ibm tivoli risk manager 4

118
IBM Tivoli Risk Manager 4.1 SA30-1839-00

Upload: others

Post on 02-Oct-2021

2 views

Category:

Documents


0 download

TRANSCRIPT

IBM Tivoli Risk Manager

��� �� ���

�� 4.1

SA30-1839-00

���

IBM Tivoli Risk Manager

��� �� ���

�� 4.1

SA30-1839-00

���

�!

� ��� � ��� ���� ��� ���� �� 99 ���� �� B ������� ��� ������.

��(2002� 10�)

����� �� ���� �� � � ��� Tivoli Risk Manager� �� 4, ��� 1 � �� �� ���� ����� ���

��.

© Copyright International Business Machines Corporation 2002. All rights reserved.

��

�� . . . . . . . . . . . . . . . . . v

� �� ��� . . . . . . . . . . . . . v

� �� �� . . . . . . . . . . . . . . v

�� . . . . . . . . . . . . . . . . . vi

Tivoli Risk Manager �� . . . . . . . . vi

� ��� � � . . . . . . . . . . . vi

�� �� . . . . . . . . . . . . . . vii

Tivoli Risk Manager �� �� . . . . . vii

��� �� ��� ��. . . . . . . . . viii

�� ��� �� . . . . . . . . . . . . viii

�� �� �� . . . . . . . . . . . . . viii

� �� ��� �� . . . . . . . . . . . ix

��� �� . . . . . . . . . . . . . ix

�� �� �� . . . . . . . . . . . . ix

� 1 � Tivoli Risk Manager ��� �� �� . 1

Tivoli Risk Manager �� . . . . . . . . . 1

��� �� ��: �� . . . . . . . . . . . 2

��� ��. . . . . . . . . . . . . . . 3

�� ���� . . . . . . . . . . . . . . 3

��� ��� �� . . . . . . . . . . . 4

Tivoli Enterprise Console �� ��� ���

���� ��� ��� �� . . . . . . . . 4

Tivoli Risk Manager ���� ����� ���

��� �� . . . . . . . . . . . . . . 4

Tivoli Risk Manager ���� ��� ��� �

�� �� . . . . . . . . . . . . . . 4

��� ��. . . . . . . . . . . . . . 4

� 2 � ��� � �� ��� �� �� �� . . 5

�� �� . . . . . . . . . . . . . . . 5

���� �� . . . . . . . . . . . . . 5

��� �� . . . . . . . . . . . . . . 6

�� �� . . . . . . . . . . . . . . 7

LOG XML . . . . . . . . . . . . . . 8

��� ���� �� . . . . . . . . . . 10

Tivoli Risk Manager EIF �� �� . . . . . 12

Tivoli Risk Manager Agent �� �� . . . . . 12

�� �� �� . . . . . . . . . . . . . 13

getpdinfo . . . . . . . . . . . . . . 14

Tivoli Message Standard . . . . . . . . . 16

�� ��� . . . . . . . . . . . . . . 16

� 3 � �� . . . . . . . . . . . . . . 17

�� �� . . . . . . . . . . . . . . . 17

�� � �� �� . . . . . . . . . . . 19

��� ��� �� �� ��� . . . . . . . 20

�� ��� �� . . . . . . . . . . . . 20

� 4 � �� . . . . . . . . . . . . . . 23

Tivoli Risk Manager �� ��� . . . . . . 23

�� �� . . . . . . . . . . . . . . . 24

Tivoli Risk Manager ��� �� . . . . . 24

�����. . . . . . . . . . . . . . 25

�� �� �� . . . . . . . . . . . . 25

���. . . . . . . . . . . . . . 26

�� �� �� . . . . . . . . . . . . . 26

�� �� ��� ���� Web IDS. . . . 26

�� �� ��� �� Solaris 8� Web IDS

� ��� IDS . . . . . . . . . . . 27

�� �� . . . . . . . . . . . . . 27

� 5 � �� ���� ��� � ��� �� ��

�� . . . . . . . . . . . . . . . . . 29

� �� �� �� . . . . . . . . . . . . 29

�� ��� � � � ���� ���

�� . . . . . . . . . . . . . . . . 29

�� ��� � � � . . . . . . . . . 31

�� ��: �� . . . . . . . . . . . . 31

� ��� . . . . . . . . . . . . . 32

������ ���� . . . . . . . . . . . 32

�� � . . . . . . . . . . . . . . 33

�� �� � �� �� . . . . . . . . . 34

��� ��� . . . . . . . . . . . . . 35

�� . . . . . . . . . . . . . . . . . 36

��� �� � �(NIDS) . . . . . . . 37

�� �� . . . . . . . . . . . . . . 37

���� �� . . . . . . . . . . . . 38

Tivoli Risk Manager �� ��� . . . . . . 40

�� ��� �� ���� . . . . . . . . . 41

� 6 � �� �� �� . . . . . . . . . . 43

�� � . . . . . . . . . . . . . . . 43

Tivoli Enterprise Console � . . . . . . . 43

�� �� � . . . . . . . . . . . . 44

� �� � �� � . . . . . . . . . 44

© Copyright IBM Corp. 2002 iii

Tivoli Risk Manager ���� � . . . . . . 44

��� �� �(NIDS) � . . . . . . . 45

��� �� ��� ��� �� . . . . . . . 45

�� A. Tivoli Risk Manager 4.1 ��� . . . 47

Tivoli Risk Manager Agent ���(HRMAG) . . 47

Cisco Secure IDS ���(HRMCI) . . . . . . 58

�� ���(HRMCO). . . . . . . . . . . 60

CheckPoint™ Fire Wall Messages®(HRMCP) . . 66

������ ���� ���(HRMDB). . . . . 68

�� ���(HRMIN) . . . . . . . . . . . 69

��� �� � ���(HRMNI) . . . . . . 71

Tivoli ��� �� �� ���(HRMRM). . . . 84

SAM(Suspicious Activity Monitoring) ���

(HRMSM) . . . . . . . . . . . . . . 89

Web IDS ���(HRMWI) . . . . . . . . . 90

� �� �� �� ���(HRMWN). . . . . . 95

Web IDS Windows ��� ���(HRMWS) . . 96

�� B. ���� . . . . . . . . . . . . 99

� . . . . . . . . . . . . . . . . 101

�� . . . . . . . . . . . . . . . . 103

iv IBM Tivoli Risk Manager: ��� � ���

��

� ���� IBM® Tivoli® Risk Manager� � ��� ��� �� � ��� �

��� ��� �� ���� �� ��� � ����� �� � �� ���

�.

� �� ���

Tivoli Management Framework, Tivoli Enterprise Console, �� �� � ���

��� �� � ��� �� �� ��� �� ��� ���. � ��� Tivoli Risk

Manager ���� � ��� ��� ��� ��� �������.

� �� ��

�� � � ��� �� ����� Tivoli Risk Manager ���� ��� ����

��.

v 1 ���� � 1 � �Tivoli Risk Manager ��� � ������ Tivoli Risk

Manager �� ��, ��� ��� ��� �� ��, ��� �� ��� � ��

���� ��� �����.

v 5 ���� � 2 � ���� � �� �� �� �� ������ ��� � �

� ��� ���� � ��� ��� �� � ��� ��� �� �����. �

���� Tivoli Risk Manager�� ���� � ����� �� ��� �� �

�� �����.

v 17 ���� � 3 � ������� Tivoli Risk Manager �� ���� �� ��

�� ���� �� ��� ���� ��� �� �����.

v 23 ���� � 4 � ������� �� ��� �� �� ��� �� ��

� �� � �� ��� �� ����� ���� Tivoli Risk Manager� ���

� ��� �� �����. �� �� �� ��� �� � � ��� �� �

�� �����.

v 29 ���� � 5 � ��� ���� ��� � ��� �� �������� ��

�� ��� �� � �� ��� �� �� �� ��� ��� �����.

v 43 ���� � 6 � ��� �� ������ IBM Tivoli Customer Support�

���� �� �� �� ��� �����.

� ���� �� � �� ����.

© Copyright IBM Corp. 2002 v

��

� ��� �� �� �� ��� � �� ����.

v Tivoli Risk Manager ��

v � ��� � �

v �� ��

v Tivoli Risk Manager �� ��

v ��� �� ��� ��

Tivoli Risk Manager ��

Tivoli Risk Manager ���� ��� � �� ����.

v Tivoli Risk Manager ��� ��� �� 4.1��� Tivoli Risk Manager� ��,

�� � ���� ��� �����. � ������ Tivoli Risk Manager ��

��� �� ��� �����.

v Tivoli Risk Manager ���� �� �� 4.1�� Tivoli Risk Manager �� �

� � ��� �� �� ��� � �� ����.

v Tivoli Risk Manager �� ��� �� 4.1��� �� �� ��� IBM Tivoli

Risk Manager� �� ��� ��� �����.

v Tivoli Risk Manager �� ��� �� 4.1�� Tivoli Risk Manager ���

�� �� ��, API � ��� ���� ��, Tivoli Risk Manager �� ��

�� � ��� �� ��� � �� ����.

v Tivoli Risk Manager ��� � ��� �� 4.1�� Tivoli Risk Manager�

� ��� ��� �� � ��� ���� ��� �� ���� �� ���

� ����� �� � �� ����.

v Tivoli Risk Manager Read Me First Card��� Tivoli Risk Manager ���

����� �� � ��� ��/��� �� �����.

�� ��� � �

�� Tivoli Framework � Tivoli Enterprise Console ��� ���� ���.

v Tivoli Framework �� � �� ���, Tivoli Framework ��� ��� � Tivoli

Framework ���

� ��� ����, �� ��, ���, policy region, ����, ����, ���,

�� , CLI(Command Line Interface)� �� ��� ��� �����.

v Tivoli Enterprise Console ��� ���

� ��� Enterprise Console ��� �� ��� ��� �����.

vi IBM Tivoli Risk Manager: ��� � ���

�� ��

� ��� � ��� � �� � � ��� �����.

v Tivoli Enterprise Console � �� ���

� �� � �� ��� ���� ��� �� ��� ��� �����.

v Tivoli Event Integration Facility User’s Guide

� ������ EIF(��� �� ��)� ���� ��� ��� ��� ���

��� ��� �� �����. � ��� ��� ��� ��� �� �

�� ��� ����� � ������.

v Tivoli Enterprise Console ���

� ���� ��� ��� �� ����� �����.

v Tivoli Enterprise Console �� ���

� ������ �� �� ��� Tivoli Enterprise Console ��� �� ��

� ��� �����.

v Tivoli Management Framework 3.7 Task Library Language Developer’s Guide

� ����� ���� � � ��� ���� ��� �� ��� ��� ��

���.

Tivoli Risk Manager ��� ��

IBM® Tivoli® ��� Tivoli �� �� � Tivoli Risk Manager� �� �� �

�� �� � ����.

��� Tivoli Risk Manager �� � ���� �� Tivoli Risk Manager ���

��� � ��, � ��� � �� �� CD� � ���� ����. �� Tivoli

Risk Manager� � ����� �� ��� �� ��� ��� � �� ���

��� ��� ��� ����� � ����.

Tivoli Risk Manager ��, � ��� � � �� �� ��, Tivoli Risk

Manager� �� ��� ��� ��� ��� ������.

http://www.ibm.com/software/sysmgmt/products/support/IBMTivoliRiskManager.html

Tivoli Risk Manager ��� �� ��� http://www.ibm.com/software/sysmgmt/

products/risk-mgr.html� ������.

� Tivoli �� �� ��� �� ��� http://www.ibm.com/software/sysmgmt/�

������.

�� vii

��� �� ��� ��

��� Tivoli �� ��� �� ���� ��� ��� ���, ����� �

��� ������. �� ��� �� ���� ����� ��� �� �

� ���� ������.

�� �: [email protected]

�� ��� �� � �: http://www.tivoli.com/support/survey/

�� ��� ��

�� ��� ��� �� �( : �� ���� �� �� ��)� �� ����

���� ��� � ��� ��� � ��� �����. � ��� ��� ��

��� ��� ���� ��� ��� � ����.

v �� �� ����� �� �� �� �� �� �� � � ���� ��

�� ��� ��� �� � ����. �� � � � � ���� ��

�� ��� ��� �� � � �� ��� ������.

v ��� ��� ��� ��� � ����.

�� �� ��� ��� ���� �� ��� � � � ��� �� ��� ���

����.

v �� ��� HTML �� ��� PDF �� ��� ���� ��� ����

�� �� ����� ��� � �� ���� �� �����.

v ��� �� ��� �� ���� � ���� ��� �� ��� ����

�� ��� ��� � ����.

�� �� ��

Tivoli ��� ��� ��� Tivoli ��� �� IBM Customer Support� ����

��. �� � ����� Tivoli Customer Support Handbook� ������.

http://www.tivoli.com/support/handbook/

� ����� ��� ���� � Customer Support� ��� � �� �� �

� ��� �����.

v �� � ���

v ���� �� �� �� �� �� �� � ��

v ��� ��� �� ��� � ��

viii IBM Tivoli Risk Manager: ��� � ���

� �� ��� ��

� ��� Windows® ���� Windows NT®, Windows 2000 �� Windows XP

�� ��� ���� ��� ������. UNIX ���� AIX®, Linux, HP-UX

�� Solaris™ �� ��(���� Solaris�� ) �� �� �� UNIX™ �� �

�� ���� ��� ������.

��� ��

� ���� �� ��� ��� �� � ��� ��� �����. ��� ��

�� �� ����.

�� ��

��

��� �� ��� ��� � ���� � ��, �� ��, ���� ��

�� �� ����. � �� �� �� � ��� ��� ��� ��

� ���� ��� �� �� �� ����.

������, ���� �� � � ��, ���� �� �� �� ����� ���

�.

������

�� �� ��� ��, �� �� � ���, �� �, �, ��� �

��� �� �� ������� ����. ��� ��� ��� ��

� ���� ��, ��� �� ��� ���, HTML � XML ��� ��

�� ������� ����.

�� �� ��

� ���� �� �� �� �� ��� �����.

RMINSTDIR

���� RISKMGR ������� � �� Tivoli Risk Manager �� ��

���. � ��, Solaris ����� � �� ����� ��� �� �

� ����� /opt/RISKMGR���.

Solaris �� ��

Solaris�� ���.

Tivoli Risk Manager Agent

������ ���.

Tivoli Risk Manager Client

������� ���.

Tivoli Risk Manager Distributed Correlation Server

�� �� ���� ���.

Tivoli Risk Manager Gateway

����� ���.

�� ix

Tivoli Risk Manager Event Server

��� ���� ���.

Tivoli Enterprise Console ��� �����

��� ���� ���.

x IBM Tivoli Risk Manager: ��� � ���

� 1 � Tivoli Risk Manager ��� �� ��

��� ���� � �� �� e-business �� ��� ��� �� ����� �

��� �� �� ��� ��� ��� ���. �� �� ��� ��� �� ��

�� �� �� ����� � � ��� ��� ��� � ��� ���� ��

��� ���� �����. Tivoli Risk Manager� ��� ��� � ��� �

�� �� �� �� ��� �� ������.

� ���� Tivoli Risk Manager �� ��, ��� ��� ��� �� ��, ��

� �� ��� � �� ���� ��� �� �����.

Tivoli Risk Manager ��

� � ���� ��, �� � ���, ����� ����, ��� �� �

�� � �� � � �� ���� ���� ����. ����� � �� ��

�� ��� �� �� � ��� ���� �� ��� �� ���� ����

� ��� ��� �� ���� ����� ��� ��� ���� ����. ��

� ��, ��� ��, ������ ���� ��� �� ��� ���� ��

��� ��� ������ ����� ���� � ����. ��� ���� �

�� ��, �� ���, ��� ���� � ��� �� �� � ��� ���

���� ����. �� ��� �� ����� �� �� ��, ���� ��

��� �� �� ����. ���� ��� ��� �� ��� �� ��� �

�� ���, ��� ��� ��� � ���� � ��� ����� �� �

� ���� � ��� ��� �������. �� �� � ������ �

���� ����� ��� �� ��� ��� �����. ��� �� ����

�� � � �� ������ ��� ��� � ����. �� �� ��� ��

�� � �� ��� ��� � ����.

v ����� �� ��� �����, � � ���� �� ���� ���� �

�� �� �� �����. � ��� �� �� ��� �� �� �� �

�� � � ��� � ����. �� ���, ���, ������ � ��

��� �� ���� �� �� �� ���� � ���.

v ��� ���� �� �� � � ���� �� � ��� �� ��� ��

� �� � �� ��� ����� �� �� ���, �� ����, �

� ��� ��, �� �� ��� ��� ��� �� ��� � � �

���.

v ��, �� � ���� ��� �� � �� ��� �� ���� �� � �

�� �� ��� ��� ��� � ����. �� � ����� �� ��

� ��� ���, � �� � ����� �������� �� ��� �

© Copyright IBM Corp. 2002 1

�� � ��� ��� �� ��� �� �� �����. �� �� ���

�� �� �� � �� ���� � ��� ��� �����.

v ��� �� ��, ��� �� �� ��� �� ��� �� ��� ��� �

��� �� ����� � � �� ���� �����. ����� ����� �

��� ��� �� �, �� ���, ��� ���� �� ���, Tivoli Risk

Manager ���� ������� ��� �� �� �� � ���.

v ��� ���� �� �� ��� ��� �� �� ��� �����.

v �� �� Tivoli ���, ��� � �� �� �� � ��� ���� ��

� �� ��� �� �� �� ��� ����� ��� ����.

v �� ����� �� �� ���� ���� �� �� ��� �����.

Tivoli Risk Manager� ��� ���, ���, �� ��, ������, �� �

������� �� �� �� ��� �� ��� � � ��� ��� �

��� � �� ������ �� ������. �� ��� ����� ���

��� ��� ������ ��� ���� �� ����.

��� Tivoli Enterprise Console � Tivoli Management Framework� �� ��

�� ���� ������ �� ��� ��� ������ ��� �����

�� ��� � ����.

Tivoli Risk Manager� �� �� �� ��� � � �� �� � � ��,

� ��� ��� � ��, ���, ��� � ��� �� �� � ���, ��

� ��� ��, ����� ���, ���� �� ���� ��� � ����. �

� �� � � ���� Tivoli Risk Manager��� � ��� ��� �� � ��

��, �� ��� ��, ��� ���� ��, �� � � ��� �� ���

�� � � �� � ��� ��� ���. �� �� ��, ���

�� �� ���, ��� TCP(Transmission Control Protocol) �� ��� ��

�� ���� ���� ��� ��(��, �� ���, ���� ��, �� ��)

� ��� � ����.

��� �� ��: ��

Tivoli Risk Manager, �� 4.1� � � ��� �� ��� �����. �� �

��� � ��� �� �����.

� ��� Tivoli Risk Manager, �� 4.1 ��� ��� ��� �� ��� ���

��. ���� Tivoli Risk Manager�� ��� ��� ���� �� ���� �

����. � ���� ���� ��� ���� �� � ���� �� �� �

���� ����. �� ��� ���� ����� ������� ��� ���

2 IBM Tivoli Risk Manager: ��� � ���

�� ��� ���� � �����. �� ��� ���� � ��� ��

� �� ���� �� � ���� �����. ���� ��� ��� ����

� ��� �����.

����� ������� ��� �� ��� �� �� �� �� ��� �� �

�� ��� ���� � �� ���� �����. Tivoli Customer Support��

� ��� �� ��� ���� ��� �� �� ��� ��� ����. ��

�� ��� �� ��� ��� 5 ���� � 2 � ���� � �� �� �� �

� ���� ������.

��� ��

Tivoli Risk Manager� ���� �� � �� �� � ����.

v ��

v ��

v ��

�� ���� ��� �� �� ����� ���� �� ��� �� ����

�. � ���� �� ��� ����� ���� �� ��� � � ����� �

����.

�� ���� Tivoli Risk Manager ���� �� �� ��, �� �� �� � �

��� �� � � ��� ��� ����. � ���� �� � ���� ��

���� � � �� ����. ����� ��� ��� � �� ���� ��

�, ���� ���� ��� ���� � � ����.

�� ���� ��� ���� ��� � �� �� � �� �� ���� ��

��� ��� ����. � ���� ����� � ��� ��� �� � �

� ��� ��� �� ��� �� ���. ��� ��� ����� ��� �

�� ���� �� ��� �� � � ���� ���� � ��� ����.

�� ����

Tivoli Risk Manager ����� �� ��� � � ��� ��� ���, �

�� � ��� ��� � ��� ����. Tivoli Enterprise Console �� �

�, Tivoli Enterprise Console ��� ��, Tivoli Risk Manager ���� ��

� � ���� �� � �� ��� ���� ��� �� � �� � ���

�. �� ���� Tivoli Risk Manager ��� ���� �� ��� ���� ��

� ��� �����.

� 1 � Tivoli Risk Manager ��� � �� 3

��� ��� ��

��� ������ ��� ������ ��� ��� �� ����� ����

Tivoli Enterprise Console ������� Tivoli Risk Manager ���� ����

� � ������� �����.

Tivoli Enterprise Console �� ��� ��� ����� ��� ���

��

wtdbclear ��� ���� Tivoli Enterprise Console �� ��� Tivoli Enterprise

Console ��� ���� ��� ���� �����. � ���� ����

� �� ����. ��� ��� Tivoli Enterprise Console ��� ������.

Tivoli Risk Manager ���� ����� ��� ��� ��

wrmdbclear ��� ���� �� ��� �� Tivoli Risk Manager ���� Tivoli

Enterprise Console � Tivoli Risk Manager �������� �����. � ��

�� ���� � �� ����. ��� ��� � ���� 32 ���� ��

����� ������ IBM Tivoli Risk Manager ��� ���� �� �� ��

������.

Tivoli Risk Manager ���� ��� ��� ��� ��

wrmqueue ��� ���� ���� �� �����. ���� �� ��� ���

�� ��� � � ��� ���� ��� �����. � ��� ���� ���

� ��� ���� ��� �� ��� ���� � ��� ���� ���� ��

� �� � � ��� � ���. � ���� ���� � �� ����.

��� ��� IBM Tivoli Risk Manager ��� ���� �� �� �� ����

��.

