1.3 体系结构

Identity Audit 从多个 Novell 身份与安全应用程序收集数据。这些应用程序服务器被配置为生成事件记录,并且每个都托管一个 Platform Agent,Platform Agent 是 Novell Audit 应用程序的一部分。事件数据由 Platform Agent 发送到 Identity Audit 服务器上的 Audit 连接器上。

Audit 连接器将事件传送到数据收集组件,数据收集组件分析事件并将它们放到通信总线上,通信总线是系统主干并负责中继组件间的所有通信。作为数据收集的一部分,传入事件由一组过滤规则来评估。这些规则过滤事件并将它们发送到输出通道,例如文件、系统日志中继或

另外,所有事件存储在 Identity Audit 数据库(基于 PostgreSQL*)的分区表中。

配置组件检索、添加和修改配置信息,例如:数据收集和存储设置、规则定义和报告定义。它还管理用户身份验证。

搜索组件执行快速的索引搜索并从数据库中检索事件,以便向用户显示搜索结果集。

报告组件运行报告并格式化报告结果。

图 1-2 Identity Audit 的体系结构

用户通过连接到 Apache Tomcat 万维网服务器的万维网浏览器与 Identity Audit 服务器及其所有功能进行交互。万维网服务器通过通信信息转移通路调用各个 Identity Audit 组件。