Veritas NetBackup™ Appliance 安全指南

信息

严重性级别为“信息”的事件包含有关正常系统操作的信息。

例如，以下消息提供了与常规事件相关的基本信息。

general CLISH message 
Event source:
SYSLOG PID: 30315 
Complete message: 
May 21 06:58:55 
nb-appliance 
CLISH[30315]: 
User admin 
executed Return

通知

严重性级别为“通知”的事件包含有关正常系统操作的信息。

有助于确认事件是否成功执行的事件记录为“通知”。例如，以下消息有助于用户了解事件是否已成功执行。

successful SUDO to root 
Event source: SYSLOG 
[sudo facility] 
Command: /bin/su From 
Username: AppComm To 
Username: root 
Port: unknown 

警告

严重性级别为“警告”的事件表示已经由 SDCS 处理的意外活动或问题。这些警告消息可能表示在目标计算机上的服务或应用程序未正确运行所应用的策略。调查策略冲突之后，可以配置该策略，如果需要，可以允许服务或应用程序访问特定资源。

例如，以下事件有助于识别意外活动，如来自本地 IP 地址的入站连接。

Inbound connection allowed from 
<IPaddress> to local address.

重度

严重性级别为“重度”的事件比“警告”级别的影响大，比“严重”级别的影响小。

例如，以下事件可帮助识别未授权的访问。

General luser message 
Event source:SYSLOG Complete 
message:
Feb 5 21:57 luser Unauthorized 
user by luser
Denying access to system.

严重

严重性级别为“严重”的事件表示可能需要管理员干预来更正的活动或问题。

例如，以下事件有助于识别以意外方式影响设备的严重事件。

Group Membership for "group1" 
CHANGED from 'admin1' to 
'admin2'