��� ��

wrmdbclose ��� ���� Tivoli Enterprise Console � Tivoli Risk Manager

������� Tivoli Risk Manager ��� ��� �����. � ���� � �

�� � �� ����. ��� ��� � ���� 32 ���� �������

������ IBM Tivoli Risk Manager ��� ���� �� �� �� �����

�.

4 IBM Tivoli Risk Manager: ��� � ���

� 2 � ��� � �� ��� �� �� ��

��� ��� ��� ���� ���� �� ��� ��� ��� � �� ���

����. �� ��� �� �� ��� ���� ���� ���� ��� ���

�� ��� �� � � ���� �����. ��� ��� �� ��� �

� �� �� ��� ���� �� ��� �� ��� �����. � ���� ��

� � �� ��� ���� � ��� ��� �� � ��� ��� �����.

� ���� Tivoli Risk Manager, �� 4.1�� ���� � ����� �� �

�� �� ��� �����.

�� ��

Tivoli Risk Manager��� JLog(IBM Logging Toolkit for Java)� ���� ��

� �� ��� �����. JLog� ��� ��� ��� Java ������� �

�� � � ��� Java �� �����. � ���� �� �� ��� ���

�.

v ���: ��� ��� � �� ��� ��� � �� ��.

v �� ��: ����� ����� �� ��� ���� �� ��� �����. �

� ��� ������� ���� ��� ��� � ����.

���� ��

� ���� � �� ����� �� ��� ��� �����.

v � ����� ��� �� �� �� ���� ���� ���� ���

�.

– ��� �� ��� ���� ���� � ����, � ���� � ���

� ��� ��� �����. ��� ��� ��� ��� ��� �� �

���. � ���� � ��� � �� �����.

- �� ��� � ���� �� ���� � ��� ��� ��� ��

�� ��� �� ��� �����.

- �� ��� ���� ��� � ��� ����� ����� ����

��� ��� �� �� �� ����.

- �� ��� ���� ��� ���� �����.

– �� �� ���� ���� ��� ��� �� ��� � �� �� �

�� �� ��� �����. � ��� ���� �� ����. �� ���

�� ���� ��� ��� ���� ���� ��� ����� ��� �

� ��� �����.

© Copyright IBM Corp. 2002 5

v �� ��� ���� ��� ���� ��� ��� ��� �� ���� ��

����. �� �� ��� ���� �� � �������� ���� �

�� � �� ��� ��� ����. �� �� ����� ���� ��

��� ���� ���� � �� ����.

v ���� ���� ��� �� ���� ���� ���� ���� �����

��. �� ���� ��, � �� �� � ���� ��� � ����. ��

� ��� ���� ���� ��� ��� ��� ���� ���.

v ��� ��, �� �� ��� �� � � ��� � ����. ��� ���

� ����� ��� ��� �� ��� ��� ����. ��� ��� ��

����� ��� ��� � �� ��� ��� ����. �� ��� �

�� �� ��� ��� � � ��� � �� ��� ����.

v ���� �� ���� � � �� �� ��� ���� � ���� ���

� �������. ����� ���� ���� �� � ��� �� ��� �

��� � ��� � ����. � ���� ��� ���� ��� � �

���.

v �� ��� �� ��� � �������. �� ��� ��(� ��� �

���� � �� �� � ��� � �� �� ����)� �� � �� �

���� ��(6 ��� ��)� �����. �� ��� �� ����� �

�� ��� ��� ��� ������� �����. Tivoli Risk Manager�

� �� �� ����� �����.

v �� �� ��� ��� �� �� ��� ��� ������ ��� ����

�� ���� � ��� ���� �� �� ��� � ����. � ���

��� �� � ��� � �� ������ ��� �� �� ��� ����

� ����. �� ����� ����� ��� ��� � �� �� ��� �

����.

v CLI(Command Line Interface) CLI� ���� ������ ��� �� ��

� ���� � ����. CLI� �� �� ����� ��(6 ��� ��)� ��

� � ����. ������ ��� ������ CLI� ��� � ����.

��� ��

��� Tivoli Risk Manager ��� �� ���� �� �� �� ���� ��

���.

v � ��� �� �� ���� ��� � ����. ���� ��, �� � ��

���� ���� �� �� ��� ��� ��� ���.

v ��� �� ��� �� ����.

UNIX� Tivoli Risk Manager ���� ����

/usr/ibm/tivoli/common/HRM/logs/msgHRM.log

6 IBM Tivoli Risk Manager: ��� � ���

Windows ���� Tivoli Risk Manager ���� ����

%systemdrive%\Program Files\ibm\tivoli\common\HRM\logs\msgHRM.log

UNIX ����� Tivoli Risk Manager ��� �� �� ��

syslog

Windows ����� Tivoli Risk Manager ��� �� �� ��

Event Log

�� ��

����� ������� ��� �� ��� �� �� �� �� ��� �� �

� ��� ���� � �� ���� �����. Tivoli ��� IBM Customer

Support��� ��� �� ��� ���� ��� �� �� ��� ��� �

�� ���� �����. Tivoli Risk Manager��� JLog� ���� �� ��

��� �����.

� ��� Tivoli Risk Manager, �� 4.1�� FFDC(First Failure Data Capture)

��� �� ��� �� ����. FFDC ����� �� �� � �� ����

�� ���� �� ��� �����. � �� ��� ��� FFDC ��� ��

� � ����. ��� Tivoli Risk Manager�� � ��� �� ����� ��

� ���� ���� CLI(Command Line Interface) ����� �� ��� � �

� SFDC(Second Failure Data Capture)� ����. SFDC ����� �����

�� �� ��, ���� � �� �, ���� � �� � ����� �� �� �

�� �� ��� �����. �� �� ���� �� ���� �� �����.

�� FDC � SFDC �� ��� �� ����.

UNIX ����� Tivoli Risk Manager C ����

/usr/ibm/tivoli/common/HRM/logs/<application>.error.log

Windows ����� Tivoli Risk Manager C ����

C:\Program Files\ibm\tivoli\common\HRM\logs\<application>.error.log

UNIX� Tivoli Risk Manager ���� ����

/usr/ibm/tivoli/common/HRM/logs/FFDC/trcHRM#.log

Windows ���� Tivoli Risk Manager ���� ����

C:\Program Files\ibm\tivoli\common\HRM\logs\FFDC\trcHRM#.log

��� ��� ��(#)� RMLogger.properties ��� �� ��� ���� maxFiles

����� ���� � �����.

� 2 � ��� � �� �� �� �� �� 7

LOG XML��� � �� ���� �� ��� ���� �����. � �� ��� LOG XML

��� ���. LOG XML ����� ��� ���� �� ���� ��� ���

��. LOG XML� ����� �� ���� �� ��� �����. LOG XML

��� PDLog Viewer 2.1.0� ���� � � ����. ��� <RMINSTDIR>/

RISKMGR/logviewer ����� ����. ��� ����� �� ��� ��

��.

viewer.sh

[-q Query_String]

[-f filename]

[-s (ascii | html)]

[-h]

��� -q� �� ���� ����, -f� �� ���� � � ��� �����. -s

� ASCII �� HTML �� ����(� �� HTML), -h� ��� �����

� ���� ����. � �� �� LOG XML � ��� �����. �

� ��� ��� �� ���� ���� ��� �� ���� �����.

��� ��� �� ����� �� �� ��� ����.

select column [,column] where Filter_Predicate

�� select ��� ����� �� ��� � ��� � �� ����. ��

� �� ���� ���� � � ��� �����. select � ��� ���

� �� ��� ������� ��� � ���� �� ���� �� ��

��. �� where ��� ����� �� predicate� � �� ����. ��

predicate�� �� ��� ���� ����.

��� � �����(���� �� � ).

v all - �� �� ���.

v default - � ���� �� � ��� ��� � ��

v Element - ���, ��� �� ��

v Time - ���, � ��

v Millis - ��(Long), ��� ��

v Server - ���, �� �� IP ��

v ServerFo0rmat ���( : TCP/IP)

v Client - ���

v ProductId - ��� 3�

v Component - ���

8 IBM Tivoli Risk Manager: ��� � ���

v ProductInstance - ���

v LogText - ���

v SourceFile - ���, ���� ��� �� �� ��

v SourceMethod - ���, ���� ��� ��� ��

v SourceLine - ���, ���� ��� � ��

v CorrelationId - ���

v Principal - ���

v Process - ���

v Thread - ���

v Exception - ���

v MessageId - ���

v TraceLevel - ���

v Severity - ���

v Level - ���

�� predicate� ���� �� true� � ����. �� �� ���� ��

predicate �� ��� � ����.

v = ��

v > �� �

v < �� �

v >= ��� ��

v <= �� ��

v <> �� ��

v MATCH

�: MATCH � �� ���� where �� ��� ��� ��� �� ���

�. Match� �� �� ��� ���� �� �� �� ���� � � �

��� �� �� ������. �� ��� �� ��� ��� ����

� �� ��� ���. ��� �� ���� � �� ��� ��

�.

�� �� ��� OR � AND� �� true� �� predicate ��� ��� � ��

��. ��� �� �� PDLog Viewer 2.1.0 �����.

v �� ����� HTML� � �� ���� �� ���� � �� ���

STDOUT� ����.

viewer.sh sample.xml

v �� ����� �� ID 12� �� �� ��� ����.

� 2 � ��� � �� �� �� �� �� 9

viewer.sh -q"select all where CorrelationId = ’12’; " -sascii sample.xml

v �� ���� ���� 1007067881373�� � �� ��� ����. �

��� ��� �� �� �� �� � �����. �� ASCII ���

� STDOUT� ����.

viewer.sh -q"select all where Millis < 1007067881373" -sascii sample.xml

v �� ���� �� ��� ���� ��� �� ID� ����. �� ��

�� �� ��� ��� ���� ��� �� ��� ����. � �� ��

″sample1.xml″ ″sample2.xml″ � ″sample3.xml″� �� �����.

viewer.sh -q"select server,ProductId where(messageid LIKE ’FRWEP%’) AND ((server = ’joe’) OR (severity = ’ERROR’))"sample1.xml sample2.xml sample3.xml

��� ����� ��

JLog �� ��� ���� ��� ��� CLI(Command Line Interface)� ��

�� �� ��� ��� � ��� ����. � �� �� ���� TCP ���

�� ��� ����. � ��� 9992���. �� ��� ���� logcmd �

����� �� ��� �� ��� �����.

/opt/RISKMGR/logviewer/logcmd[sh|bat]

logcmd� ���� �� ��� ����� �� ��� ���� Java �����

�� ����� ���� ���. logcmd ������ ��� ���� �� �� �

� ���� �����.

1��� logcmd ��� ����.

1. LOGCMD ��

�� ��

logcmd ��� ���� ����.

logcmd -h ��� ���� ����.

logcmd help ��� ���� ����.

logcmd list ��� �� ����(��)� ��� � ����

�.

logcmd list name �� name� �� ��� �����.

�: �� DataStores�� �� �� �� �� �

�� ���� �� ����. �� DataStores�

�� �� ��� ���� ����.

logcmd config name �� name� �� ��� �����.

logcmd set name key=value �� name� �� �� �� �����. �� name

� ���� ��� �� �� ��� �����.

logcmd remove name �� �� name� �����. � ���� ��

��� �� ����� �� ��� ���� ��

� �� ����.

10 IBM Tivoli Risk Manager: ��� � ���

1. LOGCMD �� (��)

logcmd remove name key �� name�� �� �� �� �����.

DataStore�� ��� �� �� ��� ��� �

� �� logcmd �� ���� ��� �� ��

� ����. � �� ����� ��� ����.

logcmd save [all] ��� ��� ��� ��� ����. �

�� all� � � �� �� ��� ����.

� �� �� ��� ��� ���� �� ��

� �� ��� ����.

�: �� DataStores� ″�� ��″�� �� ��

� �� � ���.

�� ��� logcmd ��� ��� � ����.

v -o port - �� ��� ���� � ���� TCP ��� ���.

� ��� ��� logging=false ��� �� �� �� ��� ��� ��� �

� ����.

logcmd set logger.level logging=true

� ��� LevelLogger� INFO �� �� ���� �����. LevelLogger�

���� �� � ��� ���� ����� �� ��� ����.

logcmd set logger.level level=error

�:

1. �� �� ����� �� ��� ���� �� ����� �� �� ����

� �����.

2. logcmd��� ��� �� �/� � ��� ���� ����. ��� ��

�� �� ����� ��� ���� ��� �����.

3. set ��� ���� �� � �� ��� � � �� key=value � ��� �

����. � ��

key=This is a test with lots of spaces�

�� �� �����.

key=This is a test with lots of spaces.

4. logcmd.bat��� �� �� �� ����(%1, %2, ...%9)� ���� ���

�� com.ibm.log.cmd.logcmd� �����. � � 9�� ��� logcmd �

� �����. � � ���� ��� ��� �� ″���″ �� ���� �

��.

� 2 � ��� � �� �� �� �� �� 11

Tivoli Risk Manager EIF �� ��

Tivoli Risk Manager EIF �� ��� ���� Tivoli Risk Manager EIF API �

� ��� ��� ��� � ����. � ��� ����� rmad.conf �� ��

� ��� �����.

RmadLogging=yes

� ��� RmadLogging� �� ������. rmad.conf �� ���

RMINSTDIR/RISKMGR/etc� ����.

RmadLogging=yes� ��� � ��� �� ��� ����� Tivoli Risk Manager

EIF ����� ���� ������� �� � �� ���. Tivoli Risk Manager

EIF ����� �� ��� �� ��� ����.

UNIX ���� ��

/usr/ibm/tivoli/common/HRM/logs/librmad.trace.log

Windows ���� ��

c:\usr\ibm\tivoli\common\HRM\logs\librmad.trace.log

rmad.conf� RmadLogging ��� �� Tivoli Risk Manager ���� ����

�� �����. RmadLogging=yes� �� �� ��� ��� ����� �� �

�� �����.

wrmsendmsg.trace.log(wrmsendmsg ����� �� ��)wrmadmin.trace.log(wrmadmin ����� �� ��)rmagent.trace.log(Windows ���� �� rmagent ��� ����� �� ��)

� ���� librmad.trace.log� �� ����� ����.

Tivoli Risk Manager Agent �� ��

Tivoli Risk Manager Agent �� ��� RMLogger.properties ��� �����

� �����. rmLoger.trc.level ������ ����� ���� �� ���

� ��� �� �� � �����. memory.level ������ ��� �� �

�� ���� ��� ��� ��� �����. ������ ���� �� ��

� ��� �� � ����� � ���� ���. �� �� � �� ���

���� ���� � �� ��� � ����.

����� ���� � � ���� �� ��� ��� �� ��� �����.

1. /opt/RISKMGR/etc/RMLogger.properties ��� �� �� ����� �

����.

v rmLogger.trc.level=DEBUG_MIN�� DEBUG_MAX�

v memory.level=ERROR�� DEBUG_MAX�

12 IBM Tivoli Risk Manager: ��� � ���

2. ����� � ���.

����� ��� �� ���� �� ��� ������ �� ��� �����.

1. ����� /opt/RISKMGR/lib� �����.

2. � ������ �� ��� ����.

v java -cp ./jlog.jar com.ibm.log.cmd.logcmd set

rmLogger.trc.level=DEBUG_MAX

v java -cp ./jlog.jar com.ibm.log.cmd.logcmd set

memory.level=DEBUG_MAX

� �� ��� ���� �� ��� ��� ��. ����� ���� ����

� ��� �����. ����� ��� �� � �� � ��� � ���� �

����. ����� ���� �� ���� �� ��� ��� ��� �� �

� ��� ���� �� ��� �����.

v java -cp ./jlog.jar com.ibm.log.cmd.logcmd set rmLogger.trc.

level=DEBUG_MIN

v java -cp ./jlog.jar com.ibm.log.cmd.logcmd set memory.level=ERROR

�� �� ��

getpdinfo ��� ���� Tivoli Risk Manager �� �� � ���� ���(�

� ��, �� ��, �� �� �)� ��� �� ��� � �, �� � �

�� � ��� ��� �� ��� �����.

getpdinfo ��� ����� ��� ����.

getpdinfo <input parameters>

�� ���� getpdinfo ��� �� ��� �����.

� 2 � ��� � �� �� �� �� �� 13

getpdinfo

��� � ���� ����.

��

getpdinfo [-a]

[-c]

[-d]

[-e]

[-f]

[-i]

[-j]

[-m]

[-n]

[-p]

[-s]

[-t]

[-T]

[-w]

[-v]

��

� ���� ���(�� ��, �� ��, �� �� �)� ��� � ���� �

�, ��, �� � ��� � ��� ��� �� ��� ���� � ����

�.

��

-a ���� - �� ���� �� ��� �����.

-c �� - �� �� ��� ����(UNIX ��).

-d ������ ���� - �� � �� ��� ����.

-e �� - ��� ���, ��� �� � �� ��� ����.

-f � �� �� �� - �� � �� ��� ����.

-i �� - ��� ��� �� � ���� ��� ����.

-j Java - �� � Java ��� ����.

-m ��� - ��� ��� ����.

-n ��� IDS - NIDS� �� �� �� � � ��� ����.

-p Perl - �� � Perl ��� ����.

-s �� - �� ��� ��� ��� ����.

14 IBM Tivoli Risk Manager: ��� � ���

-t �� - �� ��� ����.

-T Tivoli Enterprise Console - �, ���� ��� ��� �� �

�� �����.

-w Web IDS - �� �� � � ��.

-v �� �� - �� ��� ���, -s� ���� �� ��� ���

��.

��

��� ��

����� ���� ��� �� ���� ����. -v ��� ���� ��� -s

��� ���� �� ��� �� ��� ��� ��� ��� �� �����

�� ��� �� �����.

UNIX ���� �� /usr/ibm/tivoli/common/HRM/service� � � ��,

Windows ���� �� %systemdrive%\Program Files \ibm \tivoli \common

\HRM \service� � � ����. getpdinfo ��� ��� ���� SUMMARY.doc

��� service ����� �����.

1. �� ��� ��� ��� � �� �� ��� � ���� �����.

getpdinfo -v -s

�� ��

� 2 � ��� � �� �� �� �� �� 15

Tivoli Message StandardTivoli Message Standard��� Tivoli ����� �������� �� ����

�� ��� ��� ID ��� ��� ��� �� ��� �����. Message

Standard� ��� �� Tivoli ����� ���� ��� �� ���� ���

��� ���� ����. Tivoli Risk Manager�� �� ���� Tivoli Message

Standard� ���.

Tivoli Risk Manager, �� 4.1� �� ��� ID ��� XXXYY####Z���. �

��,

v XXX� ���� ���� ����� ������� 3� �� � ����. Tivoli

Risk Manager, �� 4.1� �� � �� HRM���.

v YY� � 1� �� 2�� ��� ����� �����.

v ####� �� ��� �����. ��� ��� 4���� �����. ��� ��

� ����� ���� ���� ���(YY �).

v Z� ��� �����. I ��(TYPE_INFO) W ��(TYPE_WARN) E ��

(TYPE_ERR)

��� �� �� Tivoli Risk Manager, �� 4.1 ������.

�� ���

HRMRM0004I Tivoli Risk Manager Agent� �� �����.

�� ���

HRMRM0008E �� ��, ���� �� � ����.

��� ��� HRMRM0008E �� ���� �� �� ��� � ����.

v Tivoli Risk Manager�� ��(�� � � HRM)

v RMEIF ������ ��(����� �� RM)

v ��� �� 0008, �� ������.

�� ���

�� �� ���� �� ��� 47 ���� �� A �Tivoli Risk Manager 4.1 �

���� ����. ���� ��� �� � ��� ���� ���� �����.

16 IBM Tivoli Risk Manager: ��� � ���

� 3 � ��

Tivoli Risk Manager � �� �� ����� ���� �� ��� �� � ��

��. � ���� �� ���� �� ���� ���� �� ��� ���� ��

� �� �����.

�� ���� Tivoli Risk Manager� �� ����� �� ��� �����. �

���� ��� ��� �� �� ��� ��� �� ��� � �� ����. �

�� �� �� �� � �� ��� ��� � ���� ���� ��� ��

��� �����.

�� ��

Tivoli Risk Manager��� �� �� ��� ���� � ISMP(InstallShield

MultiPlatform) ��� �����.

v AIX

v Solaris

v Windows

v Linux(Intel ��)

v HP-UX

Java �� �� �� ISMP� ���� �� ��� ��� ��� ��� �

� � ��� � ����. ���� �� �� ���� �� �� ��� ��

� ���� ���� �� � ����� ���.

Linux for zSeries™ ���� Linux rpm ��� �� �����. � �� ���

� Tivoli Risk Manager ����� ��, Web IDS, Perl � NIDS(Network Intrusion

Detection System)� �� ��� �����. Linux for zSeries �� ��� IBM

Tivoli Risk Manager ��� ���� Linux for zSeries �� �� ������.

Tivoli Risk Manager ��� ���� �� � ��( : ����� � �� ��)

� ����� ��� � ����. �� ������� � ���� ��� ��� �

��� � �� ��� ��� ��� �����. � � �� ��� �� ���

�.

v ��� �� ��

v ����� ��

v �� �� �� ��

v ��� ��

© Copyright IBM Corp. 2002 17

Tivoli Risk Manager �� ����� ���� ��� ��� ��� �� � ��

� �� � ��� � ����. Tivoli Risk Manager ��� � �� � � ���

���� ���� ���� �� ����� ���, � ����� �� �����

�� ���� ����. ��� ��� �� ����� �� ��� ��� ���

� ��� �� �� �� ��� �� ����� ����� �� �� ��� �

�� �����.

�� ������ ���� �� �� �� ���� ��� ��� �� � ����

� Web IDS, NIDS(Network Intrusion Detection System), Web �� �� ��,

Perl �� � ��� �� � ���� ��� �����.

�� ����� ��� ISMP �� ������� ��� ��� � Tivoli Risk

Manager� ���� �� ���� ���� �� ��� �����. Tivoli Risk

Manager ���� � �� ���� ��� ��� ���� ���� �� �� �

� ��� ��� ���� rmagent.xml ��� ���� �� � ��� � ��

�. rmagent.xml ��� ��� �� �� ��(.conf)� ��� ��� ����.

rmagent.xml ��� �� ��� ��� IBM Tivoli Risk Manager ��� ���

� ������.

