Ведение журнала корпоративной библиотеки, заполнение средства просмотра событий пустыми сведениями ClearTrust - PullRequest
Новая
       4

Ведение журнала корпоративной библиотеки, заполнение средства просмотра событий пустыми сведениями ClearTrust

1 голос
/ 03 марта 2009

Что-то изменилось, и я не могу сказать, что.

У меня есть платформа IIS Web Farm со средами Dev, Test, QA и Prod. Всего 7 серверов. Dev, Test и Prod внезапно переполнились подробными событиями безопасности со всех веб-сайтов, использующих RSA ClearTrust. Среда обеспечения качества остается нетронутой.

Что-то изменилось. Это очевидно, но совсем не очевидно, что это было. ClearTrust не был обновлен. Windows не была исправлена. Приложения не были изменены. IIS не был перенастроен. Разрешения реестра для службы EventLog не были ослаблены.

Я думаю о том, чтобы распределить реестр между здоровыми и нездоровыми клетками. У кого-нибудь есть более простая идея?

1 Ответ

0 голосов
/ 20 марта 2009

Это было странно.

EL не является продуктом, поддерживаемым Microsoft, хотя это бесплатный ресурс, который они предоставляют. Таким образом, они не смогли на самом деле сказать мне, что случилось. Во всяком случае, мы узнали пару вещей.
1) EL не может записать в журнал пользовательских событий
2) Файл EntLib.config работает как рекламируется.

Мне удалось настроить EntLib.config для записи в пустую область, пока разработчики не смогли изменить конфигурацию более соответствующим образом

...