie die folgende Behelfslösung an: 1. Sie brauchen dazu die Installation von Collector Manager nicht abzubrechen. Führen Sie stattdessen die folgenden Schritte aus, während die Installation von Collector Manager bei der Eingabeaufforderung für den Benutzer/das Passwort bleibt. 2. Melden Sie sich als Novell-Benutzer beim Log Manager-Server an. 3. Führen Sie den folgenden Befehl aus: server.sh stop 4. Geben Sie den Befehl zum Wechseln des Verzeichnisses an: cd / opt/novell/sentinel_log_mgr_1.0_x86-64/config 5. hostname -f (vergewissern Sie sich, dass ein gültiger Hostname zurückgegeben wird - reparieren Sie andernfalls den Hostnamen). Hinweis: Alle Passwörter müssen in den folgenden Befehlen auf password festgelegt bleiben.../jre/bin/keytool -delete -alias broker - keystore.activemqkeystore.jks -storepass password../jre/bin/keytool -genkey -alias broker - keyalg RSA -keystore.activemqkeystore.jks - storepass password -keypass password -dname "CN=`hostname -f`, O=broker"../jre/bin/keytool -list -keystore.activemqkeystore.jks -v -storepass password../jre/bin/keytool -export -alias broker - keystore.activemqkeystore.jks -storepass password -file.activemq.cer../jre/bin/keytool -delete -alias broker - keystore.activemqclientkeystore.jks - storepass password../jre/bin/keytool -import -noprompt -alias broker -keystore.activemqclientkeystore.jks - storepass password -file.activemq.cer 6. Führen Sie den folgenden Befehl aus: server.sh start 7. Kehren Sie zur Installation von Collector Manager zurück und geben Sie user/pass/accept cert ein. Sie sollten nun einen gültigen Ausstellernamen sehen und der Vorgang zur Akzeptierung des Zertifikats sollte normal fortgesetzt werden. 8 Versionshinweise für Novell Sentinel Log Manager 1.0

9 Störungen Problem: Auf der Benutzeroberfläche des Datenarchivs wird bei Festlegen des Archivstandorts der folgende Fehler angezeigt, auch wenn der Standort erfolgreich gespeichert wurde: Fehler beim Speichern der Datenarchivkonfiguration. Das Archiv konnte nicht konfiguriert werden, da es bereits konfiguriert war. Behelfslösung: Sie können diese ungültige Fehlermeldung ignorieren. Bei Auftreten eines echten Fehlers würde die detaillierte Fehlermeldung in etwa wie folgt lauten und Sie würden auch bemerken, dass die Archiveinstellungen nicht gespeichert wurden: Fehler beim Speichern der Datenarchivkonfiguration. Fehler beim Einhängen von /sdf von , Ausgangswert Problem: Wenn viele Berichte innerhalb eines kurzen Zeitraums ausgeführt werden (beispielsweise 40 bis 50 Berichte innerhalb von 5 bis 10 Minuten), tritt möglicherweise der folgende Fehler auf: java.lang.outofmemoryerror: PermGen space Behelfslösung: Dies ist ein temporärer Fehler, der aufgrund der Anzahl der ausgeführten Berichte auftritt. Versuchen Sie, den Bericht zu einem späteren Zeitpunkt auszuführen Problem: Die Kommunikationsverbindungen zwischen dem Log Manager- Server und entweder Tomcat oder Collector Manager können nicht wiederhergestellt werden, nachdem die Verbindung für eine bestimmte Zeit unterbrochen war. Die Verbindung wird möglicherweise aufgrund von Netzwerkausfällen, Systemüberlastung oder einer Vielzahl von anderen Gründen temporär unterbrochen. Wenn eine derartige Situation bei der Verbindung mit Tomcat auftritt, antwortet der Webserver nicht mehr. Wenn dies bei der Verbindung mit Collector Managern vorkommt, werden die Daten von den Collector Managern nicht mehr an den Log Manager übertragen, obwohl die Daten im Cache des Collector Manager- Dateisystems gespeichert sind. Behelfslösung: Führen Sie bei Auftreten dieses Problems den folgenden Vorgang aus, um die Verbindung neu aufzubauen: Wenn die Tomcat-Verbindung unterbrochen ist, starten Sie den Tomcat-Server neu, indem Sie die vorhandenen Tomcat-Prozesse abbrechen. Dadurch wird automatisch ein neuer Tomcat-Prozess gestartet. Die Prozess-ID des Tomcat-Servers finden Sie, wenn Sie den Befehl ps -ef grep tomcat auf der Befehlszeile ausführen. Wenn die Collector Manager-Verbindung unterbrochen ist, starten Sie den Collector Manager, dessen Verbindung unterbrochen wurde, neu. 9