��� � � �� �� ��� Tivoli Risk Manager ��� ���� ���. ��

� �� ��� ��� �� ����.

1. ��� ��

� ��� ��� ������. ��� ���� �� �� �� ��� ���

��. � ��� ���� ��� ��� � ���.

2. �� �� ��

�� �� ��� ����� �� ���� �� �� ��� ��� �����

� ���� ���� �� � �� �� ��� �����.

3. ���

���� ���� ��� �� ���� ��� �� ���� ���

� ��� ������ �� �� ��� ���� �� � ���� ���

��.

4. �����

��� ��� ��� � ��� ������ ���� ��� �� �� ���

���� ��� � ������ �� � � ���.

ISMP� ���� Tivoli Risk Manager� ��� �� ���� �� �� ��� �

� �� �� �� � � � ����.

18 IBM Tivoli Risk Manager: ��� � ���

�: AIX� Solaris ���� ���� �� /tmp ����� /var/tmp ����� �

�� ��� ��(200MB)� ��� ����. � ����� ��� �� ��

� ��� � �� �� �� ��� �������� �� ���� ��

�� ��� �����.

1. �� �� �� ��� �����.

2. �� �� ��� ��� ���.

3. �� ��� ����.

4. �

5. ���� �� ��

6. ��� ����� ���.

��� �� ��� � �� ����� ������� Tivoli Risk Manager

�� ��� �����. � ����� ���� �� �� � ����� ��

� � ����. � ����� �� ����.

AIX 4.3.3:

/usr

AIX 5.1:

/opt

Solaris:

/opt

Linux for zSeries:

/opt

Windows:

%SYSTEMDRIVE%\IBM

/opt/RISKMGR � �� ��� ����� RISKMGR ������� Tivoli Risk

Manager ��� �����.

7. ��� ��� ��� �� � �� ����.

�� � ��� ��

Tivoli Risk Manager �� ����� �� �� �� ��� ����.

v /opt/RISKMGR/rminstall_log.txt(��� UNIX ���� � ��)

v C:\IBM\RISKMGR\rminstall_log.txt(Windows ���� � ��)

�� �� ��� ���� ��� ��� �� Tivoli Risk Manager �� ����

��� �� �� �� �� ��� ����.

� 3 � �� 19

v /opt/rmuninst_log.txt(��� UNIX ���� � ��)

v C:\IBM\rmuninst_log.txt(Windows ���� � ��)

��� ��� �� �� ���

�� ���� � � ��� ��� �� ���� � �� ����.

v �� �� ��� �� �� �� �� ��� �� � Tivoli Risk Manager

� ��� ����� ��� ���� ����. �� ��� ��� ���

� �� ����� �� �� ���� ����. ����� �� �� �

�� �� ����� ���� �� � �� ���� ����� ���� UNIX

�� ���� �� �� �����.

v ��� ��, �� �� �� � ��� �� ��� �� ���� ���� �

� �� ��� � �� 1024�� � �� ��� �� ��� � �

������� ���� �� ��� ��� ���. SSL� �� ��

keytool�� wrmikeyman� ���� keystore� ���� � ���� ��� ″

�� ��� �� keystore ��″� �� ���� ����. SSL ��� ��

IBM Tivoli Risk Manager ��� ��� SSL ��� ������.

v ��� �� �� ��� �� TMF(Tivoli Management Framework)� �� ��

� �� ���� ��� ���� TMF ��� ID� ��� ��� ���

��. ���� ��� Tivoli Risk Manager �� ���� ��� ����.

���� �� ���� ���� � �� ���� ��� JDBC �����

�� ������ ��� ���. ������ �� ��, ��, �����

� ��, ������ ��� ID � ��� � JDBC ����� �� ���

�� ��� �����.

v �����, �� �� �� � ��� �� ��� �� ���� ���� �

� �� ��� � � ���� ���� ��� �� �� �� ��� �

�� ����. SSL� � �� keytool�� wrmikeyman� ����

keystore� ���� � ���� ��� ″�� ��� �� keystore ��″� ��

���� ����. SSL ��� �� Tivoli Risk Manager ��� ��� SSL

��� ������. TME(Tivoli Management Environment)� � �� ��

�� TME �� ����� �� �� ������ � �� �� � ���

��� ����� ����.

v � ����� �� � �� �� ��� ���� �� IBM HTTP ��� �

��� �����.

�� ��� ��

�� �� � �� ����� Tivoli Risk Manager ��� �����.

v InstallShield� �� � �� �� ��

20 IBM Tivoli Risk Manager: ��� � ���

�� �� ���� ����� InstallShield � ����� ���� InstallShield

�� ���� JVM(Java Virtual Machine)� �� � � � ��� ���� �

� ��� ����.

riskmgr_setup_<platform> -is:log <logfilename>

v ���� ��� ����� -console �� � � ���� �� �� ���

������.

:

. /riskmgr_setup_linux -console

� ���� ���� ��� Linux ����� ��� � ���. �� ���

�� ��� ��� �� ���� ��� ��� ��� �� ����. ����

��� �� �� ���� ���� �� ����� ��� ���� ����.

v � ���� �� �� ��� ���� ���� ��� ����� -console �

� � Java ��� �����.

:

HP-UX ���:

java -Dis.javahome=/usr/java1.3/jre -cp ./riskmgr.jar run -console

Solaris ���:

java -Dis.javahome=/usr/j2se/jre -cp ./riskmgr.jar run -console

� ���� ���� ��� HP-UX � Solaris ����� ��� � ���.

� 3 � �� 21

22 IBM Tivoli Risk Manager: ��� � ���

� 4 � ��

Tivoli Risk Manager�� �� � �� ��� �����. � ���� �� ���

�� �� ��� �� ��� �� � �� ��� �� ����� ���� �

�� ���� ��� �����. �� �� ��� �� � � ��� �� ��

� �����.

Tivoli Risk Manager �� ���

��� ��� ��� ����� � �� ��(��� ��, �� �� ��, ����

� �� ���) ��� �� ���� ��� �� �� ����� ��� �

��� ��� ���� Tivoli Risk Manager Agent� ���� ��� �� ���

���. ���� ���� ����� ��� ��� � Tivoli Risk Manager �

��� �� ��� ��� ���� ���. � ��� � ���� ���� ��

� ���� �� � ����. �� ������� �� �� ����� ���

� ��� � �� �����.

������� �� � ��� �����.

v 5529 - SOCKET ��� �� ��� ��

����� �����, �� �� �� �� ���� ��� �� ���� �

�� �� ��� � �����. � ��� ���� ���� ���� ���

��.

– �� �� ��, Windows ��� �� �� � SNMP �� �� �TME

��

– �����, ��� � �� Tivoli Risk Manager ����

– Tivoli Risk Manager EIF API� �� � ������

v 5539 - SOCKET ��� �� ��� ��

����� Tivoli Enterprise Console ��� ��� ��� ��� �� ����

��� �� ��� � �����. Tivoli Enterprise Console ���� �� �

��� 5529� ��� ���� �� ������ 5539� �����. Tivoli

Enterprise Console �� ��(TME �� SOCKET)� ���� Tivoli Risk

Manager ���� ����� �� 5539� ���� �������. � ��� �

��� ���� ���� �����.

– �� �� ��, Windows ��� �� �� � SNMP �� �� �TME

��

– �����, ��� � �� Tivoli Risk Manager ����

© Copyright IBM Corp. 2002 23

– Tivoli Risk Manager EIF API� �� � ������

v 5549 - SSL ��� �� ��� ��

�� ���� ����� ���� � �� �����. � ��� ���� �

��� ���� �����.

– �����, ��� � �� Tivoli Risk Manager ����

v 5559 - � �� ��

�� ���� ����� ���� � �� �����. � ��� ������

���� �� ��� ��� �� wrmqueue � wrmadmin �� � ����

��� ��� �����.

�� ��

�� ���� Tivoli Risk Manager �� ��� �� ��� �����.

Tivoli Risk Manager ��� ��

��� �� �� ���� ��� ���� ����. � �� ��� �� ��

��.

����: v /opt(UNIX)

v C:\IBM(Windows)

� ����: �

��� ��� �� �� ��: ���

�� ��: 5539

��� �� ��: Tivoli Enterprise Console �� � ���� ���

�� ���� rmcorr_cfg ��� ���� Tivoli Enterprise Console�� Tivoli Risk

Manager � ���� ��� ����� ����� �����.

�� � � ��� rmcorr_cfg ��� ����� ��� ����.

rmcorr_cfg -install -dir <directory> -new <name>

� ��� �� ��� ��� IBM Tivoli Risk Manager ��� ���� �� ��

�� ������. ��� �� ��� �� �����.

INPUT PARAMETERS

-install

� ��� ��.

-dir ��� � ���� ��� ��� ���� ��� ��.

-new �� ��� � ���� ���� �� Tivoli Enterprise Console �� �

�.

24 IBM Tivoli Risk Manager: ��� � ���

���� Tivoli Risk Manager ���� ���� ������� � �� ��

�� ���� ��� SQL ����� ���� ���. rmcorr_cfg ����� �

���� ��� � UNIX ����� ��� �� ��� Tivoli Risk Manager �

Tivoli Framework ��� ���� ����. � ���� rma_eif_env.sh �

setup_env.sh� ���� �� �����. ��� �� �� ����.

. /etc/Tivoli/rma_eif_env.sh

. /etc/Tivoli/setup_env.sh

UNIX ������ ��� �� ����� ���� ���� � ��� ��� �

�� � ��� ���� ���. �� �� � �� ����� ���� ��

�� ��� � ����.

�����

������ �� ���� ��� ���� ����. � �� ��� �� ��

��.

����: v /opt(UNIX)

v C:\IBM(Windows)

� ����: �

���� ���� �� �� ��: ���

�� ��: 5529

��� ��� � UNIX ����� ��� �� ��� Tivoli Risk Manager ��

� ���� ����. � ���� rma_eif_env.sh� ���� �� �����.

��� �� �� ����.

. /etc/Tivoli/rma_eif_env.sh

UNIX ������ ����� ����� ���� ���� � ��� ��� �

�� � ��� ���� ���. �� �� � �� ����� ���� ��

�� ��� � ����.

�� �� ��

�� �� �� �� ���� ��� ���� ����. � �� ��� �� �

���.

����: v /opt(UNIX)

v C:\IBM(Windows)

� ����: �

���� �� �� ��: ���

���� �� ��: 5529

���� �� �� ��: ���

� 4 � �� 25

�� ��: 5539

���� Tivoli Risk Manager ���� ���� ������� � �� ��

�� ���� ��� SQL ����� ���� ���. ��� ��� � UNIX

����� ��� �� ��� Tivoli Risk Manager ��� ���� ����. �

���� rma_eif_env.sh� ���� �� �����. ��� �� �� �

���.

. /etc/Tivoli/rma_eif_env.sh

UNIX ������ �� �� �� ����� ���� ���� � ��� ��

� ��� � ��� ���� ���. �� �� � �� ����� ����

���� ��� � ����.

�����

���� �� ���� ��� ���� ����. � �� ��� �� ��

��.

����: v /opt(UNIX)

v C:\IBM(Windows)

���� �� �� ��: ���

���� �� ��: 5529

���� �� �� ��: ���

�� ��: 5529

��� ��� � UNIX ����� ��� �� ��� Tivoli Risk Manager ��

� ���� ����. � ���� rma_eif_env.sh� ���� �� �����.

��� �� �� ����.

. /etc/Tivoli/rma_eif_env.sh

UNIX ������ ��� ����� ���� ���� � ��� ��� �

�� � ��� ���� ���. �� �� � �� ����� ���� ��

�� ��� � ����.

�� �� ��

�� ��� Tivoli Risk Manager� �� �� �� � �� �� ��� � ��

����.

�� � ���� ���� Web IDS

Web IDS ���� Tivoli Risk Manager Agent� ��� Tivoli Enterprise Console

�� �� ��(UNIX� syslog, Windows� ��� ��)� �� �� Web IDS

26 IBM Tivoli Risk Manager: ��� � ���

�� �� FMT ��� ���� �� ���� �� ��� ��� ���� �

����. � ���� Web IDS� ����� �� ��� ������.

1. webids.cfg� librmad_value=0� �����.

2. Tivoli Enterprise Console �� �� ��(�� Windows� �� Tivoli Enterprise

Console ��� �� ��)� Web IDS ���� ���� ��� ����.

3. Web IDS �� ��� Tivoli Enterprise Console ��� �� ��

(tecad_logfile.fmt �� tecad_nt.fmt) �� �����.

UNIX ��� �� �� ��

webids.fmt

Windows ��� ��� �� ��

webids.nt.fmt

4. ��� �� ���(.cds) ��� ������. ��� ����.

UNIX ���:

TECINSTDIR/logfile_gencds ../etc/tecad_logfile.fmt >../etc/tecad_logfile.cds

Windows ���:

TECINSTDIR\nt_gencds ...\etc\tecad_nt.fmt > ..\etc\tecad_nt.cds

��� TECINSTDIR� Tivoli Enterprise Console �� �������.

5. ��� tecad_logfile.cds �� tecad_nt.cds ��� Web IDS � Tivoli

Enterprise Console ��� ��� ���� ������.

�� � ���� � Solaris 8� Web IDS � ��� IDS

Solaris 8�� Tivoli Risk Manager ��� �� � Tivoli Enterprise Console

�� �� ��� ��� �� Solaris syslog ��� ID ��� �� ���� �

� ���. /kernel/drv/log.conf� msgid=0;� ���� ��� ����. �

�� �� ���� Tivoli Risk Manager EIF API� ������ ��� ��

/kernel/drv/log.conf� msgid ��� ��� ���.

��� ��

�� �� ���� ��� � � � �� �� ��� ��� � ����.

v �� TME �� Tivoli Enterprise Console� �� ������ ��.

v �� �� ��� �� ������ ��.

� ��� ����� �� ��� ��� ����� ����. wrmstashpw ��

� ���� �� ��� ��� �� ��� ��� ���� ��� ����.

SSL, JDBC, Web Info � Tivoli Risk Manager ��� ��� ��� ��� �

�����.

� 4 � �� 27

UNIX ���

wrmstashpw filename [password]

Windows ���:

wrmstashpw.cmd filename [password]

filename �� ��� ��� �� �� ��

password �� ��� ��. ��� ���� ����� � ��� ���

�.

28 IBM Tivoli Risk Manager: ��� � ���

� 5 � �� ���� ��� � ��� �� ����

� ���� �� ��� ��� �� ���� ��� ��� ���� ��� ���

������ ��� ���� ����� �����. � ���� � ��� �� �

��� �����. �� �� ���� �� ���� ��� 47 ���� �� A

�Tivoli Risk Manager 4.1 ����� ������.

�� �� ��

Tivoli Enterprise Console�� �� ��� �� ���� �� �� ���

����.

�� ��� ��� � � ���� ���� ��

��� ����� ��� Tivoli Risk Manager ��� ���� ″� �� �� ��

��″�� ��� ���� ��� ���� ��� �� ��, ��� �� � �

� �� ��� �� ���� ��� ���� ����. �� ���� �� Tivoli

Risk Manager ��� ���� � �� ��� Tivoli Risk Manager �� �� �

���� �� ����.

� ��� ��� ����� �� �� �� ���� ����.

EC02032E Failed to receive event information fromhttp://<host>/riskmgr/cgi-bin/rm_webinfo.pl.

� ���� � �� ���� � ��� �� ��� �� ��� ��� ���

�.

� ���� ��� �� �� ���� �� � �� ��� ��� ���.

v �� ����� ��� <host>�� IBM HTTP ��� �� ����?

v � �� �� �� ��� HTTP �� ���� ��� IBM HTTP �� �� �

�� ��� �����? HTTP �� �� ��� Tivoli Risk Manager ���

���� Tivoli Risk Manager � �� �� �� ������.

IHS(IBM HTTP Server) ��� <HTTP_Server_Directory>/conf/httpd.conf

�� ASCII ���� ����.

� �� �� ��� ��� ���� � ��� �� ���� ��� ���

���. �� ��� ���� �� �� ���� �����.

�: $BINDIR �� �� ��� � �� �� �� ��� ���� �� �� �

��� ���� ���. �� ��� �� ���� ��(..)� � ��� ��

� �� �� ���� ��� ��� ��� ���� ���.

© Copyright IBM Corp. 2002 29

– Alias /riskmgr/html/ $BINDIR/../generic/HTTPd/RISKMGR/html/

– Alias /riskmgr/cgi-bin/ $BINDIR/TAS/HTTPd/cgi-bin/RISKMGR/

– <Directory $BINDIR/TAS/HTTPd/cgi-bin/RISKMGR>AllowOverride NoneOptions ExecCGIAddHandler cgi-script .pl</Directory>

– �� <Directory> � </Directory> �� ��� ��� �� ��� ����

���. �� �� �� �� AIX �����, Solaris �� �� ���� ��

���.

PassEnv LANGSetEnv NLSPATH "/opt/RISKMGR/msg_cat/%L/%N.cat:/opt/RISKMGR/msg_cat/%l/%N.cat:/opt/RISKMGR/msg_cat/C/%N.cat:/usr/local/Tivoli/msg_cat/%L/%N.cat:/usr/local/Tivoli/msg_cat/%l/%N.cat:/usr/local/Tivoli/msg_cat/C/%N.cat"SetEnv TISDIR "/opt/RISKMGR/lib"SetEnv INTERP aix4-r1SetEnv RMHOME "/opt/RISKMGR"SetEnv BINDIR "/usr/local/Tivoli/bin/aix4-r1"SetEnv LIBPATH "/usr/local/Tivoli/lib/aix4-r1:/usr/lib"

�� �� �� �� Windows ������.

PassEnv LANGSetEnv TEMP "C:/Tivoli/db/myserver.mycompany.com.db/tmp"SetEnv NLSPATH "D:/rm41/RISKMGR/msg_cat/%L/%N.cat;D:/rm41/RISKMGR/msg_cat/%l/%N.cat;D:/rm41/RISKMGR/msg_cat/C/%N.cat;C:/Tivoli/msg_cat/%L/%N.cat;C:/Tivoli/msg_cat/%l/%N.cat;C:/Tivoli/msg_cat/C/%N.cat"SetEnv TISDIR "D:/rm41/RISKMGR/lib"SetEnv INTERP w32-ix86SetEnv RMHOME "D:/rm41/RISKMGR"SetEnv BINDIR "C:/Tivoli/bin/w32-ix86"SetEnv LIBPATH "C:/Tivoli/lib/w32-ix86;C:/WINNT/System32"

v <HTTP_Server_Directory>/logs ����� �� HTTP �� �� ��(AIX-

error_log, Windows - error.log)�� �� ���� ����?

�� � �� ���� ��� �� ��� �� ��� �����.

v � �� �� �� CGI ���� HTML ��� ���� ����� ����?

CGI ���� rm_webinfo.pl� � Alias /riskmgr/cgi-bin/ ����� ��

� � �� ����� ��� ���. � CGI ���� ��� �� ����

�� dbquery ������� ����. HTML ��� Alias /riskmgr/html/

����� ��� ����� �� �� �� ������� ��� ���. �

��(��) ����� ″C″���. � ����� �� ���� �� �� ���

� �� ��� ���.

– rm_webinfo.tmpl

– rm_what_isa.html

– rm_evt_form.html

– rm_inc_form.html

30 IBM Tivoli Risk Manager: ��� � ���

– rm_sensor_event_help.html

– rm_incident_help.html

v � �� �� �� CGI ����� �� ���� �� �� � �� � ���

����?

� �� �� �� HTML ��� �� ���� �� �� � ��� ����?

v CGI ���� ��(rm_webinfo.pl, rm_query_events.pl, rm_event_details.pl)

� ���� � ��� � �� �� ���� Tivoli Risk Manager Perl ��

��� �� �� ��� � �� ��� �����. � ��, �� AIX ��

��� � CGI ���� �� ��� �� �� �� ����.

#!/opt/RISKMGR/perl/bin/perl

�� � � ��

� �� ����� ���� HRMWN0005W �� ���� �� � ����. �

��� � �� �� �� �� ��� �� � �� ����. �� ���� �

�� �� ��� ��� ���� ��� ������. � ���� �� ��� �

�� 47 ���� �� A �Tivoli Risk Manager 4.1 ����� � �� �� ��

�� ������.

����� �� ��� ��� ���� <RMINSTDIR>/etc ����� � ��

� ��� ����. � � �� rm_webinfo.conf ��� ����� HTTP �

�� �� ���� ��� � �� � ��� � �����.

�� ��: ��

��, ��� �� � ��� � ��� ���� �� � � ����� ��

��� ��� � � �� �� �� �� ���� ��� � ����. � ���

� �� ��� �� 47 ���� �� A �Tivoli Risk Manager 4.1 ����� �

�� �� �� �� ������.

� �� � ��� �� � ��� ��� �� ��� ������.

v <HTTP_Server_Directory>/logs ����� �� HTTP �� �� �� ��(AIX-

error_log, Windows - error.log). �� � �� ���� ��� �� ��� ��

��� �����.

v ���� /tmp/rm_query_events.pl.3234.select� �� �� ��� � � �

� SQL(Database Query Language) ��� ��� ���� �� ��� �

�����. ��� ��� ����� ��� �������.

wrmrimsql < /tmp/rm_query_events.pl.3234.select

� ���� �� � � �� � �� �� ��� � � � �� ���� �

����.

� 5 � �� ���� ��� � ��� �� ���� 31

�� ���

�� � ��� ���� �� ���� ���� �� �� ��� ��� ����

� � �� �����. �� ��� � ��� ��� �� � ����. �

��� � �� ���� �� ���� ��� �� ����. � ��� ��

� ��� �� ��� ������.

v IBM HTTP �� �� ��� �� ��� � � ��� ���� ����?

�� ���� ������.

User useridGroup group

<Directory $BINDIR/TAS/HTTPd/cgi-bin/RISKMGR/dbquery># Set authentication parameters for accessing RIM scriptsAuthType BasicAuthName "Risk Manager"AuthUserFile /usr/HTTPServer/conf/passwdRequire valid-user</Directory>

User � Group ��� � �� �� ��� ��� ���� �� �� � �

��(root� Administrator� ��)� ���� ���.

AuthUserFile �� ��� IBM HTTP �� htpasswd ����� ����

�� �� ��� ���� ���. ���� User ����� ��� ��� ��

� ���� ��� � ��� ���.

v AuthUserFile ����� ��� �� ��� ��� ���� ��� ��� �

���? htpasswd ����� ���� ��� ��� � ����. ��� �

�� IBM HTTP �� ��� ������.

v CGI ���� rm_query_events.pl � rm_event_details.pl� � <Directory>

����� ��� ��� ����� ����?

������ ����

������ ����� ��� ��(wrmdbclose) � ��� ��(wrmdbclear) �

������. ����� � RIM ����� �� Tivoli Enterprise Console

� Tivoli Risk Manager ������� �����.

��� �� ����� ����� ���� ��� ���� ��� ����. �

�� �� ����� ��� ��� �� ���� ���� ��� ���� ��

���� ���� ����.

�� �� ����� ����� ����� ��� � ����. ����� Tivoli

Framework ������ ��� ��� �� � ����� ������ ����

� �� � � �� Tivoli Enterprise Console �(Event_Management_Close_Events

� Event_Management_Remove_Events)�� ����� ���.

32 IBM Tivoli Risk Manager: ��� � ���

�� �

HRMDB0003E <name> �� ���� ����. �� �� ���?

���: ��� ����� �� �� ����� �� �����.

HRMDB0004E INTERP �� �� ���� �����. �� �� ���?

���: � ���� ��� Tivoli Framework ��� ��� �� � ����

�� ����. �� �� ����� ���� Tivoli Framework ��� ����

�.

UNIX ���

./etc/Tivoli/setup_env.sh

Windows ���

%SYSTEMROOT%\system32\drivers\etc\Tivoli\setup_env.cmd

Perl �� �� ��. �� �� ���?

���: Perl �� ��� ��� �� ��� Perl ������ ������

����� ����� �� ��� ����. Tivoli Risk Manager Perl� ���

�� �� ����� ��� �����.

UNIX ���

$RMADHOME/perl/bin

Windows ���

%RMADHOME%\perl\bin

UNIX ������ Tivoli Risk Manager Perl ����� �� ��� Perl ��

�� wrmdbclose.pl � wrmdbclear.pl� � �� �� ����� �����. �

�� �� �� ����.

# ! /opt/RISKMGR/perl/bin/perl

RIM ������ ��

RIM ���� ���� �����. �� �� ���?

���: ���� ���� Tivoli RIM ����� ���� ���� � ��� �

� � ��� ����. ���� RIM ���� ���� ����� ������.

��� RIM ���� ��� ��� �� Tivoli ��� �����.

wlookup -ar RIM

������ ���� ���� ���� RIM ����� ��� ���� � ��

�� ���.

� 5 � �� ���� ��� � ��� �� ���� 33

���� RIM ��� ����. �� �� ���?

���: ��� RIM ����� ��� ��� �� � ��� ��� Tivoli

Framework�� RIM_update � RIM_view TMR ��� �� ��� ������.

����� �� ��� ����.

wgetadmin

���� �� ��� ��� ��� ���� ���. ��� �� �� RIM_view

� RIM_update� ��� ���. ��� �� Tivoli Framework ����� ��

�� ��� �����, ��� ���� �� wsetadmin ��� ���� ��� �

� Tivoli Framework ��� ������.

������ �� ���� �� ��� � ����. �� �� ���?

���: RIM ������ ���� ������ ��� � �� �� �� �

���. �� ��� ����� � ������ ����� ����� ����

��.

Tivoli Enterprise Console � ���� ���� ������ ���� ����

�. �� �� ���?

���: ������ ����� tec_t_evt_rep, tec_t_slots_evt � rm_t_arc41 ��

� rm_v_inc_grp_sub ���� �����. RIM ������ ���� ����

��� � ��� ��� ����� ���. � ������ ����� ���

���� ���/��� ����� ������. ��� ���� Tivoli Risk

Manager ��� ���� ″Tivoli Risk Manager ���� ��� �″ ��� �

�� ������ �� ����� ������.

SQL0101N SQL �� �� ����. �� �� ���?

���: DB2� ���� ������ � ��� ����. � ��� ��� �

����� ��� ���� �� ���. Tivoli Risk Manager ��� ���

� ″��� SQL �� �� ������ ��″ �� ������.

�� � � �� �

��� ��� ������ �� �� ���� �� ��� � � ����. �

���� ����� ��� ��� �� ��� ����, �� ���� ���

�� -D(���) ���� ��� ���� �� ��� �����. �� ��� Tivoli

�� �� ����� ����.

UNIX ���

/usr/ibm/tivoli/common/HRM/logs

34 IBM Tivoli Risk Manager: ��� � ���

Windows ���

C:\Program Files\ibm\tivoli\common\HRM\logs

� ������ � �� �� ��� ����, �� �� ��� ���� �� �

�, wrmdbclose �� wrmdbclear� � ��, 2�� ��� � �� �� ��

� � ��� ����.

2. �� ���

�� ��� ��

.select ��� ��� ��� ��� ��� �� ������ ��� SQL select

�.

.out SQL select ��� ��� � �.

.update ���� ��� ���� �� ������ ��� SQL update �� delete

�.

.err select, update �� delete �� ��� �� RIM�� ��� �� ���(�

� ��).

��� �� ���� �� � ���� �� ������. .out ��� �� ��

� SQL select ���� � (��� ��� �� �� ��)� ���� ���� �

���. .err ��� �� ��� RIM ��� �� ����. .update ��� �

� ��� ���� ��� ������ ����� ���� � ���� ���

�� ����.

�� ��� ��� ������ ��� SQL �� ���� ��� � ����.

wrimsql < wrmdbclose....select

�� .select ��� �� �� ��. � ��� � �� �� ��� ����� ��

� �� �� � ����.

������ ����� Tivoli Enterprise Console ��� ��� �� � ��

�� �� ��� ��� ��� �� � �� � �����. �� �� ��

� �� �� �� ���� Tivoli �� �� ����� ����.

Close_Events.log ��� �� ����(wrmdbclose) �� ��Remove_Events.log ��� �� ����(wrmdbclear) �� ��

� ��� �� ��� ��� � ���� �� ����.

��� ���

��� ����� ���� � ��� ��� �����. �� �� ��

�?

���: ��� �� hosts.xml ��� ������ �� ��� �� �� �

� ��� ���� RM_AgentMisc ���� �����. �� � ���� ��

� 5 � �� ���� ��� � ��� �� ���� 35

�� �� ����� RMA_conf ��� ���� � ��� hostsfile=<����

��� ��� ���� ��� ��� �� ��>� � �� ��� ���

���. �� ��� ����� ����� ��� � �� � �� ����� ��

���.

��� ����� ���� RM_TrustedHost ��� ���� ����. ��

�� ���?

���: ��� �� hosts.xml ��� ������ �� ��� �� �� �

� ��� ���� RM_AgentMisc ���� �����. �� � ���� ��

�� �� ����� RMA_conf ��� ���� � ��� hostsfile=<����

��� ��� ���� ��� ��� �� ��>� � �� ��� ���

���. �� ��� ����� ����� ��� � �� � �� ����� ��

���.

XML �� �� �� �� ���� ����. �� �� ���?

���: ��� �� XML ��� ������ �� ��� �� �� �� �

�� ���� RM_AgentMisc ���� RM_AgentProblem ���� �����. �

� � ���� �� �� �� ����� RMA_conf ��� ���� � ���

sensorsfile=<���� ��� ��� ���� ��� ��� �� ��>

�� �� � � � � �� ��� ������. �� ��� ����� ��

��� ��� � �� � �� ����� �����.

�� �� ��� ��� RM_AgentMisc ��� ����� . ″��

org.xml.sax.SAXParseException: � �� � �� ��� �� ��� �

��� ���. file.XXX.xml ����� � �� � ���. �� �� �

��?

���: XXX.xml� ��� ��� �� �� ��� ��� ������. � ��,

linkedevents.xml�� �� �� ��� � �� �� <rmlinkedevents> ��

�� �� �� </rmlinkedevents> ��� ���� ���.

��

�� �� �� �� �� ���� Tivoli Risk Manager ��� �� �

��� ��� �� ���� �����. �� �� ���?

���: ��� � � � �� � ��� ����. Tivoli Risk Manager CD� �

��� ����� cd(���� ��) ��� �� ��� ��� � ��� ���

��.

v �� ��� � ����� ����� Java ��� �����.

36 IBM Tivoli Risk Manager: ��� � ���

�: Java ��� ���� ��� � � �� ��� ��� ��� ��� ���

�� �� �� ��� ���� ���. ��� is.javahome ��� JRE�

��� ��� ���� ���.

:

AIX ���

java -Dis.javahome=/usr/java131/jre -cp ./riskmgr.jar run

Linux ���

java -Dis.javahome=/opt/IBMJava2-131/jre -cp ./riskmgr.jar run

� ���� ��� ��� AIX � Linux ����� ��� � ���. ��

����� � �� �� ���� 2��� ��� JRE� �����. � ��

�� 2��� ���� JRE� �� � �� � ��� ���� ��� � ��

��.

v �� ��� � ����� ���� ���� ��� ����� -console ��

� Java ��� �����.

:

HP-UX ���

java -Dis.javahome=/usr/java1.3/jre -cp ./riskmgr.jar run -console

Solaris ���

java -Dis.javahome=/usr/j2se/jre -cp ./riskmgr.jar run -console

� ���� ���� ��� HP-UX � Solaris ����� ��� � ���.

���� � �� ��(NIDS)��� �� � �(NIDS)�� �� �� ��� �� � ����. � ��

��� ���� �� ��� � � ����.

�� ��

��� �� policy� � ��� ����� ��� �� � �(NIDS)� ��

� ��� � �� � �� ��� ����. NIDS �� �� ids.cfg� ����

NIDS �� ��� �����. ids.cfg ��� ���� ��� � � ����.

v PEAK/OFFPEAK ��� ��� � ����(PEAK� �� ��� OFFPEAK�).

v ��� ��� ����� �� �� �� � ����.

v DOS ��� ��� �� �� ���� ��� � ����.

v �� �� ��� �� ��� ��� � ����.

v ��� ��� ���� ���� ���� ��� � ����.

� 5 � �� ���� ��� � ��� �� ���� 37

v ��� �� ����� ��� � ����.

v Tivoli Risk Manager ��� �� ��� ���� �� �� ��� ��� � �

���.

NIDS�� ��� ��� �� �� ���� �� � �� � � ��� ��

��� ��� �� �� ACL(��� �� ��)� ���� ����. �� ��

� ��� NIDS �� �� �� � �� ����.

3. NIDS �� �� �

# �� ��

ALLOW NET 123.34.0.0 255.255.0.0 # 123.34.0.0�� �� �� ���� ��� ��

����

ALLOW NET 123.37.0.0 255.255.0.0 # � 123.37.0.0 ���

NOTIFY HOST 123.34.5.17 # ��� 123.34.5.17 �

ALLOW �� �� ACL� ���� �� ���� �� �� ���� �� �

��� ��� � ����. � ����� ��� ���� �� � ����

� ��� ��� � ����. ��� �� �� �� �� �� ���� ���

� � ���.

���� ���

�� � NIDS �� ��� ����� ����� ���� ����.

4. ���� ����

���� �� � ������ ��

��

��

��� ���� ��� � IEEE 802.3���. ���� LAN(��

� ���)�� �� �� ���� �� �� 10MB� ���

�. �� ������ 100Mbps� ��� ���� �� ���

����� ���.

FDDI(Fiber Distributed Data

Interface)

FDDI� 200km(124��) ��� ��� � �� ��� ��

�� ��� ��� ���� ���� �� ANSI(American

National Standards Institute) � ISO(Open Systems

Interconnection) � �����.

PPP(Point-to-Point Protocol) PPP� �� ����� ���� �� ���, �� ��

�� ��� ��� �� ��� � ��� �� ������

�.

SLIP SLIP� �� ��� � ��� ��� ��� ��� � ��

� ���� TCP/IP �������.

�� �� ���� �� ���� �� �� ����� ���

� 2� �� �� �� �� ��� ���� ��� ���� �

���� �� ��� �� ��� ��� ���� LAN��

�.

38 IBM Tivoli Risk Manager: ��� � ���

�: ��� IDS� �� OSA �� ��� ��� Linux for zSeries� �� ��

��� �����. � ��, Linux for zSeries�� � ��� ���� ��

��.

�� ��� Linux for zSeries �� �� ���� ���� ��� ���

�� ����� �����.

5. Linux for zSeries� �� �� ���� ���� ��� ����� ����

���� �� � ������ ���� ��

OSA2 ENTR ��� - ��

OSA2 �� ��� �� �� ��� 100��

OSA EXPRESS �� ��� �QDIO ��� ���. CHPID TYPE - OSE -

OSA �� ��

�� ��� Linux for zSeries� ��� IDS� ���� �� ����� �

���� �����.

6. Linux for zSeries� NIDS� ���� �� ����� ����

�� � ������ ���� ��

OSA EXPRESS �� ��� QDIO ��� ���. CHPID TYPE - OSD - OSA

Direct Express Channel

OSA EXPRESS ���� ��� �� 1000 �� ���� ���

OSA ATM �� ��� ATM.

CTC(Channel to Channel) 2 Linux �� �� ���� ESCON ���

HiperSocket ��� ����� � ��� �� � ��� � �

�� ��.

IUCV ��� �� ��� ��� �� � ��.

VLAN ��� �� ��� ��� �� �� � ��.

NIDS� �� ����. �� � �� ��� �� �� � ����?

���: NIDS��� �� ��� ���, � �� � �� �� ����.

�� ����� �� ������ NIDS�� �� ��� �� � ��� �

��� ��� � �� ����. � �� ��� ″��� �″��� ���� �

�� ���� ������. � ����� ��� � �� ���� ��� �

��� ������ ������� ��� ���� ����. �� �� 10 - 15%

� ������ �� � � �� � �� ���� ����, ��� �� �

�� � ��� � ����. �� ��� ��� ��� ��� �����. �

�� ��� ���� �� �� ���� �� ��� ��� �� �� NIDS

� � ��� �� � ����

NIDS ��� �� � � �����. �� �� ���?

� 5 � �� ���� ��� � ��� �� ���� 39

���: NIDS�� �� ���� �� �� NIDS� �� � �� ��� ��

�� �����. �� ��� ��� �� �� NIDS ��� ���� 43 ���

� � 6 � ��� �� ���� ������.

NIDS� �� � �� �� �� ��� ��: ″ids: <directory/ids.msg ��

� � ����″ �� �� ���?

���: NIDS� ��� ��� �� ��� ����� ids.cfg ��� ���.

NIDS� �� � �� �� �� ��� ��: ″ids: �� ����� ���

″ �� �� ���?

���: ��� ����� ������ NIDS� ��� ���� ���.

NIDS� �� � �� �� �� ��� ��: ″/dev/bpf0: ��� ����

��″ �� �� ���?

���: bdf ����� ������ NIDS� ��� ���� ���.

Tivoli Risk Manager ��� ���

Tivoli Risk Manager �� ���� ���� ���� Tivoli Risk Manager �

�� ���� ���� 17�� ��� �����. ���� ���� �� ����

���� ���� ���� RDBMS ������ �� � ���� ���. ���

���� ���� ��� �� ������� ��� ODBC(Open Database

Connectivity) ��� ���� ���. ��� ��� IBM Tivoli Risk Manager �

�� ���� ODBC �� �� �� ������. �� ��� �� ���� �

��� �� �� � �� �� ���� � �� ����.

��� ID� �� �� � ″�� ����″ �� �� �����. �� ��

���?

���: � �� ���� ��� ������� �� ODBC ��� �� �

�� ����. �� �� � �� ����(Server, Database, User Name,

Password) � ��� � �� ��� �� � ����.

v Server ����� ���� ��� ���� ��� ��� ODBC DSN(��� �

� ��)��� ���.

v User Name � Password� �� DSN� ��� ���� ���.

� ��� ��� IBM Tivoli Risk Manager ��� ����� Tivoli Risk Manager

�� ��� �� ����� ������.

��� �� ″�� �� �″ �� �����. �� �� ���?

40 IBM Tivoli Risk Manager: ��� � ���

���: �� �� ���� ���� � ��� � � �� ���� ����.

���� ���� �� �� � ���� ���� �� ��� ��� ���

�� � ����. ���� ���� �� � ���� ���� �� ����

� �� �� ���� ���� �����. ��� ������ ����� ��

��� � SQL ��� ���� ������� �� �� �� �����.

� ��, �� ��� ����.

select distinct dst_ipaddr from rm_t_arc41

� ��� ������� �� ��� DST_IPADDR �� ����. �� ��

�� ��� �� �� ���� ��� ���� ���� ��� �� ���

�. SQL� ���� ��� ���� �����.

�: �� �� �(null)�� ��� ���� ����. �(null)�� �� ��� �

���.

�� ��� DST_IPADDR ��� IP ��� ��� ��� ��� ����

���� ���. � �� ��� �� ���� ��� ��� ����. ��

�� IP �� ��� �� ��� �� �� ��� �� � �� ��� �� �

��� �� � ����. �������� � ��� ����� �� ��� ��

��.

update rm_t_arc41 set dst_ipaddr = ’n.n.n.n’ where dst_ipaddr = ’host.company.com’

��� ’host.company.com’� �� IP �� ��� � �� ��� �� ��

�, ’n.n.n.n’� �� ��� ��� �� IP �����. DNS ��� ����

�� ��� �� IP ��� �� � ����.

�: ������� ���� �� ��� ���� �� ������� ��� ��

�� ��� ����� ��� ������.

� ��� ��� ���� ����. �� �� ���?

���: ���� ��� ���� ��� ���� �� ���� �� �

� � �� �� � ����. ����� ���� ��� ���� �����

���� IBM Tivoli Risk Manager ��� ���� �� Tivoli Risk Manager

�� ��� �� ��� ��� ������. ������ ����� ����

� SQL select ��� ���� ���� ����� ��� � �� ���� �

� � ����. � ������ ������ ���� ������� ���� �

��� ���� ����� ��� � � ���� ��� ������.

�� ��� �� ����

��� ��� ����. �� �� ���?

� 5 � �� ���� ��� � ��� �� ���� 41

���: ���� ��� � � ������ �� Java OutOfMemory ���

�� � ����. � �� /opt/RISKMGR/etc/ ����� rmad.conf ���

�� ���� � �� �(1024� ���� )� �� RmagentMaxMem �����

������. ������ k �� K� ���� ��, ������ �� m �� M

� ���� ����. � ��, rmagent� �� 100MB� ��� �� ��� �

� �� ���� RmagentMaxMem = 92160000� �����.

�: AIX ���� �� RmagentMaxMem� �� ��� ����� � ���� �

���. ��� ��� �� �� ��� ����.

DB2 ���� ������ �� � ����. �� �� ���?

���: ���� ���� ���� ���� �� ��� ���� DB2 ���� �

������ ���� ����� ��� ���� ��� ��, �� ���� ��

����.

v DB2 �� ID� �����.

v UNIX ������ db2jstrt� ��� db2jd ����� � ���.

v Windows ������ DB2 ��� DB2 JDBC Applet Server ���� ��

�� �����. � ��� � ���� �� 6789�� ����.

42 IBM Tivoli Risk Manager: ��� � ���

� 6 � �� �� ��

� ���� ���� ��� �� ��� ���� ��� ��� � � �� ��

��� ���� ���. �� ��� ���� ���� �� � �� ��� �

� ���. ��� ��� ��� �� ����.

v ��� �� - ���� ��� ���, ��� ��� �� ���� �� ��

����, ��� ��� ��� ����� ��� �� �����.

v �� �� - ��� ���� �� �� ��� �� ��� ������ ��

� ��� � � � ��, ��� ��� �� �� ���� ��, ��� �

��� ���� ��, ��� ��� �� �� ��, ��� ���� �

��� �� �� ����.

v ���� �� - � ��� ��� ����� ��� �� ��� ����.

v ��� ��� �� - ���� IBM Passport Advantage �� Tivoli Customer

ID, �� ����� �� � ��, �� �� �� ��� �� �� �� �

�, �� ����(��� ��)� ���� ���� �� �� Customer Support

�� ��� ��� �� � ��� ��.

�� ���� Customer Support�� ��� �� �� � ��� �� ����

�.

�� ��

�� ��� ��� Tivoli Risk Manager ��� � �� � �� ����.

1. ��� �� ����� �����.

2. ��� �� ��� ��� �����.

3. �� �� ���� �� ���� �����. �� ���� � ��� � �

� ��� � �� �� �� �� ��� ���� ��� ��� � ����.

4. �� ��� � �� �����? ��� �� ���� ��� �� ��� ��

���, �� ��� � � �� �� ��� ���� �� ��� ��� �

� ��� �����.

Tivoli Enterprise Console ��

�� ��� Tivoli Enterprise Console � �� ��� �� ��� � �� �

�� ����.

© Copyright IBM Corp. 2002 43

1. Tivoli Enterprise Console�� RM_Events ����� ���� �����? �

�� ���� �� Tivoli Risk Manager Tivoli Enterprise Console ��� �

�� ������ ����.

2. Tivoli Enterprise Console ���� ���� �����? Tivoli Enterprise Console

���� Tivoli Risk Manager ���� �����?

�� ��� ��

�� ��� �� �� ��� ��� ��� � �� ����.

1. �� �� ��(UNIX)� Windows NT ��� �� ��� �� ����?

�� �� �� �� �� ��� ��� ������.

2. Syslog ��(UNIX)�� Windows NT ��� �� ����� �� ����? �

�� �� �� syslog �� Windows NT ��� �� ��� ��� �����

�.

3. Syslog �� Windows NT ��� �� ��� ���� ����? (Windows NT

��� ��� �� ������ �� ���� ����.) ��� �� ��

�� ��� ��� ������.