10 5.2 Bekannte Probleme in Sentinel-Plugins Bei den Collectors, die die folgenden im Lieferumfang von Sentinel Log Manager enthaltenen Ereignisquellen unterstützen, sind einige Probleme bekannt. Diese Probleme wurden mit der neuesten Version der Collectors behoben, die auf der Sentinel 6.1-Inhalts-Website ( support.novell.com/products/sentinel/sentinel61.html) verfügbar ist. Novell Access Manager 3.1 Novell Identity Manager Novell NetWare 6.5 Novell Modular Authentication Services 3.3 Novell Open Enterprise Server Novell SUSE Linux Enterprise Server Novell edirectory TM mit dem edirectory Instrumentations-Patch, zu finden auf der Novell-Support-Website ( Novell imanager 2.7 McAfee* VirusScan* Enterprise (8.0i, 8.5i und 8.7i) In der folgenden Tabelle sind die bekannten Probleme in Sentinel-Plugins aufgeführt: Table 2 Bekannte Probleme in Sentinel-Plugins Störungen Problem: Die Bedingung "Warteschlange voll" verursacht möglicherweise ein unvorhergesehenes Verhalten. Wenn für den Integrator eine Größenbeschränkung für die Warteschlange festgelegt wurde und die Warteschlange voll ist und wenn in der Konfiguration des Integrators angegeben wurde, dass die ältesten Nachrichten entfernt werden sollen, ist es möglich, dass der Thread, der versucht, die älteste Nachricht zu entfernen, einen Konflikt mit dem Thread auslöst, der die Daten von der Warteschlange liest, um sie über das Kabel zu senden. Einer oder beide Threads ändern möglicherweise den Zeiger zum Lesen der Warteschlange auf einen falschen Wert, oder es können andere unerwartete Verhaltensweisen auftreten, wie zum Beispiel Ausnahmen etc. Behelfslösung: Geben Sie keine Beschränkung für die Warteschlange an. oder Geben Sie an, dass anstelle der ältesten Nachricht die neueste Nachricht entfernt werden soll. 10 Versionshinweise für Novell Sentinel Log Manager 1.0

11 Störungen Problem: Integrator-Threads werden beim Starten des Servers nicht gestartet. Zurzeit wird der Sentinel Link Integrator nicht eher initialisiert und gestartet, bis er das erste Ereignis einer Aktion empfängt. Der Grund dafür liegt darin, dass in der Warteschlange Ereignisse gespeichert sind, die weitergeleitet werden sollen. Beim Starten des Integrators wird im Hintergrund auch ein Thread gestartet, der dies verarbeiten soll. Behelfslösung: Wenn Integrator keine Ereignisse sendet, entweder weil keine Ereignisse auftreten oder weil Ereignisse durch Regeln gefiltert werden, müssen Sie ein fiktives Ereignis generieren, das nicht gefiltert wird, damit Ihr Integrator gestartet wird. Um herauszufinden, ob der Integrator-Thread gestartet wurde, suchen Sie nach einer Nachricht im Protokoll, die angibt, dass der Integrator gestartet wurde. Dies wird vom Protokollierungsprogramm StoreAndForward (esecurity.ccs.comp.integrator.slink.storeandforward) protokolliert. Die Nachricht lautet in etwa wie folgt: Thread zum Verarbeiten von Nachrichten in der StoreAndForward-Warteschlange wird gestartet. oder SentinelLinkStoreAndForward-Thread wird gestartet. Hinweis: Die tatsächliche Nachricht ändert sich eventuell, suchen Sie deshalb nach Nachrichten, die vom Protokollierungsprogramm StoreAndForward protokolliert wurden Problem: Collector hört auf, Daten vom Database-Connector anzufordern, wenn die Ereignisquelle neu gestartet wird, der Collector aber nicht. Behelfslösung: Stoppen Sie den Collector und starten Sie anschließend die Ereignisquelle. Durch Starten der Ereignisquelle wird auch der Collector gestartet Problem: Beim Konfigurieren einer Dateiereignisquelle funktioniert die Schaltfläche "Durchsuchen" nicht