4. Syslog �� Windows NT ��� �� ��� Tivoli Risk Manager ����

����? ��� �� �� �� ��� ��� ������. Tivoli Risk

Manager �� ��� ������ ������. �� �� Tivoli Risk Manager

��� ������.

� �� ��� ��

�� ��� Web IDS ��� ��� ��� � �� ����.

1. Web IDS� �� ����? Web IDS� ���� Perl �������. ����

�� �� �� Web IDS ��� ��� ������.

2. � �� ��� ��� ���� ����? � �� � ��� ��� ����

��. Web IDS�� ���� �� ��� ����� � ��� ������ �

����.

3. ��� ��� ��� �� Web IDS� ���� �� �� � ����

� ������.

4. �� �� �� ��� ���� ��� ���� ����?

Tivoli Risk Manager ���� ��

�� ��� ���� ��� ��� ��� � �� ����.

1. ��� �� � ����� rmagent ����� �� ����?

2. <RMINSTDIR>/persistence� ��� ���� ����?

44 IBM Tivoli Risk Manager: ��� � ���

���� � ��(NIDS) ��

�� ��� NIDS ��� ��� ��� � �� � �� ����.

1. NIDS� �� ����? ��� �� ��� ���� ����? �� �����

�� ��� ����.

ps -ef | grep nids

� ���� ��� ���� �� �� �� ��� ��� ����.

startnids

2. ���� syslog� ����� ��� ��� �� ��� ���� ����? �

��� � �� NIDS �� ����� �� ids.cfg �� �� � /etc/syslog.conf

� ��� ������.

3. ����� �� �� ����� ��� ��� �� rmagent� �� �� �

�����.

�� �� �� ��� ��

�� ���� ��� Tivoli ��� IBM Customer Support� ��� ��� �

�� �����.

v ���� ��� �� Tivoli Risk Manager �� ��� � ���. � ��, Web

IDS� sig.nefarious ���� Tivoli Enterprise Console �� riskmgr_config.pro

��� ����� �����.

v ��� ���� ���� �� ��� � ���. getpdinfo ��� ���� �

���� � ��� ����� �� � ����. � ��� �� ��� ��� 14

���� �getpdinfo�� ������.

� 6 � �� �� �� 45

46 IBM Tivoli Risk Manager: ��� � ���

�� A. Tivoli Risk Manager 4.1 ���

�� ���� �� �� ���� �� ��� �����. ���� ���� ��

� ��� ��� �����.

Tivoli Risk Manager Agent ���(HRMAG)

HRMAG0001E ��� rmagent ���� ���

��.

��: � �� Tivoli Risk Manager Agent� � �

��� ��� � ����.

��� �: ����� �� ��� �����.

�� ��: � ���� �� ���� ���� �

�� ���� ����.

HRMAG0002W �� ��� �� ���� ���

��. Tivoli Risk Manager Agent

kill ���� �� � ����.

��: �� �� ��� ���� �� Tivoli Risk

Manager Agent� � ���.

��� �: Tivoli Risk Manager Agent�� � �

��� �����, ��� ��� � ���. wrmadmin

��� ���� Agent� ��� � �� ��� ���

��.

�� ��: $RMADHOME/etc/rmad.conf �� ��

� �� ��� ������.

HRMAG0003W ��� �� �� ��� ��

�������.

��: �� �� ��� ��� ���� �� Tivoli

Risk Manager Agent� � ���.

��� �: Tivoli Risk Manager Agent�� � �

��� �����, ��� ��� � ���. wrmadmin

��� ���� ����� ��� � �� ��� ��

���.

�� ��: $RMADHOME/etc/rmad.conf �� ��

� �� ��� ���� ����� �� � ����.

HRMAG0004E RMADHOME �� �� ���

� �����. �� �.

��: �� ��� ��� ���� ��� Tivoli Risk

Manager Agent� � � � ���.

��� �: ����� �����.

�� ��: ��� �� ����� ���� ����

� �� � ����.

HRMAG0005E �� �� ��� ���� �

����.

��: Tivoli Risk Manager Agent� �� ��� �

���.

��� �: Tivoli Risk Manager Agent� ��� �

�� �����.

�� ��: Tivoli � ��� ������.

HRMAG0006E � �� � � ����.

��: Tivoli Risk Manager Agent�� ��� ���

� � ���.

��� �: Tivoli Risk Manager Agent ����� �

����.

�� ��: $RMADHOME/etc/rmagent.xml � ��

�� ��� �����. ��� ��� �� Tivoli Risk

Manager Agent� �� � ���.

HRMAG0007E �� ����� � ���. �

�� ���� ��� ������� ��

����.

��: $RMADHOME/etc/rmagent.xml� ������ �

� Tivoli Risk Manager Agent� ��� ����.

��� �: Tivoli Risk Manager Agent� ��� �

�� �����.

© Copyright IBM Corp. 2002 47

�� ��: ��� �� �� ��� ��� �� �

���� �� � ����.

HRMAG0008E XML ��� ������.

��: Tivoli Risk Manager Agent� � � � ��

�.

��� �: Tivoli Risk Manager Agent� ��� �

�� �����.

�� ��: $RMADHOME/etc/rmagent.xml �� �

� ��� �����. ����� �� � ���.

HRMAG0009W thread_name�() ���� ��

���. 10� ���� �.

��: Tivoli Risk Manager Agent� ���� ����

�� ��� � �� ��� ���� �����.

��� �: ����� ��� � �� �����.

�� ��: �� ��

HRMAG0010W �� � �� �� ��� ��

�� �� � ����.

��: �� � �� � ����(��, �, ��� ��

���)� ���� �� Risk Manager Agent� ��

������.

��� �: ���� �����.

�� ��: ��� ��� ��� ������.

HRMAG0011W thread_name�() ��� ����

���� �� �� �����.

��: Tivoli Risk Manager Agent� ��� � ��

���.

��� �: ����� �����.

�� ��: �� ��

HRMAG0012W thread_name ��� �

error_message ��� �������.

��: Tivoli Risk Manager Agent �� ��� � �

��� ��� ����.

��� �: ���� �����.

�� ��: ��� ���� �� ��� ���� �

�����.

HRMAG0013W thread_name ��� ��� �.

��: Tivoli Risk Manager Agent �� ��� � �

�� �� � �����.

��� �: �� ���� �� � �����.

�� ��: �� ��

HRMAG0014E thread_name ��� ��� �

��. Tivoli Risk Manager Agent� �

�� ��� ��� �� � ���

�.

��: Tivoli Risk Manager Agent � �� ��� �

��� ��� � � ��� ����.

��� �: �� ���� �������.

�� ��: ��� ���� �� ��� ���� �

�����. Tivoli Risk Manager Agent� �� � �

��.

HRMAG0015E thread_name ���� ��� �

� ��� �� �����. TivoliRisk Manager Agenet �����.

��: Tivoli Risk Manager Agent �� ��� � �

�� ��� � � ��� ����.

��� �: Tivoli Risk Manager Agent� �����.

�� ��: ��� ���� �� ��� ���� �

�����. Tivoli Risk Manager Agent� �� � �

��.

HRMAG0016E ��� rmaEventRouter ���

�����.

��: ���� ����� rmaEventRouter� ���

�� � ���.

��� �: ����� ��� ���� ��� � �

� ��� �� ��� ����.

�� ��: rmaEventRouter� ������ �� �

� �����.

HRMAG0017E shipEvent� ���� ���� �

�� ���, ��� �� ��� ��

�.

��: �� Risk Manager Agent ����� �� �

����� shipEvent� ����� ���.

��� �: Risk Manager Agent� �����.

HRMAG0008E

48 IBM Tivoli Risk Manager: ��� � ���

�� ��: ��� ��� ��� ������.

HRMAG0018E �� ���� ���� � ��

�����.

��: ���� ����� �� Tivoli Risk Manager

Agent� �� ��� ����. ���� ��� �

����.

��� �: ��� �����.

�� ��: ��� ��� ��� ������.

HRMAG0019W Tivoli Risk Manager Agent �

� �� � �� ���� ���� �

� �� ���� �� � ����.

��: �� ��� ��� ��� ���� Tivoli Risk

Manager Agent� �� ����.

��� �: � ���� ���� �� ��� ��

���.

�� ��: ��� ��� ��� ������. Tivoli

Risk Manager Agent� �� �� ��� ���� �

���.

HRMAG0020E file_name �� �� �� � ��

�����.

��: �� ��� ��� � Tivoli Risk Manager

Agent�� �� ��� ��� � � � ���.

��� �: ��� � �� ���, ��� ����

�. Tivoli Risk Manager Agent� ��� � ����.

�� ��: �� �� ��� ������.

HRMAG0021E �� �� �� � �� ����

�.

��: �� ��� ��� � Tivoli Risk Manager

Agent�� �� ��� ��� � � � ���.

��� �: ��� � �� ��� ��� �����.

Tivoli Risk Manager Agent� ��� � ����.

�� ��: �� �� ��� ������.

HRMAG0022E �� �� �� � �� ���

��.

��: �� ��� ��� � Tivoli Risk Manager

Agent�� �� ��� ��� � � � ���.

��� �: ��� � �� ��� ��� �����.

Tivoli Risk Manager Agent� ��� � ����.

�� ��: �� �� ��� ���� Tivoli Risk

Manager Agent� �� � ���.

HRMAG0023E �� �� � �� �����.

��: Tivoli Risk Manager Agent�� �� ��� �

�� � � � ���.

��� �: ��� � �� ��� ��� �����.

Tivoli Risk Manager Agent� ��� � ����.

�� ��: �� �� ��� ���� Tivoli Risk

Manager Agent� �� � ���.

HRMAG0024E �� ��� � �� ����

�.

��: Tivoli Risk Manager Agent�� �� ��� �

�� � � � ���.

��� �: ��� � �� ���, ��� ����

�. Tivoli Risk Manager Agent� �����.

�� ��: �� �� ��� ���� Tivoli Risk

Manager Agent� �� � ���.

HRMAG0025E ��� �� �� ��.

��: �� ����� Tivoli Risk Manager Agent�

� �� ��� ��� � � � ���.

��� �: ��� � �� ���, ��� ����

�. Tivoli Risk Manager Agent� ��� � ����.

�� ��: �� �� ��� ���� Tivoli Risk

Manager Agent� �� � ���.

HRMAG0026E �� ���� IO ��. Tivoli RiskManager Agent �� �� ��

�� ����.

��: Tivoli Risk Manager Agent� �� ��� ��

� ����.

��� �: Tivoli Risk Manager Agent�� � ��

��� ����� ����.

�� ��: �� �� ���� ������. ���

��� ���� Tivoli Risk Manager Agent� ���

�� Agent� �� � ���.

HRMAG0018E

�� A. Tivoli Risk Manager 4.1 ��� 49

HRMAG0027W Tivoli Risk Manager Agent �

� �� �����.

��: Tivoli Risk Manager Agent�� �� ��� �

����.

��� �: Tivoli Risk Manager Agent� �����.

�� ��: �� ��

HRMAG0028W bad_command � � �� ���

��� �������.

��: Tivoli Risk Manager Agent�� ���� �� �

�� �����.

��� �: ���� �����.

�� ��: Risk Manager Agent �� ��� � �

��� �� �� ����� �����.

HRMAG0029E �� ���� IO ��. TivoliRisk Manager Agent �� ��

���� ����.

��: ���� �� Tivoli Risk Manager Agent� �

�� ����.

��� �: Tivoli Risk Manager Agent�� � ��

��� ����� ����.

�� ��: ��� ��� ��� ������. ��

�� ����� ���� Risk Manager Agent� ��

���. Risk Manager Agent� �� � ���.

HRMAG0030W �� � �� �� �� � IO��.

��: ��� ���� �� Tivoli Risk Manager Agent

� ��� ����.

��� �: Tivoli Risk Manager Agent� �����.

�� ��: �� ��

HRMAG0031E �� ���� ��� � ��.

��: Tivoli Risk Manager Agent� ��� ����

� ���� �� � ���.

��� �: � ���� ���� ����. ����

�� ��� �� Tivoli Risk Manager Agent� �� �

� ��� � ���� ���� ����.

�� ��: ��� ��� ��� ������.

HRMAG0032E �� ���� ���� � ��

�����.

��: Tivoli Risk Manager Agent� ��� ����

� ���� �� � ���.

��� �: � ���� ���� ����. ����

�� ��� �� Tivoli Risk Manager Agent� �� �

� ��� � ���� ���� ����.

�� ��: ��� ��� ��� ������.

HRMAG0042E ��� BAROC �� �.

��: Tivoli Risk Manager Agent�� BAROC, ��

� ��� ��, �� ��� �� � ���.

��� �: Tivoli Risk Manager Agent� �����.

�� ��: Tivoli Risk Manager Agent �� ��

$RMADHOME/etc/rmagent.xml� ������.

RMA_conf ��� ����� ��� ��� ��� �

����� �����. Tivoli Risk Manager Agent� �

� � ���.

HRMAG0043W � � �� �� ��� ��

event_class.

��: Tivoli Risk Manager Agent�� ��� ��� �

�� ��� � �� �� � ���� �����.

��� �: ��� ���� ���� �����.

�� ��: Tivoli Risk Manager Agent �� ���

BAROC �� ��� �����.

HRMAG0044E �� � line_number�

file_name �� �� ���� ���

��� ending

��: BAROC ���� �� ��� ������.

��� �: Tivoli Risk Manager Agent� �����.

�� ��: BAROC ��� �� ��� ������.

HRMAG0045E ��� ��� � �� ��.

��: Tivoli Risk Manager Agent�� Tivoli Risk

Manager ��� �� � �� XML ��� ��

���.

��� �: Tivoli Risk Manager Agent� �����.

�� ��: ��� �� Tivoli Risk Manager �� �

�� ��� ���� ��� �����. Tivoli Risk

HRMAG0027W

50 IBM Tivoli Risk Manager: ��� � ���

Manager Agent� �� � ���.

HRMAG0046E class_name �� ��� ���

� ��.

��: Tivoli Risk Manager Agent�� ��� ��

��� � � � ���� �����.

��� �: � ���� �� ��� � �� ��

����.

�� ��: Tivoli Risk Manager Agent �� ���

���� Tivoli Risk Manager Agent� �� � ��

�.

HRMAG0047W Tivoli Risk Manager �� ��

� �������. �� ��� ��

� attributes.

��: Tivoli Risk Manager Agent�� �� ���

� � ���� �����.

��� �: � ���� �� ��� � �� ��

����. ��� �����.

�� ��: ��� Tivoli Risk Manager ���

�����. ��� �� ��� �� ��� �� ��

����.

HRMAG0048W ��� ��� �� type_specified�

() ��� ��� �� bad_value�(�)���� ����.

��: BAROC ��� ��� �� ��� ������

�� Tivoli Risk Manager Agent� ��� ���

�.

��� �: Tivoli Risk Manager Agent� �����.

�� ��: BAROC ��� ��� ������.

HRMAG0049E bad_value ��� ��� ���

�. INT32, INTEGER, REAL,STRING �� LIST_OF�� ���.

��: BAROC ��� ��� �� ��� ������

�� Tivoli Risk Manager Agent� ��� ���

�.

��� �: Tivoli Risk Manager Agent� �����.

�� ��: BAROC ��� ��� ������.

HRMAG0051E �� ���� ���� �����

�� �� ���� ��� � ��

�����.

��: � ���� ������� ������ ��

Tivoli Risk Manager Agent� ��� ����.

��� �: ��� ��� Risk Manager �����

� ���� ���� ������ ����.

�� ��: ��� ��� ��� ������.

HRMAG0052E column_name �� �� ����

�� ����.

��: � ���� ������� ������ ��

Tivoli Risk Manager Agent ������ ���� �

�� ����. �� ��� ���� �����.

��� �: ��� ��� Risk Manager �����

� ���� ���� ������ ����.

�� ��: ��� ��� ��� ������.

HRMAG0053E DESCRIPTION �� �� ��

����.

��: Tivoli Risk Manager Agent ������ ���

� �� ���� ��� ����.

��� �: Risk Manager ������ ����� �

�� ��� ������ ����.

�� ��: �� ��� ���� ������. Risk

Manager� �� � ����.

HRMAG0054E file_name �� �� ���� �

�� �����.

��: �� �� ��� ���� �� Tivoli Risk

Manager Agent� ��� ����.

��� �: Tivoli Risk Manager Agent ��� ��

� � ����.

�� ��: �� �� ��� ���� Tivoli Risk

Manager Agent� �� � ���.

HRMAG0055E ������ XML �� ��

file_name(�) ���� � �� �

����.

��: ������ XML �� �� ��� ���� �

� Tivoli Risk Manager Agent� ��� ����.

HRMAG0046E

�� A. Tivoli Risk Manager 4.1 ��� 51

��� �: Tivoli Risk Manager Agent ��� ��

� � ����.

�� ��: �� �� ��� ���� Tivoli Risk

Manager Agent� �� � ���.

HRMAG0056E ���� �� ������ ��

type_specified.

��: Tivoli Risk Manager Agent ������ ���

�� ���� ���� �� ������ ��� ���

��.

��� �: � ���� ������� �����

� ����.

�� ��: �� �� ��� ���� Tivoli Risk

Manager Agent� �� � ���.

HRMAG0057E ������ ��� ���� ��

����.

��: Tivoli Risk Manager Agent ������ ���

�� ���� ������ ��� ���� ����.

��� �: � ���� ������� �����

� ����.

�� ��: �� �� ��� ���� Tivoli Risk

Manager Agent� �� � ���.

HRMAG0058E database_name ������ ��

�� � �� �����.

��: Tivoli Risk Manager Agent ������ ���

�� ���� ������ ��� ���� ����.

��� �: Tivoli Risk Manager Agent�� ����

������� ������ ����.

�� ��: �� �� ��� ������. ����

��� ��� � �� ���� Tivoli Risk Manager

Agent� �� � ����.

HRMAG0074E � ��� ���� �� ��� �

� RMPersistEvent ���.

��: Tivoli Risk Manager Agent� � � ���

�� �� ����� ����.

��� �: ���� ���� ��� �����. �

� � ����� � �� ���� ����.

�� ��: ��� ��� ��� ������.

HRMAG0075W Q_name� ��� ��� ��

�����.

��: Tivoli Risk Manager Agent� � � ��� �

��� �� ��� ����.

��� �: ���� �����.

�� ��: ��� ����� ��� ������.

HRMAG0076E ��� �� �����. �

� ���� ���� � Q_name�

��� �� �� �����.

��: Tivoli Risk Manager Agent� � � ��� �

��� �� ��� ����. ��� � �� � �

��� ���� ����.

��� �: ���� �����.

�� ��: ��� ����� ��� ������.

HRMAG0077E Q_name� ��� ���� ��

�����. Tivoli Risk ManagerAgent �����.

��: Tivoli Risk Manager Agent� � � ��� �

��� �� ��� ����. ��� � �� � �

��� ���� ����.

��� �: ���� ���� Tivoli Risk Manager

Agent� �����.

�� ��: ��� ����� ��� ������.

HRMAG0078E line_number �� �� filename

��� �� �� �� �� ����

���.

��: � �� ��� �� ��� ����.

��� �: � ���� �����.

�� ��: ��� ��� ������.

HRMAG0079E line_number �� �� filename

��� �� �, ipaddr �

hostname� �������.

��: ��� �� ��� �� ��� ����.

��� �: � ���� �����.

�� ��: ��� ��� ������.

HRMAG0056E

52 IBM Tivoli Risk Manager: ��� � ���

HRMAG0081W fileName �� ���

attributemap ���� ����. �

� ��� ���� ����.

��: Tivoli Risk Manager Agent�� �� �� ��

� ���� ����.

��� �: ��� ��� �����.

�� ��: �� �� �����.

HRMAG0082E SQL ��: sql_message.

��: � ���� ���� ���� ��� ��

Tivoli Risk Manager ������ ���,

rmaArchiveDBSender� ��� ����.

��� �: � ���� �����. ���� Risk

Manager ������ ���� ���� ������ �

���.

�� ��: ��� ��� ��� ������. ��

�� ��� ������. ������� ��� � �

� ���� Tivoli Risk Manager Agent� �� �

����.

HRMAG0083E rmaArchiveDBSender ��� �

�� �����.

��: Tivoli Risk Manager Agent ������ ���

� �� ����.

��� �: Tivoli Risk Manager Agent�� � �

��� ������� ������ ����.

�� ��: �� �� ��� ������. ����

��� ��� � �� ���� Tivoli Risk Manager

Agent� �� � ����.

HRMAG0084E rmaArchiveDBSender �� � �

� �����.

��: Tivoli Risk Manager Agent ������ ���

� �� ����.

��� �: � ���� �����. ���� Risk

Manager ������ ���� ���� ������ �

���.

�� ��: �� �� ��� ������. ����

��� ��� � �� ���� Tivoli Risk Manager

Agent� �� � ����.

HRMAG0085E eventString �� ���� ����

�� � �� �����.

��: ���� �� �� Tivoli Risk Manager Agent

��� �� ����.

��� �: � ���� �����.

�� ��: ��� ��� ��� ������.

HRMAG0086E filename �� �� � ��.

��: Tivoli Risk Manager Agent�� ��� �� �

���.

��� �: Tivoli Risk Manager Agent� �����.

�� ��: ��� �� ��� �����.

HRMAG0087E filename �� ���� �� ��

��.

��: Tivoli Risk Manager Agent�� ��� �� �

���.

��� �: Tivoli Risk Manager Agent� �����.

�� ��: ��� UTF-8 ��� � �� ��� �

����.

HRMAG0088E ��� �� �� �� filename

��.

��: Tivoli Risk Manager Agent�� ��� �� �

���.

��� �: Tivoli Risk Manager Agent� �����.

�� ��: ��� �� ��� �����.

HRMAG0089E filename ��� className ���

��� ��� � ����. ��� �

� word�() ����.

��: Tivoli Risk Manager Agent�� BAROC ��

� ���� ����� � ���.

��� �: Tivoli Risk Manager Agent� �����.

�� ��: BAROC ��� ���� �� � ���

�.

HRMAG0090E line_from_File ��� ��� �

� cStart �� �� �������.

��: Tivoli Risk Manager Agent�� BAROC ��

� ���� ����� � ���.

HRMAG0081W

�� A. Tivoli Risk Manager 4.1 ��� 53

��� �: Tivoli Risk Manager Agent� �����.

�� ��: BAROC ��� ���� �� � ���

�.

HRMAG0091E event_string ��� ���� � �

����.

��: Tivoli Risk Manager Agent�� ��� ��� �

���.

��� �: ���� ���� Tivoli Risk Manager

Agent�� �� � ��� ��� �����.

�� ��: �� ��, �� � , �� � � �

�� ��� ������.

HRMAG0092E except_string �� �����.

��: Tivoli Risk Manager Agent� �� ��

��.

��� �: ���� ���� Tivoli Risk Manager

Agent�� �� � ��� ��� �����.

�� ��: �� ��, �� � , �� � � �

�� ��� ������.

HRMAG0094E event_string ��

RM_TrustedHost ���� ���� �

��.

��: RM_TrustedHost ���� ��� �� Tivoli

Risk Manager Agent� �� ����.

��� �: ���� ���� Tivoli Risk Manager

Agent�� �� � ��� ��� �����.

�� ��: �� ��, �� � , �� � � Tivoli

� �� ��� ������.

HRMAG0095E line_number �� �� filename

��� firstEvent, secondEvent,increment �� matchingAttributes�

�� �� �������.

��: linkedevents �� ��� �� ��� ����.

��� �: �� ��� ��� ��� � ���.

�� ��: ��� ��� ������.

HRMAG0096E line_number �� �� filename

��� �� �� �������.

��: linkedevents �� ��� �� ��� ����.

��� �: �� ��� ��� ��� � ���.

�� ��: ��� ��� ������.

HRMAG0097E �� �� sensortype�

line_number �� �� filename ��

��� ��� linkedevents �� �

����.

��: linkedevents �� ��� �� ��� ����.

��� �: �� ��� ��� ��� � ���.

�� ��: ��� ��� ������.

HRMAG0098E �� �� rmlinkedevents�

line_number �� �� filename ��

��� ��� sensortype �� �

����.

��: linkedevents �� ��� �� ��� ����.

��� �: �� ��� ��� ��� � ���.

�� ��: ��� ��� ������.

HRMAG0099E ��� �� discardTime ��

line_number �� �� filename ��

� ��� 2�� �����.

��: linkedevents �� ��� �� ��� �����

��.

��� �: discardTime� � �� �����.

�� ��: ��� ��� ������.

HRMAG0100E Tivoli Risk Manager Agent� �

� �� � ����. �� ��� �

�����.

��: Tivoli Risk Manager Agent ��� ����

� ��� ��� � ����.

��� �: � ��� ���� �� ���� ���

��.

�� ��: Tivoli Risk Manager Agent� �� �

�� ��� �� ������.

HRMAG0091E

54 IBM Tivoli Risk Manager: ��� � ���

HRMAG0101E ��� �� ��. ��� ���

� �� ������.

��: � �� ������ �� � ��� ��

�����.

��� �: � ��� ���� �� ����� ��

���.

�� ��: ��� �� � � �� ����� �

����.

HRMAG0102E � �� �� ������.

��: -p �� --purge ��� ���� � ���

���.

��� �: � ��� ���� �� ����� ��

���.

�� ��: ��� �� � � �� ����� �

����.

HRMAG0103I ��� wrmqueue -lx -p [queuename]

��: � ���� �� ��� �� ��� ���.

HRMAG0104I -l --list ��� ��, � � �� �

� �� �����.

��: � ���� �� ��� �� ��� ���.

HRMAG0105I -x --purgeall �� �� �� � �

� �����.

��: � ���� �� ��� �� ��� ���.

HRMAG0106I -p --purge ��� �� �� ���

�.

��: � ���� �� ��� �� ��� ���.

HRMAG0107I -h --help � ��� ���� ��

���.

��: � ���� �� ��� �� ��� ���.

HRMAG0108I [� ��: location]

��: � ���� �� ��� �� ��� ���.

HRMAG0109I � ��---------------���---��

��: � ���� �� ��� �� ��� ���.

HRMAG0110E Tivoli Risk Manager Agent�

� � � ��� � ��� ��

���� �����. �� �� ��

����.

��: Tivoli Risk Manager Agent� �� ��� ��

� ������ �� � � ����.

��� �: � ��� ���� �� ����� ��

���.

�� ��: � �� ����� �� ������.

HRMAG0116W attributemap xml �� ����

� �� �����. exceptionMsg.

��: Tivoli Risk Manager Agent�� �� �� ��

� ��� � ���.

��� �: attributemap ��� �� ��� ��� �

���.

�� ��: Tivoli Risk Manager Agent attributemap

�� ��� ���� Tivoli Risk Manager Agent� �

� � ����.

HRMAG0117W BAROC �� �

riskmgr_barocList� ���� � ��

�� �� �� �� �����.

��: �� ��� ��� � Tivoli Risk Manager

Agent� � �� �����.

��� �: Tivoli Risk Manager Agent� �����.

�� ��: Tivoli Risk Manager Agent �� ���

BAROC �� ��� ������.

HRMAG0118W BAROC �� � ��� ��

��� ����.

��: �� ��� ��� � Tivoli Risk Manager

Agent� � �� �����.

��� �: Tivoli Risk Manager Agent� �����.

�� ��: Tivoli Risk Manager Agent �� ���

BAROC �� ��� ������.

HRMAG0101E

�� A. Tivoli Risk Manager 4.1 ��� 55

HRMAG0119W BAROC �� � ��� �

� riskmgr_barocList �� ��

��: �� ��� ��� � Tivoli Risk Manager

Agent� � �� �����.

��� �: Tivoli Risk Manager Agent� �����.

�� ��: Tivoli Risk Manager Agent �� ���

BAROC �� ��� ������.

HRMAG0120W fileName ��� categoriesfile

�� �� �������.

��: �� ��� ��� � Tivoli Risk Manager

Agent� � �� �����.

��� �: Tivoli Risk Manager Agent� �����.

�� ��: Tivoli Risk Manager Agent �� ���

� ��� ������.

HRMAG0121W fileName � �� ���� �

�� �����. exceptionMsg

��: �� ��� ��� � Tivoli Risk Manager

Agent� � �� �����.

��� �: Tivoli Risk Manager Agent� �����.

�� ��: Tivoli Risk Manager Agent �� ���

� ��� ������.

HRMAG0122W jitterTimeValue � ��� ��

�� �� jitter �� 86400�� ���

�� �����.

��: �� jitter �� ����.

��� �: Tivoli Risk Manager Agent�� � jitter

�� 86400� ���� ��� ��� �����.

�� ��: Tivoli Risk Manager Agent �� ���

jitter �� �� ���� Risk Manager Agent� ��

� ����.

HRMAG0123W configFileNameKey. xmlTagID �

� ��� ���� ����.

��: �� ��� ���� �����.

��� �: ��� �� ���� ���� ��� �

����.

�� ��: ��� ���� ����.

HRMAG0124W exceptionMsg. xmlTagID �� ��

�� ��� �����.

��: �� ��� ���� ����.

��� �: ��� �� ���� ���� ��� �

����.

�� ��: ��� xml ��� ���� Tivoli Risk

Manager Agent� �� � ����.

HRMAG0125E ��� �� ��� �������.From name=from_name Toname=to_name.

��: rmagent.xml �� ��� �� �� ��� �

�� ����.

��� �: Risk Manager Agent� �����.

�� ��: rmagent.xml ��� ��� ������.

Tivoli Risk Manager Agent� �� � ���.

HRMAG0126E ��� �� ��� �������.From name=from_name Toname=to_name Withfiltername=filter_name.

��: rmagent.xml �� ��� �� �� ��� �

�� ����.

��� �: Risk Manager Agent� �����.

�� ��: rmagent.xml ��� ��� ������.

Tivoli Risk Manager Agent� �� � ���.

HRMAG0127E java_class_name ���� �� �

����. component_type

name=component_name.

��: rmagent.xml �� ��� �� ��, �� �� �

�� �� �� ��� ��� � �� ����.

��� �: Risk Manager Agent� �����.

�� ��: rmagent.xml ��� ��� ������.

Tivoli Risk Manager Agent� �� � ���.

HRMAG0129E ��� ����� ���� ���

��.

��: Tivoli Risk Manager Agent ������ ���

�� ����� �� ���� �����.

��� �: � ���� �����. ���� Risk

HRMAG0119W

56 IBM Tivoli Risk Manager: ��� � ���

Manager ������ ���� ���� ������ �

���.

�� ��: �� ��� ������. Tivoli Risk

Manager Agent� �� � ���.

HRMAG0130E ���� ������ �� ���

� ��� � �� �����.

��: � ���� ������� ������ ��

Tivoli Risk Manager Agent� ��� ����.

��� �: ��� ��� Risk Manager �����

� ���� ���� ������ ����.

�� ��: ��� ��� ��� ������.

HRMAG0131E ��� �� attempts� �� �

����.

��: ��� ��� ��� � � ����.

��� �: ��� ��� Risk Manager �����

� ���� ���� ������ ����.

�� ��: ��� ��� ��� ������.

HRMAG0600E file_name �� �� � ���

�.

��: ���� ������ ��� �� � ���.

��� �: ���� ����� �����.

�� ��: ���� ����� ��� �� � �

���� ������.

HRMAG0601E file_name �� � � ����.

��: ���� ������ ��� �� � ���.

��� �: ���� ����� �����.

�� ��: ��� �� ��� �� ��� ��

��. ���� ����� �� �����.

HRMAG0602E output�� file_name ������

�����.

��: ������ ����� ��� ����.

��� �: ������ ���� ����� ����

�.

�� ��: ���� ����� �� ����� ��

����.

HRMAG0603E error_tag �� �����.

��: �� ������ ��� ����.

��� �: ���� ����.

�� ��: ����� ��� ����� ���� �

�����. ��� ��� ��� ������.

HRMAG0604E error_tag �� �� �����.

��: �� ������ ��� ����.

��� �: ���� �����.

�� ��: ��� ��� ��� ������. �

��� ������.

HRMAG0607E file_name ��� ��� ���

��� � ����.

��: ������ ������ � ��� �����

����� � ���.

��� �: ������ ����� �����.

�� ��: ������ ����� �� �����

������. � ��� �� ��� ������.

HRMAG0612E � ��file_name�() �� ��

output_filename�(�) ���� ����.

��: ������ ������ � ��� � ��

� ������� � ���. � ��� ��� �

��� � �� ���� ����.

��� �: ������ ����� �����.

�� ��: ������ ����� �� �����

������. � ��� �� ��� ������.

HRMAG0130E

�� A. Tivoli Risk Manager 4.1 ��� 57

Cisco Secure IDS ���(HRMCI)

HRMCI0001E Tivoli Risk Manager ��� ��

��� ��� �� �����.

��: ��� �� ��� ���� ��� � ����.

�� ��: ��� �� ��� �� �����. Risk

Manager ��� �� ������.

HRMCI0002E Tivoli Risk Manager ��� ��

�� ����� �� �����.

��: ��� �� �� �� ����� �� �

���.

�� ��: ��� �� ��� �� ������.

Risk Manager ��� �� ������.

HRMCI0003E %d �� ����.

��: Cisco Secure �� � ��� ��� �� ��

��� Cisco Secure �� � ��� �� �����

��� �� � ���.

�� ��: � �� ����� ���� � ��� �

� � ����. Cisco Secure IDS�� ��� ���

������.

HRMCI0004E %d �� �� ���.

��: Cisco Secure �� � ��� ��� �� ��

��� ���� �����.

�� ��: Cisco Secure �� � ��� ��� �

� ����� ������.

HRMCI0005E %d �� ��������.

��: Cisco Secure �� � ��� ��� �� ��

��� � ��������.

�� ��: ��� �� � ����. ��� ��

�� ��� �� ��� ������.

HRMCI0006E %d ��� ��.

��: ���� Cisco Secure �� � ��� ��

� �� ����� ����� ���.

�� ��: ��� �� � ����. ��� ��

�� ��� �� ��� ������.

HRMCI0007E �� %d ������� �� � �

�.

��: �� ��� � Cisco Secure �� �

��� ��� �� ������� �� ����.

�� ��: rma_csids-init stop� ��� �� �

�� ������. ��� ���� csidsDataFeed stop

-f� ��� DataFeed/var ������ �� ��� �

�����.

HRMCI0008E %d � � �.

��: Cisco Secure �� � ��� ��� �� ��

��� �� � � � �� �����.

HRMCI0009I ��� �.

��: � ���� �� ��� �� ��� ���.

HRMCI0010E ��� �����.

��: ���� Cisco Secure �� � ��� ��

� �� ����� ����� ���.

�� ��: ��� �� � ����. ��� ��

�� ��� �� ��� ������.

HRMCI0011I ��� �������.

��: � ���� �� ��� �� ��� ���.

HRMCI0012I ��� ��� �� �. �� ��� �

��� �� ��.

��: � ���� �� ��� �� ��� ���.

HRMCI0013I ��� %s [OPTIONS]

��: � ���� �� ��� �� ��� ���.

HRMCI0021E --debug �� -d ��� ��

�������.

��: --debug �� -d ��� � �� ������

�.

�� ��: ��� �� ���� ������.

HRMCI0001E

58 IBM Tivoli Risk Manager: ��� � ���

HRMCI0022E --event-output �� -e ���

�� �������.

��: --event-output �� -e ��� � �� ���

����.

�� ��: ��� �� ���� ������.

HRMCI0023E --warning-output �� -w ���

�� �������.

��: --warning-output �� -w ��� � �� �

������.

�� ��: ��� �� ���� ������.

HRMCI0024E � � �� ��: %c.

��: � � � ��� ��� �������.

�� ��: ��� ��� ��� �� rma_csids

--help �� -h� �����.

HRMCI0025E --install-service �� -i ���

�� �������.

��: --install-service �� -i ��� � �� ��

�����.

�� ��: ��� �� ���� ������.

HRMCI0026E --remove-service �� -r ���

�� �������.

��: --remove-service �� -r ��� � �� ��

�����.

�� ��: ��� �� ���� ������.

HRMCI0027I Cisco Secure IDS(IntrusionDetection System)� Risk Manager �

�� %s.

��: � ���� �� ��� �� ��� ���.

HRMCI0028E Windows NT ������ %s �

� �.

��: ���� ��� Windows ����� ���

��� ���.

�� ��: ��� ��� �� ��� ����

�.

HRMCI0029E ��� %s �� �����.

��: ���� ��� Windows ���� ���� �

����.

�� ��: rma_csids -r� ��� ��� ���

� ������.

HRMCI0030I ��� %s �� �� �.

��: � ���� �� ��� �� ��� ���.

HRMCI0031I %s ��� �������.

��: � ���� �� ��� �� ��� ���.

HRMCI0032I ��� %s � �� �.

��: � ���� �� ��� �� ��� ���.

HRMCI0033E ��� %s � �����.

��: ���� ��� Windows ���� ���� �

����. ��� �� Windows ���� ����

��� � ����.

�� ��: ��� Windows ��� ���� ��

��� �����.

HRMCI0034I %s ��� ������.

��: � ���� �� ��� �� ��� ���.

HRMCI0035E %s �� ��� ��� � �

����.

��: ��� ��� ����� ����� ���

����.

�� ��: ��� Windows ���� �� ���

����.

HRMCI0036E %s �� %d.

��: � � �� �� � Windows OS ���

����.

�� ��: ��� �� ���� �������.

Windows ��� ����� �� ��� �� � ��

��.

HRMCI0022E

�� A. Tivoli Risk Manager 4.1 ��� 59

HRMCI0037E Tivoli Risk Manager ��� ��

�� � ��� � �����.

��: ���� Tivoli Risk Manager ��� �� �

� ����� �� � ���.

�� ��: Tivoli Risk Manager ��� �� ���

���� ���.

HRMCI0038I net start rma_csids �� ���

������ ������.

��: � ���� �� ��� �� ��� ���.

HRMCI0039W ��� �� �� 0�� �����

��. 10�� �������.

��: � ���� �� ��� �� ��� ���.

HRMCI9999I �� �.

��: � ���� �� ��� �� ��� ���.

�� ���(HRMCO)

HRMAR0006E (script_name) RIM �� ���

error_info� �����.

��: wrimsql �� ��� ��� � �������.

Tivoli Risk Manager ��� ����� ����

���.

�� ��: �� ��� ���� SQL ��� ��

���. Archive_Sensor_Events ����� ��� ��

�� ������. ����� ��� ��� ��� ��

���� �� �� ������.

HRMCO0001I � ��� �� ���� �� �.

��: � ���� �� ��� �� ��� ���.

HRMCO0002I rule_base_name � ��� ��

�.

��: � ���� �� ��� �� ��� ���.

HRMCO0003I rule_base_name � ��� �� �.

��: � ���� �� ��� �� ��� ���.

HRMCO0004I ��� �.

��: � ���� �� ��� �� ��� ���.

HRMCO0005W event_class_name ���

rule_base_name � ��� �� ���

� ����. � � ��� ���

�.

��: � ���� �� ��� �� ��� ���.

HRMCO0006I � �.

��: � ���� �� ��� �� ��� ���.

HRMCO0007W rule_file_name � ���

rule_base_name � ��� �� ���

� ����.

��: ��� � ���� ���� � ����� �

� ���� �����.

��� �: �� � ���� ���� ���� ��

���.

�� ��: rmcorr_cfg ��� �� �� ����

� ���� �����.

HRMCO0008I ��� �� �� �.

��: � ���� �� ��� �� ��� ���.

HRMCO0009I ��� �� �� �� �.

��: � ���� �� ��� �� ��� ���.

HRMCO0010I rule_base_name � ��� �� �.

��: � ���� �� ��� �� ��� ���.

HRMCO0011I ��� �� ��� �.

��: � ���� �� ��� �� ��� ���.

HRMCO0012I ��� �� �� �.

��: � ���� �� ��� �� ��� ���.

HRMCO0013I task_library_name �� �����

�� �.

��: � ���� �� ��� �� ��� ���.

HRMCI0037E • HRMCO0013I

60 IBM Tivoli Risk Manager: ��� � ���

HRMCO0015I ��� �� �.

��: � ���� �� ��� �� ��� ���.

HRMCO0016I � �� �.

��: � ���� �� ��� �� ��� ���.

HRMCO0017I rule_base_name � ��� �� �.

��: � ���� �� ��� �� ��� ���.

HRMCO0018I ��� �� �� �.

��: � ���� �� ��� �� ��� ���.

HRMCO0019I ��� �� �� �.

��: � ���� �� ��� �� ��� ���.

HRMCO0022I Tivoli Risk Manager �� TivoliEnterprise Console(TEC) ��� ��

� �� �.

��: � ���� �� ��� �� ��� ���.

HRMCO0023I rule_base_name � ���� �

�.

��: � ���� �� ��� �� ��� ���.

HRMCO0024I ��� �� �� �.

��: � ���� �� ��� �� ��� ���.

HRMCO0025I Tivoli Risk Manager �� TivoliEnterprise Console ��� �� ��

�.

��: � ���� �� ��� �� ��� ���.

HRMCO0026I �� � ��� �� �� �.

��: � ���� �� ��� �� ��� ���.

HRMCO0027I Tivoli Risk Manager �� ��

� �� �� �� �.

��: � ���� �� ��� �� ��� ���.

HRMCO0028I Tivoli Risk Manager �� TivoliEnterprise Console ��� �� ��

�� �.

��: � ���� �� ��� �� ��� ���.

HRMCO0029I Tivoli Risk Manager ���� �

�� �.

��: � ���� �� ��� �� ��� ���.

HRMCO0049I rule_base_name � ��� �� �.

��: � ���� �� ��� �� ��� ���.

HRMCO0050I rule_base_name � ����

class_file_name ��� �� �� �.

��: � ���� �� ��� �� ��� ���.

HRMCO0051I rule_base_name � ����

rule_file_name � �� �� �.

��: � ���� �� ��� �� ��� ���.

HRMCO0052I � ��� ���� directory_name

� �.

��: � ���� �� ��� �� ��� ���.

HRMCO0053E �� �����.

��: rmcorr_cfg ��� ��� �� ��� ��

� � ������.

��� �: rmcorr_cfg ��� �����.

�� ��: ����� ���� rmcorr_cfg ��� �

� ������.

HRMCO0054E rule_base_name � ��� ��

����.

��: � ���� � ����� �� � ���.

��� �: rmcorr_cfg ��� �����.

�� ��: ����� ���� rmcorr_cfg ��� �

� ������.

HRMCO0015I

�� A. Tivoli Risk Manager 4.1 ��� 61

HRMCO0055E rule_base_name � ��� ���

�.

��: � ���� ���� ����.

��� �: rmcorr_cfg ��� ��� �� ���

����.

�� ��: ����� ���� rmcorr_cfg ��� �

� ������.

HRMCO0056E � � ��� ��� �� � ��

��. rule_base_path

��: rmcorr_cfg ��� ��� ����� � ����

�� � ���.

��� �: rmcorr_cfg ��� ��� �� ���

����.

�� ��: ����� ���� rmcorr_cfg ��� �

� ������.

HRMCO0057E � ��� �� ��

rule_base_path� �� � ��.

��: rmcorr_cfg ��� ��� ����� � ����

�� � ���.

��� �: rmcorr_cfg ��� �����.

�� ��: rmcorr_cfg ��� ����� �� �

���� ������.

HRMCO0058E ����� ���� �� ���

� ����.

��: rmcorr_cfg ��� ��� ����� � ����

�� � ���.

��� �: rmcorr_cfg ��� ��� �� ���

����.

�� ��: rmcorr_cfg ��� ����� �� �

���� ������.

HRMCO0059E rule_base_name � ��� ��

�� ����.

��: � ���� ����� ����.

��� �: rmcorr_cfg ��� ��� �� ���

����.

�� ��: � ���� ��� � ���� ��

RiskManager �� ���� �� �� ������. �

�� ��� Tivoli � ��� ������.

HRMCO0060E rule_base_name � ���� ���

� � �����.

��: rmcorr_cfg ��� � ���� �� � ��

�.

��� �: rmcorr_cfg ��� ��� �� ���

����.

�� ��: rmcorr_cfg ����� ��� ����

������.