korrekt, wenn auf einigen Betriebssystemen (zum Beispiel Windows XP) die Oberfläche von Event Source Management ausgeführt wird. Behelfslösung: Geben Sie im Textfeld den Pfad zur Datei oder zum Verzeichnis ein Problem: In der Dokumentation für den Connector ist die falsche Connector-Version angegeben. Beispiel: In der Dokumentation steht 6r5, obwohl die Version des Connectors eigentlich 6r6 lautet. Behelfslösung: Dies ist ein Tippfehler. Um die korrekte Version des Connectors zu bestimmen, öffnen Sie die Oberfläche von Event Source Manager, wählen Sie auf der linken Seite der Oberfläche den Connector aus der Liste der Connectors aus und klicken Sie auf die Schaltfläche Info. 11

12 6 Konventionen in der Dokumentation In dieser Dokumentation trennt das Größer-als-Zeichen (>) Aktionen innerhalb eines Schritts und Elemente in einem Querverweispfad voneinander. Ein Markensymbol (, TM usw.) weist auf eine Novell-Marke hin, Marken anderer Hersteller sind durch ein Sternchen * gekennzeichnet. 7 Rechtliche Hinweise Novell, Inc. übernimmt für Inhalt oder Verwendung dieser Dokumentation keine Haftung und schließt insbesondere jede ausdrückliche oder implizite Garantie für Marktfähigkeit oder Eignung für einen bestimmten Zweck aus. Novell, Inc. behält sich das Recht vor, dieses Dokument jederzeit teilweise oder vollständig zu ändern, ohne dass für Novell, Inc. die Verpflichtung entsteht, Personen oder Organisationen davon in Kenntnis zu setzen. Novell, Inc. gibt ebenfalls keine Erklärungen oder Garantien in Bezug auf Novell-Software und schließt insbesondere jede ausdrückliche oder implizite Garantie für handelsübliche Qualität oder Eignung für einen bestimmten Zweck aus. Außerdem behält sich Novell, Inc. das Recht vor, Novell- Software jederzeit ganz oder teilweise zu ändern, ohne dass für Novell, Inc. die Verpflichtung entsteht, Personen oder Organisationen von diesen Änderungen in Kenntnis zu setzen. Alle im Zusammenhang mit dieser Vereinbarung zur Verfügung gestellten Produkte oder technischen Informationen unterliegen möglicherweise den US-Gesetzen zur Exportkontrolle sowie den Handelsgesetzen anderer Länder. Sie stimmen zu, alle Gesetze zur Exportkontrolle einzuhalten und alle für den Export, Reexport oder Import von Lieferungen erforderlichen Lizenzen oder Klassifikationen zu erwerben. Sie erklären sich damit einverstanden, nicht an juristische Personen, die in der aktuellen US-Exportausschlussliste enthalten sind, oder an in den US-Exportgesetzen aufgeführte terroristische Länder oder Länder, die einem Embargo unterliegen, zu exportieren oder zu reexportieren. Sie stimmen zu, keine Lieferungen für verbotene nukleare oder chemischbiologische Waffen oder Waffen im Zusammenhang mit Flugkörpern zu verwenden. Weitere Informationen zum Exportieren von Novell-Software finden Sie auf der Webseite Novell International Trade Services ( Novell übernimmt keine Verantwortung für das Nichteinholen notwendiger Exportgenehmigungen. Copyright 2009, Novell, Inc. Alle Rechte vorbehalten. Ohne ausdrückliche schriftliche Genehmigung des Ausstellers darf kein Teil dieser Veröffentlichung reproduziert, fotokopiert, übertragen oder in einem Speichersystem verarbeitet werden. Novell, Inc. besitzt Rechte auf geistiges Eigentum für die Technologie, die in dem in diesem Dokument beschriebenen Produkt integriert ist. Diese Rechte auf geistiges Eigentum umfassen möglicherweise insbesondere ein oder mehrere Patente in den USA, die auf der Webseite Novell Legal Patents ( aufgeführt sind, sowie ein oder mehrere andere Patente oder laufende Patentanträge in den USA und in anderen Ländern. Hinweise zu Novell-Marken finden Sie in der Novell Trademark and Service Mark-Liste ( Die Rechte für alle Marken von Drittanbietern liegen bei den jeweiligen Eigentümern. 12 Versionshinweise für Novell Sentinel Log Manager 1.0