HRMCO0061E copy_to_rule_base_name � ���

� copy_from_rule_base_name � ���

� ��� � �����.

��: rmcorr_cfg ��� ��� � ���� ��� �

���.

��� �: rmcorr_cfg ��� ��� �� ���

����.

�� ��: rmcorr_cfg ����� ��� ����

������.

HRMCO0062E rule_base_name � ����

file_name(�) �� � ����

�.

��: ���� � ���� ���� �����.

��� �: rmcorr_cfg ��� ��� �� ���

����.

�� ��: rmcorr_cfg ����� ��� ����

�����. Tivoli ��� ��� ���� �� �� �

����. rmcorr_cfg ��� �������.

HRMCO0063E rule_base_name � ����

rule_file_name(�) �� � ��

���.

��: � ��� � ���� ���� �����.

��� �: rmcorr_cfg ��� ��� �� ���

����.

�� ��: rmcorr_cfg ����� ��� ����

������. Tivoli ��� ��� ���� �� ��

�����. rmcorr_cfg ��� �������.

HRMCO0055E

62 IBM Tivoli Risk Manager: ��� � ���

HRMCO0064E directory_name ����� � �

�����.

��: rmcorr_cfg ��� ��� ����� �� �

��.

��� �: rmcorr_cfg ��� ��� �� ���

����.

�� ��: ��� ��: Tivoli Risk Manager� �

�� ������ ������. ��� �������.

HRMCO0067E rule_base_name � ���� ���

� � �����.

��: rmcorr_cfg ��� � ���� ���� �

��.

��� �: rmcorr_cfg ��� ��� �� ���

��� �����.

�� ��: rmcorr_cfg ����� ��� ����

������. Tivoli Risk Manager �� ��� �� �

� � ��� � � � . � � � � � � � � � �

$RMADHOME/bin ������ ptc* ��� �����

�. ��� *� �����. ��� �������.

HRMCO0068E Tivoli Enterprise Console(TEC)��� ��� ���� � �����.

��: TEC ��� ��� � �� �����.

��� �: TEC ��� ��� ����� �� ��

��.

�� ��: wstartesvr ��� ���� TEC ��� �

�� � ���.

HRMCO0069E Tivoli Enterprise Console(TEC)��� ��� ���� � �����.

��: : TEC ��� ��� ���� �����.

��� �: rmcorr_cfg ��� TEC ��� ��� �

� � �� ����.

�� ��: TEC ��� ��� ��� �� �� �

����.

HRMCO0070W Tivoli Enterprise Console(TEC)��� �� �� ���� � ��

���� ���.

��: TEC ��� ��� �� � �� �����. �

� ����� �� ����� �����.

��� �: �� ����� ����� �����.

�� ��: ����� ������ TEC ��� ��

� �� � ����.

HRMCO0072E event_source_name ��� ���

���� � �����.

��: rmcorr_cfg ��� ��� ��� �� � �

��.

��� �: �� ����� ����� �����.

�� ��: ��� ��� ��� �����. ��

� �� rmcorr_cfg ��� �� ������.

HRMCO0073E task_library_name �� ����

�� ���� � �����.

��: rmcorr_cfg ��� ��� ����� �� �

���.

��� �: ��� ����� ��� �����.

�� ��: Tivoli ��� ���� ��� �� �

� �����. ���� C ����(cpp)� ����

�� �����. UNIX ����� rmcorr_cfg ���

/usr/ccs/lib/cpp� C ����� �����. Windows

������ C ���� $BINDIR/tools/cpp.exe� �

����. rmcorr_cfg -tasklib ���� wtll ��� ��

�� ��� ����� �� � ����.

HRMCO0075E file_name �� ��� � ��

��.

��: rmcorr_cfg ��� ��� ���� � ���.

��� �: rmcorr_cfg ��� �����.

�� ��: Tivoli Risk Manager ��� ��� ��

���� �����.

HRMCO0076E ��� � ��� �� � ���

�.

��: rmcorr_cfg ��� ��� �� ��� �� �

���.

��� �: rmcorr_cfg ��� � ���� ���

�.

�� ��: Tivoli ��� ��� ���� �� �

� ������. wlsesvrcfg ��� ���� Tivoli �

�� �� ��� �����.

HRMCO0064E

�� A. Tivoli Risk Manager 4.1 ��� 63

HRMCO0077E �� � ��� �� �� � �

���.

��: rmcorr_cfg ��� �� � ��� ��� ��

� ���.

��� �: rmcorr_cfg ��� �����.

�� ��: Tivoli ��� ��� ���� �� �

� ������. wrb -lscurrb ��� ���� �� �

���� ���� ��� ��� ������.

HRMCO0078E �� � ��� ��� �� � �

���.

��: rmcorr_cfg ��� �� � ��� ��� ��

� ���.

��� �: rmcorr_cfg ��� �����.

�� ��: Tivoli ��� ��� ���� �� �

� ������. wrb -lscurrb ��� ���� �� �

���� ���� ��� ��� �����.

HRMCO0079E rule_base_name � ����

class_file_name(�) ���� � ��

���.

��: � ����� ���� �� � ���.

��� �: rmcorr_cfg ��� � ����� ���

� ��� ����.

�� ��: rmcorr_cfg� ��� ��� ����� �

�� �����. rmcorr-cfg ��� �� �� �

� wrb -delrbclass -force ��� ���� � ����

�����.

HRMCO0080E rule_base_name � ����

file_name(�) ���� � ����

�.

��: � ����� � ��� �� � ���.

��� �: rmcorr_cfg ��� � ����� � ��

� ��� ���.

�� ��: rmcorr_cfg� ��� ��� ����� �

�� �����. rmcorr-cfg ��� �� �� �

� wrb -delrbrule -force ��� ���� � ����

�����.

HRMCO0081E rule_base_name � ���� ���

� � �����.

��: rmcorr_cfg ��� � ���� ��� �

��.

��� �: � ���� ��� �� rmcorr_cfg �

�� �����.

�� ��: rmcorr_cfg� ��� ��� ����� �

�� �����. rmcorr-cfg ��� �� �� �

� wrb -delrb ��� ���� � ���� ����

�.

HRMCO0082E rule_base_name � ���� ��

� ����. � ��� ����.

��: � ���� �� � � ��� rmcorr_cfg �

�� � ���� �� � ���.

��� �: � ���� ��� �� rmcorr_cfg �

�� �����.

�� ��: �� � ���� ���� ��� ���

����.

HRMCO0085E event_source_name ��� ���

���� � �����.

��: rmcorr_cfg ��� ��� ��� �� � �

��.

��� �: rmcorr_cfg� ��� ��� ���

���.

�� ��: ���� Tivoli ��� ��� ��� �

������. rmcorr-cfg ��� �� �� �� wdelsrc

��� ���� ��� ��� ������.

HRMCO0090E invalid_parameter ����� ���

� ����.

��: rmcorr_cfg ��� �� ����� �����

��.

��� �: rmcorr_cfg ��� ��� �����.

�� ��: �� ����� ��� �������.

HRMCO0091E rmcorr_cfg �� ��� ��

���� �������.

��: rmcorr_cfg ��� �� ����� �����

��.

��� �: rmcorr_cfg ��� ��� �����.

HRMCO0077E

64 IBM Tivoli Risk Manager: ��� � ���

�� ��: �� ����� ��� �������.

HRMCO0092E �� � � ��� ����, -dir �

�� �� � ����� ���.

��: rmcorr_cfg ��� �� ����� �����

��.

��� �: rmcorr_cfg ��� ��� �����.

�� ��: �� ����� ��� �������.

HRMCO0093E rmcorr_cfg �� �� �����

-new �� -copy ����� �� ��

� ����.

��: rmcorr_cfg ��� �� ����� �����

��.

��� �: rmcorr_cfg ��� ��� �����.

�� ��: �� ����� ��� �������.

HRMCO0094E rmcorr_cfg �� �� -new ��

��� -copy ����� �� ����

���.

��: rmcorr_cfg ��� �� ����� �����

��.

��� �: rmcorr_cfg ��� ��� �����.

�� ��: �� ����� ��� �������.

HRMCO0095W ��� Tivoli EnterpriseConsole(TEC) ��� �� ���.

��: ��� ���� TEC ��� ��� ����.

��� �: �.

�� ��: TEC ��� ���� ��� �����

��.

HRMCO0096E prolog_file_name ��� ��

���� � ��.

��: ���� ��� ����� �����. � �

� ��� �� ��� � �� �� �����.

��� �: rmcorr_cfg ��� ��� �� ���

����.

�� ��: rmcorr_cfg ��� ��� ����� �

�� �����. Tivoli Risk Manager �� ���

�� ��� ��� ������. ��� �� ��� �

�� $RMADHOME/bin ����� ptc* ��� ���

���. ��� *� �����. ��� �������.

HRMCO0106I �� ����� �� ��� �

� �� �� �� �.

��: � ���� �� ��� �� ��� ���.

HRMCO0107I �� ����� �� �� ��

� �� �� �� � ��� ��

�.

��: � ���� �� ��� �� ��� ���.

HRMCO0108I �� ������ �� ���

�� �� �� � �.

��: � ���� �� ��� �� ��� ���.

HRMCO0109I �� ��� ��� �� �����

riskmgr_baroc.lst �� ��� ��

����.

��: � ���� �� ��� �� ��� ���.

HRMCO0113W Tivoli Risk Manager ��

adapter_id Tivoli EnterpriseConsole(TEC)� �� �� ���� �

�� ����.

��: TEC ��� ���� Tivoli Risk Manager Agent

�� TEC� � ���� ���� �� ���� �

���. � �� � ���� Tivoli Risk Manager

Agent� ������.

��� �: � ���� Tivoli Risk Manager Agent

� ������.

�� ��: �� ��� �� ���� � ���

� Tivoli Risk Manager Agent� �� ���� ���

����.

HRMCO0115E Tivoli Risk Manager ��� �

�� ���� �����. *.wic ���

��� ������.

��: Tivoli Risk Manager �� ���� �� ���

���� �����.

��� �: RM_InputErr ���� �����.

�� ��: .wic ��� Tivoli Risk Manager �� �

� ����� ��� ������. .wic ��� ���

HRMCO0092E

�� A. Tivoli Risk Manager 4.1 ��� 65

� �� �� rmcorr_cfg ����� ����� .wic �

�� �����.

HRMCO0116E riskmgr_config.pro �� ��

� �� Tivoli Risk Manager �� �

�� �������.

��: �� ��� ���� ����.

��� �: RM_InputErr ���� �����.

�� ��: riskmgr_config.pro� �� ��� �

� ��� ������. rmcorr_cfg ����� ����

� ��� �� ������.

CheckPoint™ Fire Wall Messages®(HRMCP)

HRMCP0000I ��� �. ������.

��: � ���� �� ��� �� ��� ���.

HRMCP0001E IBM Tivoli Risk Manager ���

�� ��� ��� �� �����.

��: ��� �� ��� ���� ��� � ����.

�� ��: ��� �� ��� �� ��� ����.

Risk Manager ��� �� ������.

HRMCP0002E IBM Tivoli Risk Manager ���

�� �� ����� �� ����

�.

��: ��� �� �� �� ����� �� �

���.

�� ��: ��� �� ��� �� ��� ����.

Risk Manager ��� �� ������.

HRMCP0003E %s.

��: OPSEC(Open Platform for Security) TM ��

�� ������.

HRMCP0004E %s: %s.

��: OPSEC(Open Platform for Security) TM ��

�� ������.

HRMCP0005E Windows ��� ��� ��� ��

���.

��: ���� Windows ��� ��� �� �

��.

�� ��: ��� ��� �� ��� ����

�.

HRMCP0006E Windows NT ������ %s�� �.

��: ���� ��� Windows ����� ���

��� ���.

�� ��: ��� ��� �� ��� ����

�.

HRMCP0007E %s ��: %d

��: � � � �� � Windows OS ���

����.

�� ��: ��� �� ���� ��������.

Windows ��� ����� �� ��� �� � ��

��.

HRMCP0008W ��� �� �� 0�� ����

���. 10�� �������.

��: � ���� �� ��� �� ��� ���.

HRMCP0009E %s �� ��� ��� � �

����.

��: ��� �� ��� ����� ����� �

����.

�� ��: ��� Windows ���� �� ���

����.

HRMCP0010E ��� %s �� �����.

��: ���� ��� Windows ���� ���� �

����.

�� ��: rma_cpfw -r� ��� ��� ���

� ������.

HRMCP0011I ��� %s �� �� �.

HRMCO0116E • HRMCP0011I

66 IBM Tivoli Risk Manager: ��� � ���

��: � ���� �� ��� �� ��� ���.

HRMCP0012I %s ��� �������.

��: � ���� �� ��� �� ��� ���.

HRMCP0013I ��� %s � �.

��: � ���� �� ��� �� ��� ���.

HRMCP0014E ��� %s � �����.

��: ���� ��� Windows ���� ���� �

����. ��� Windows ���� ���� ��

� � ����.

�� ��: ��� Windows ��� ���� ��

�� ��� �����.

HRMCP0015I %s ��� ������.

��: � ���� �� ��� �� ��� ���.

HRMCP0016I Risk Manager Adapter forCheckPoint(TM) FireWall-1(R)

��: � ���� �� ��� �� ��� ���.

HRMCP0017I Risk Manager Adapter forCheckPoint(TM) FireWall-1(R) %s

��: � ���� �� ��� �� ��� ���.

HRMCP0018I ��� %s [OPTIONS]

��: � ���� �� ��� �� ��� ���.

HRMCP0026E --debug �� -d ��� ��

�������.

��: --debug �� -d ��� � �� ������

�.

�� ��: ��� �� ���� ������.

HRMCP0027E --event-output �� -e ���

�� �������.

��: --event-output �� -e ��� � �� ���

����.

�� ��: ��� �� ���� ������.

HRMCP0028E --warning-output �� -w ���

�� �������.

��: --warning-output �� -w ��� � �� �

������.

�� ��: ��� �� ���� ������.

HRMCP0029E --install-service �� -i ���

�� �������.

��: --install-service �� -i ��� � �� ��

�����.

�� ��: ��� �� ���� ������.

HRMCP0030E --remove-service �� -r ���

�� �������.

��: --remove-service �� -r ��� � �� ��

�����.

�� ��: ��� �� ���� ������.

HRMCP0031E � � �� ��: %c

��: � � � ��� ��� �������.

�� ��: rma_cpfw --help �� -h ��� ��

� ��� ��� �����.

HRMCP0032W �� �� %s� �� � ���

��.

��: rma_cpfw� �� ��� �� �� ��� ��

���.

�� ��: �� ��� etc ����� �� �� �

��� �����.

HRMCP0033W �� ��� %s� �� � ��

���.

��: rma_cpfw� �� �� ���� �� ��� �

� ���.

�� ��: �� ��� etc ����� �� �� �

��� �����.

HRMCP0034E OPSEC(Open Platform forSecurity) TM ���� ��� ����

���. ��� ������.

��: ��� ����� OPSEC ��� ��� ���

� �����.

HRMCP0012I

�� A. Tivoli Risk Manager 4.1 ��� 67

�� ��: OPSEC ��� �� ��� ��� �

�� ��� ��� �����.

HRMCP0035E IBM Tivoli Risk Manager ���

�� �� � ��� � ����

�.

��: ��� �� �� �� ����� �� �

���.

�� ��: ��� �� ��� �� ������.

HRMCP0036I net start rma_cpfw �� ���

������ ������.

��: � ���� �� ��� �� ��� ���.

HRMCP0037I ��� ��� �� � ��. ��

��� ���� �������.

��: � ���� �� ��� �� ��� ���.

HRMCP9999I �� �.

��: � ���� �� ��� �� ��� ���.

������ ���� ���(HRMDB)

HRMDB0001E wrimsql �� �� file_name(�)�� � ��.

��: ������� ���� � �� �� ����

� ������.

�� ��: �� ��� ���� ��� ��� ��

���.

1. FRW� � �� Tivoli Management Framework �

� ���� �����. �� ���� ��� ���

�� ��� � ��� �� ��� ����� Tivoli

Framework ��� ������.

2. �� ���� ��� ��� ������. RIM �

������ ���� ��� �����.

3. RIM ������ ��� ����� ����� �

� ���� �� ���� �� �� ��� � �

���.

4. �� ���� ��� ���� ��� � ��� �

�����.

HRMDB0002E �� � �� �� ���

file_name(�) � � ����.

��: � � ��� � ���.

�� ��: �� ���� ��� ��� ����� �

�� �� ���� �����. ��� �� �� �

��� �� �� � ��� ������.

HRMDB0003E �� ����� directory_name�

() ����.

��: ������ �� ��� ��� �� �� �

���� �����.

�� ��: �� ���� ��� �� �����

����. ����� �������.

HRMDB0004E INTERP �� �� ���� �

����. ��� �� �����

�� � ����.

��: ����� INTERP �� ��� ��� �� �

���� ����. �� �� ����� �� �

���� ��� � ���.

�� ��: �� �� ��� ��� INTERP �� �

�� ��� ������ �����. ITNERP� ��

� �� �� ����.

w32-ix86

Windows NT/2000

aix4-r1

AIX

solaris2

Solaris

�� ��� �� ��� ���� �� ��� �� �

�� � ����� �������.

HRMCP0035E • HRMDB0004E

68 IBM Tivoli Risk Manager: ��� � ���

HRMDB0005E ��� � ��� �� -g, -i, -s,

-e, -x, -h, -r � ��� ��� ���.

��: ��� ��� ����� ���� �� �� �

����� ���� �� � ���.

�� ��: �� ��� ��� �� ��� �

���� �������. �� ���� � �� ��

� ���� �� ��� ��� �� ���� ��

��.

HRMDB0006E ��� ��� ���� � ���

���� ���� � � ����.

��: ������� Risk Manager ���� ���

(rm_t_arc41)�� TEC ��� �� ���

(tec_t_evt_rep)�� ���� ��� � ���, ��� �

�� ��� � �� ���� ��� �� ���.

�� ��: Risk Manager ����(-a) �� TEC �

�� ��(-e) � ��� ���� ��� ���� �

���� �������.

HRMDB0007E �� ��� �� �������.

��: �� ��� ����� ���� �� �� ��

���� ���� ��� � ���. �� ���

�(�� ��)� ���� ������� ��� ����

� ��� �� ���� ��� �����.

�� ��: �� �� ��� �(-t��)� ��

� ����� �������.

HRMDB0008E �� �� ��.

��: ������ �� ��� �� �� ����

�.

�� ��: �� ���� � �� ��� ����

� ��� �� ���� ����� �������.

HRMDB0020I � ��� ����.

��: ���� ��� ��� �� ��� ����

���� ���.

�� ��: ���� ���� ��� � �� ���

�����.

HRMDB0021I number ��� ������.

��: ��� �� ���� ����� ����� ��

�����.

��� �: ��� �� ���� �������� �

������.

�� ���(HRMIN)

HRMIN0001E %2$s ���� ��� %1$s ��

�� �� � ����.

��: �� ���� ��� �� ��� ��� �

���. � ���� �� �� ��� ��� �� �

�� �� ��� ��� �� ��� � � �� ��

�� � �����.

��� �: ��� �����.

�� ��: ���� ���� ��� �� �����

�.

HRMIN0002E %1$s �� �� � ����.

��: �� �� ���� � ��� �� � �

��. � ���� �� �� ��� ��� �� ��

� �� ��� ��� �� ��� � � �� ��

�� � �����.

��� �: ��� �����.

�� ��: �� ��� �� ���� ��� �� �

�� �� ������.

HRMIN0003E � %1$s �� ���� ��

/etc/inittab � � � ����.

��: �� �� ��� � �� �� ��� inittab�

�� � ���.

��� �: ��� �����.

�� ��: ���� ���� ��� �� �����

�.

HRMIN0004E � %1$s �� �� � ���

�.

��: ��� � �� �����.

HRMDB0005E • HRMIN0004E

�� A. Tivoli Risk Manager 4.1 ��� 69

�� ��: ��� ���� ���� ��� �� �

����.

HRMIN0005E � %1$s �� �� � ���

�.

��: ��� ���� �����.

�� ��: ��� �� ���� kill ��� ���

� ����� �����.

HRMIN0006E %1$s �� �� � � ���

�.

��: ��� �� �� ��� �� � � �� �

���. � ���� �� �� ��� ��� �� �

�� �� ��� ��� �� ��� � � �� ��

�� � �����.

��� �: ��� �����.

�� ��: ���� ���� ��� �� �����

�.

HRMIN0007E %1$s �� �� ��� �� �

�� ��� �� � ����.

��: Tivoli Risk Manager ��� �� �� ��� �

�� �� �� ��� rmad.conf � rmad_summary.

rules �� ��� ���� �� � RISKMGR/etc ��

��� ����� �����. � ����� ��� �

���.

��� �: ��� �����.

�� ��: RISKMGR/etc ������ ��� ��

� ����, �� RISKMGR/etc/backup ����� �

� ��� � � ���. �� ��� ��� �

�� �� ����� �� ��� ����� � �� �

�� ��� RISKMGR/etc ����� ���� ���

� ��� ����.

HRMIN0008E ��� �� ��.

��: � ���� �� ��� �� ��� ���.

HRMIN0009E %1$s �� �� ��� �� �

�� �����.

��: � ���� �� ��� �� ��� ���.

HRMIN0010E %1$s �� �� �� � ���

�.

��: � ���� �� ��� �� ��� ���.

HRMIN0011E %1$s ����� �� �����

� ����.

��: � ���� �� ��� �� ��� ���.

HRMIN0005E

70 IBM Tivoli Risk Manager: ��� � ���

���� � �� ���(HRMNI)

HRMNI0002E host name ��� �� �� �

��� � �����.

��: �� ��� �� �� ���� ��� ����

�� ��� ����.

�� ��: �� ���� ping���.

HRMNI0003E �� ��� ���� � ����

�. �� �� ��� error number �

�.

��: �� ��� �� �� ���� ���� �� �

�� ����.

�� ��: ���� �� ���� ������. �

� �� ��� �� ��� ��� �� �� ��� �

�����. �� ���� ping���.

HRMNI0004E hostname ��� ���� ���

� �� ��.

��: �� ��� �� ���� �� ���� ���

�� ��� ����.

�� ��: ���� �� ���� ������. �

� ���� ping���.

HRMNI0006E file name ��� signature text �

�� �� line number �� �� �

���. "BEGIN" ��� ������

�.

��: NIDS(Network IDS) �� � �� ids.cfg� �

�� ��� �������.

��� �: NIDS�� ���� �� ����� �

������.

�� ��: ids.cfg ��� �� �����, NIDS

��� ����� ���� ������.

HRMNI0007E file name ��� signature text �

�� �� line number �� �� �

���. "END" ��� �������.

��: NIDS(Network IDS) �� � �� ids.cfg� �

�� ��� �������.

��� �: NIDS�� ���� �� ����� �

������.

�� ��: ids.cfg ��� �� �����, NIDS

��� ����� ���� ������.

HRMNI0008E ��� ��� ����.

��: NIDS(Network IDS) �� � �� ids.cfg� �

� ��� ���.

��� �: NIDS�� ���� �� ����� �

������.

�� ��: ��� ������ �� �� � ���

�. NIDS ��� ����� ���� ������.

HRMNI0009E ��� � �� ���� ����

�.

��: ��� �� ��� ���� ���� ��� �

����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ����� NIDS �� � �� ids.cfg

�� ��� � �� ��� ������.

HRMNI0011E Network IDS(NIDS) �� �� �

� �� �� ��� ���� �����.

��: NIDS ��� �� � �� ��� ��� ��

� ���.

��� �: NIDS�� ���� �� ����� �

������.

�� ��: ����� NIDS �� � �� ids.cfg

�� ��� � �� ��� ������.

HRMNI0012E address ��� ��� �� �

��.

��: �� ��� �� ��� ������.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: NIDS �� � �� ids.cfg�

��� �� ��� �����.

HRMNI0002E

�� A. Tivoli Risk Manager 4.1 ��� 71

HRMNI0013E ids.cfg �� ��� �� ���

� �����.

��: ids.cfg ��� ��� �� ��� ���.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: NIDS �� � �� ids.cfg�

��� �� ��� �����.

HRMNI0014E address ids.cfg ��� ���

"NET" �� ���.

��: ��� �� ��� ids.cfg ��� ���.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: NIDS �� � �� ids.cfg�

��� �� ��� �����.

HRMNI0016E address mask� ids.cfg ��� ��

� ��� ��� ���.

��: ids.cfg ���� �� ��� ��� ���

������.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: NIDS �� � �� ids.cfg�

��� ��� ��� �����.

HRMNI0017E ids.cfg �� ��� ��� ����

�����.

��: ids.cfg ��� ��� ��� ��� ���.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: NIDS �� � �� ids.cfg�

��� ��� ��� �����.

HRMNI0018E ids.cfg ��

MAXBYTE_ENTROPY �� ����

�����.

��: ids.cfg ��� NOCRYPT �� ���� ���

� MAXBYTE_ENTROPY �� ���.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: NIDS �� � �� ids.cfg�

MAXBYTE_ENTROPY ��� �����.

HRMNI0019E ids.cfg ��

MINBYTE_ENTROPY �� ����

�����.

��: ids.cfg ��� CRYPT �� ���� ����

MINBYTE_ENTROPY �� ���.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: NIDS �� � �� ids.cfg�

MINBYTE_ENTROPY ��� �����.

HRMNI0020E ids.cfg ��

MAXBIT_ENTROPY �� ���� �

����.

��: ids.cfg ��� NOCRYPT �� ���� ���

� MAXBIT_ENTROPY �� ���.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: NIDS �� � �� ids.cfg�

MAXBIT_ENTROPY ��� �����.

HRMNI0021E ids.cfg �� MINBIT_ENTROPY�� ���� �����.

��: ids.cfg ��� CRYPT �� ���� ��

MINBIT_ENTROPY �� ���.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: NIDS �� � �� ids.cfg�

MINBIT_ENTROPY ��� �����.

HRMNI0023E ��� �� �����.

��: �� �� �� �� ��� �� ��� �

���.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: � �� �� �� ��� ���� ��

����.

HRMNI0013E

72 IBM Tivoli Risk Manager: ��� � ���

HRMNI0024E file name ��� signature text

��� �� line number �� ��

����. VALUE �� �����.

��: ids.msg ��� ���� �� ���� ���

����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ���� ����� NIDS� �� ���

���.

HRMNI0025E file name ��� signature text

��� �� line number �� ��

����. MSG �� �����.

��: �� ���� ����� �� ���� ���

����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ���� ����� NIDS� �� ���

���.

HRMNI0030E file name ��� signature text �

�� �� line number �� �� �

���. MAXPACKET �� �����.

��: �� ��� ���� �� ��� ����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ids.rules ��� �� �� �� ����

������.

HRMNI0031E file name ��� signature text �

�� �� line number �� �� �

���. RPC ��� �����.

��: RPC ��� ���� �� ��� ����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ids.rules ��� RPC �� �� ����

������.

HRMNI0032E file name ��� service identifier

� signature text ��� �� line

number �� �� ����. � �

�� RPC ��� �����.

��: RPC ��� ���� �� ��� ����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ids.rules ��� RPC �� �� ����

������.

HRMNI0034E file name ��� signature text �

�� �� line number �� �� �

���. SECURITY �� �����.

��: IP ��� ���� �� ��� ����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ids.rules ��� IP �� �� ���� �

�����.

HRMNI0035E file name ��� signature text �

�� �� line number �� �� �

���.� � �� IP ��

IP option

��: IP ��� ���� �� ��� ����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ids.rules ��� IP �� �� ���� �

�����.

HRMNI0037E file name ��� signature text �

�� �� line number �� �� �

���. MIN/MAX �� �����.

��: IP ��� ���� �� ��� ����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ids.rules ��� IP �� �� ���� �

�����.

HRMNI0024E

�� A. Tivoli Risk Manager 4.1 ��� 73

HRMNI0039E file name ��� signature text �

�� �� line number �� �� �

���.� � �� FRAG ��

fragmentaion option

��: IP ��� ���� �� ��� ����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ids.rules ��� IP �� �� ���� �

�����.

HRMNI0042E file name ��� signature

textsignature option ��� �� line

number �� �� ����. FAIL�� �����.

��: IP ��� ���� �� ��� ����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ids.rules ��� IP �� �� ���� �

�����.

HRMNI0044E file name ��� signature text �

�� �� line number �� �� �

���.� � �� TCP ��

TCP option

��: TCP ��� ���� �� ��� ����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ids.rules ��� TCP �� �� ����

������.

HRMNI0046E file name ��� signature text �

�� �� line number �� �� �

���. ��� �����.

��: ICMP ��� ���� �� ��� ����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ids.rules ��� ICMP �� �� ���

� ������.

HRMNI0047E file name ��� signature text �

�� �� line number �� ��� �

�� ����� ��� number �� �

� �� number�� �� ���.

��: ��� ������ �� ���� �� ���

������.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ids.rules ��� ICMP �� �� ���

� ������.

HRMNI0050E file name ��� signature text �

�� �� line number �� �� �

���. ��� AUTH ���

��: � �� ACL(Access Control List)� ����

�� ��� ����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ids.rules ��� � �� ACL �� �

��� ������.

HRMNI0052E file name ��� signature text �

�� �� line number �� �� �

���. SRCDST �� �����.

��: �� ��� ���� �� ��� ����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ids.rules ��� �� �� �� ����

������.

HRMNI0053E file name ��� signature text �

�� �� line number �� �� �

���. USER/PASSWD/AUTHFAIL��� �����.

��: �� ��� ���� �� ��� ����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ids.rules ��� �� �� �� ����

������.

HRMNI0039E

74 IBM Tivoli Risk Manager: ��� � ���

HRMNI0055E file name ��� signature text �

�� �� line number �� �� �

���. ��� �����.

��: ��� ���� �� �� ��� ����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ids.rules ��� �� �� ���� ��

����.

HRMNI0056E file name ��� signature text �

�� �� line number �� �� �

���. OUTOFMEMORY ����

�.

��: RPC ��� ��� ���� �� ��� �

���.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ids.rules ��� RPC ��� �� ���

� ������.

HRMNI0059E file name ��� signature text �

�� �� line number �� �� �

���. PROC � �����.

��: RPC ��� ��� ���� �� ��� �

���.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ids.rules ��� RPC ��� �� ���

� ������.

HRMNI0061E file name ��� signature text �

�� �� line number �� �� �

���. token ��� � ��

��: RPC ��� ��� ���� �� ��� �

���.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ids.rules ��� RPC ��� �� ���

� ������.

HRMNI0062E file name ��� signature text �

�� �� line number �� �� �

���. ��� ��� �����.

��: RPC ��� ��� ���� �� ��� �

���.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ids.rules ��� RPC ��� �� ���

� ������.

HRMNI0065E file name ��� signature text �

�� �� line number �� �� �

���. HOST �� DIR ��� ���

��.

��: RPC ��� ��� ���� �� ��� �

���.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ids.rules ��� RPC ��� �� ���

� ������.

HRMNI0066E file name ��� signature text �

�� �� line number �� �� �

���. FILE ��� �����.

��: RPC ��� ��� ���� �� ��� �

���.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ids.rules ��� RPC ��� �� ���

� ������.

HRMNI0067E file name ��� signature text �

�� �� line number �� �� �

���. FILE� �����.

��: RPC ��� ��� ���� �� ��� �

���.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ids.rules ��� RPC ��� �� ���

� ������.

HRMNI0055E

�� A. Tivoli Risk Manager 4.1 ��� 75

HRMNI0068E file name ��� signature text �

�� �� line number �� �� �

���. UID �� �����.

��: RPC ��� ��� ���� �� ��� �

���.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ids.rules ��� RPC ��� �� ���

� ������.

HRMNI0069E file name ��� signature text �

�� �� line number �� �� �

���. GID �� �����.

��: RPC ��� ��� ���� �� ��� �

���.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ids.rules ��� RPC ��� �� ���

� ������.

HRMNI0070E file name ��� signature text �

�� �� line number �� �� �

���. MODE �� �����.

��: RPC ��� ��� ���� �� ��� �

���.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ids.rules ��� RPC ��� �� ���

� ������.

HRMNI0071E file name ��� signature text �

�� �� line number �� �� �

���. sigfname� �����.

��: RPC ��� ��� ���� �� ��� �

���.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ids.rules ��� RPC ��� �� ���

� ������.

HRMNI0075E file name ��� signature text �

�� �� line number �� �� �

���. � ��� �����.

��: RPC ��� ��� ���� �� ��� �

���.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ids.rules ��� RPC ��� �� ���

� ������.

HRMNI0076E file name ��� signature text �

�� �� line number �� �� �

���. NFS ��� �����.

��: RPC ��� ��� ���� �� ��� �

���.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ids.rules ��� RPC ��� �� ���

� ������.

HRMNI0077E file name ��� signature text �

�� �� line number �� �� �

���. NFS �� �����.

��: RPC ��� ��� ���� �� ��� �

���.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ids.rules ��� RPC ��� �� ���

� ������.

HRMNI0079E file name ��� signature text �

�� �� line number �� �� �

���. ALLOW/NOTIFY ��� ��

���.

��: ACL(Access Control List) �� ��� ����

�� ��� ����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ���� ACL� ���� ������.

HRMNI0068E

76 IBM Tivoli Risk Manager: ��� � ���

HRMNI0080E file name ��� signature text �

�� �� line number �� �� �

���. SRC/DST/SRCDST ��� ��

���.

��: ACL(Access Control List) �� ��� ����

�� ��� ����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ���� ACL� ���� ������.

HRMNI0081E file name ��� signature text �

�� �� line number �� �� �

���. TIME �� HOST/NET ��

�����.

��: ACL(Access Control List) �� ��� ����

�� ��� ����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ���� ACL� ���� ������.

HRMNI0082E file name ��� signature text �

�� �� line number �� �� �

���. TIME �� HOST �� ��

���.

��: ACL(Access Control List) �� ��� ����

�� ��� ����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ���� ACL� ���� ������.

HRMNI0083E file name ��� signature text �

�� �� line number �� �� �

���. �� �����.

��: ACL(Access Control List) �� ��� ����

�� ��� ����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ���� ACL� ���� ������.

HRMNI0084E IP �� ���� �����.ids.cfg �� �����.

��: ACL(Access Control List) �� ��� ����

�� ��� ����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ���� ACL� ���� ������.

HRMNI0085E file name ��� signature text �

�� �� line number �� �� �

���.��� ��� ��

IP address

��: ACL(Access Control List) �� ��� ����

�� ��� ����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ���� ACL� ���� ������.

HRMNI0086E file name ��� signature text �

�� �� line number �� �� �

���. �� � �� �����.

��: ACL(Access Control List) �� ��� ����

�� ��� ����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ���� ACL� ���� ������.

HRMNI0087E IP �� ���� �����.ids.cfg �� �����.

��: ACL(Access Control List) �� ��� ����

�� ��� ����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ���� ACL� ���� ������.

HRMNI0088E file name ��� signature text �

�� �� line number �� �� �

���.��� �� � ��

network address

HRMNI0080E

�� A. Tivoli Risk Manager 4.1 ��� 77

��: ACL(Access Control List) �� ��� ����

�� ��� ����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ���� ACL� ���� ������.

HRMNI0089E file name ��� signature text �

�� �� line number �� �� �

���. ��� �����.

��: ACL(Access Control List) �� ��� ����

�� ��� ����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ���� ACL� ���� ������.

HRMNI0090E file name ��� signature text �

�� �� line number �� �� �

���.��� �� � ���

network mask

��: ACL(Access Control List) �� ��� ����

�� ��� ����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ���� ACL� ���� ������.

HRMNI0091E file name ��� signature text �

�� �� line number �� �� �

���.

HOST/NET/PEAK/OFFPEAK/ANY/

NEVER ��� �����.

��: ACL(Access Control List) �� ��� ����

�� ��� ����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ���� ACL� ���� ������.

HRMNI0092E file name ��� signature text �

�� �� line number �� �� �

���. TOKEN �� �����.

��: ACL(Access Control List) �� ��� ����

�� ��� ����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ���� ACL� ���� ������.

HRMNI0093E file name ��� signature text �

�� �� line number �� �� �

���. ��� ��� ����� ���

number�� �� ���.

��: ACL(Access Control List) �� ��� ����

�� ��� ����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ���� ACL� ���� ������.

HRMNI0095E file name ��� signature text �

�� �� line number �� �� �

���. � ��� �����.

��: ���� �� �� ���� ���� �� ��

� ����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ��� � �� �� ��� ��� ��

�� ������.

HRMNI0096E file name ��� signature text �

�� �� line number �� �� �

���. VALUE|TOKEN ��� ���

��.

��: ���� �� �� ���� ���� �� ��

� ����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

HRMNI0089E

78 IBM Tivoli Risk Manager: ��� � ���

�� ��: ��� � �� �� ��� ��� ��

�� ������.

HRMNI0097E file name ��� signature text �

�� �� line number �� �� �

���. ASCII �� TCPDUMP ���

�����.

��: ���� �� �� ���� ���� �� ��

� ����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ��� � �� �� ��� ��� ��

�� ������.

HRMNI0098E file name ��� signature text �

�� �� line number �� �� �

���. RAW|SESSION|TCPDUMP �

�� �����.

��: ���� �� �� ���� ���� �� ��

� ����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ��� � �� �� ��� ��� ��

�� ������.

HRMNI0099E file name ��� signature text �

�� �� line number �� �� �

���. FILE|HOST ��� �����.

��: ���� �� �� ���� ���� �� ��

� ����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ��� � �� �� ��� ��� ��

�� ������.

HRMNI0100E ��� �� �����.

��: ���� �� �� ���� ���� �� ��

� ����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ��� � �� �� ��� ��� ��

�� ������.

HRMNI0101E �� � �����.

��: ���� �� �� ���� ���� �� ��

� ����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ��� � �� �� ��� ��� ��

�� ������.

HRMNI0106E CONSOLE|SYSLOG|EIF|PATH|

HOST �����.

��: ���� �� �� ���� ���� �� ��

� ����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ��� � �� �� ��� ��� ��

�� ������.

HRMNI0108I device name �� �����.

��: � ���� �� ��� �� ��� ���.

HRMNI0109E � � �� ��� �� �� hex

device type, decimal device type ��

���.

��: ����� � � � ���� ��� ��

��.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ���� ���� �� � �� ���

����� ������.

HRMNI0097E

�� A. Tivoli Risk Manager 4.1 ��� 79

HRMNI0110E ���� FDDI��� ���� ��

����.

��: ���� ��� FDDI ��� ���� ��

��.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ���� ���� �� � �� ���

����� ������.

HRMNI0111E getIPFrag �� �� ����.

��: IP ��� ���� �� ��� ����.

��� �: NIDS(Network IDS)� ������ ��

� ���.

HRMNI0112I � �: ��� � �� �: �

�: ��: �� �: �� ��: �: ��

(�) ��: � � ��� ��.

��: ��� �� ���� ����.

HRMNI0114E ���� PPP��� ���� ��

�����.

��: ���� ��� PPP� ���� ����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ���� ���� �� � �� ���

����� ������.

HRMNI0115E ���� RAW IP��� ���� �

� ����.

��: ���� ��� RAW IP ��� ���� �

���.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ���� ���� �� � �� ���

����� ������. 38 ���� ����� ���

�� � ��� �� � ����.

HRMNI0116E ���� SLIP��� ���� ��

����.

��: ���� ��� SLIP� ���� ����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ����� �� �����.

HRMNI0117I �� name� �� line number� �

� � ��.

��: � ���� �� ��� �� ��� ���.

HRMNI0118I �� number of�� �� ���

��.

��: � ���� �� ��� �� ��� ���.

HRMNI0119I ��� number of�� �� �

���.

��: � ���� �� ��� �� ��� ���.

HRMNI0145I ��� ��: ������.

��: � ���� �� ��� �� ��� ���.

HRMNI0147I tcpdump �� name�� �.

��: � ���� �� ��� �� ��� ���.

HRMNI0148I ����� ��.

��: � ���� �� ��� �� ��� ���.

HRMNI0149I �� � �� character�(�) ��

�����.

��: � ���� �� ��� �� ��� ���.

HRMNI0150I �� ��. � ��� ��� ���

�� � ����.

��: � ���� �� ��� �� ��� ���.

HRMNI0110E

80 IBM Tivoli Risk Manager: ��� � ���

HRMNI0151I %1$d ���� ����� �� ��

�.

��: � ���� �� ��� �� ��� ���.

HRMNI0152I %1$d�� �� �� �� �� �

� �����.

��: � ���� �� ��� �� ��� ���.

HRMNI0153I �� �� ��(MTU) %1$d�(�)

����.

��: � ���� �� ��� �� ��� ���.

HRMNI0154I �� ��� ��� ��.

��: � ���� �� ��� �� ��� ���.

HRMNI0155I Network IDS(NIDS) ��� kill

�.

��: � ���� �� ��� �� ��� ���.

HRMNI0156I Network IDS(NIDS) ��� ���

�.

��: � ���� �� ��� �� ��� ���.

HRMNI0157E

�� -option name�() ���� ���

�.

��: �� ��� ��� ������.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ��� ���� ����� -h ��� �

�����.

HRMNI0158E ��� ID(PID) �� file name

�� � ����.

��: NIDS(Network IDS)�� PID ��� �� �

���.

��� �: NIDS�� ���� �� ����� �

������.

�� ��: �� ���� �� �� ������.

HRMNI0159E �� �� file name ���� �

��.

��: � �� ��� ���� �� ��� ��

��.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: �� �� �����, NIDS� �� �

��� ���� ������.

HRMNI0160E �� �� file name ���� �

��.

��: �� ��� ���� �� ��� ����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: �� �� �����, NIDS� �� �

��� ���� ������.

HRMNI0161E ��� �� file name ���� �

��.

��: ��� ��� ���� �� ��� ����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: �� �� �����, NIDS� �� �

��� ���� ������.

HRMNI0163E process �� ����� ���.

��: NIDS(Network IDS) ����� � ��� �

� ��� �� ���.

��� �: NIDS�� ���� �� ����� �

������.

�� ��: ��� ����� NIDS ����� ��

� ���.

HRMNI0151I

�� A. Tivoli Risk Manager 4.1 ��� 81

HRMNI0164I process name�() adapter name

(�) �� �.

��: � ���� �� ��� �� ��� ���.

HRMNI0166W file name PID(Process ID) ��

� � ����.

��: NIDS(Network IDS)� �� ����� ��

PID ��� �� � ���.

HRMNI0167W ��� ID(PID) �� file name

� � ����.

��: NIDS(Network IDS)� �� ����� ��,

PID ��� �� � ���.

HRMNI0168I Network IDS(NIDS) ��� ID �

�(PID) process id� �� number� �

�� �.

��: � ���� �� ��� �� ��� ���.

HRMNI0169I kill� number ��� ID ��

(PID).

��: � ���� �� ��� �� ��� ���.

HRMNI0170I ���� ��� ID ��(PID)

number.

��: � ���� �� ��� �� ��� ���.

HRMNI0171W ��: ��� �� ���.

��: �� ��� NIDS(Network IDS)� �� ��

��� ���.

�� ��: �� ������.

HRMNI0172W ��: ��� ID ��(PD) ���

����.

��: �� PID� NIDS(Network IDS)� �� ��

��� ���.

�� ��: �� PID� ���� �� ������.

HRMNI0173W ��: �� ���. ‘�’� �� �

�����.

��: ���� �� ��� NIDS(Network IDS)� �

� ����� ���.

�� ��: ��� ID� root�� ���.

HRMNI0174W ��: � � �� ��.

��: NIDS(Network IDS)� �� ���� �� ��

��� ����.

�� ��: ��� � �� PID� ���� �

� ������.

HRMNI0175W number Network IDS(NIDS)

��� ID ��(PID)� ���.

��: �� PID� NIDS(Network IDS)� �� ��

��� ���.

�� ��: �� PID� ���� �� ������.

HRMNI0176E file name �� �� � ��.

��: �� ��� �� �� ��� ����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: �� ���� �� ������.

HRMNI0177E file name �� �� � ��.

��: �� ��� �� �� ��� ����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: �� ���� �� ������.

HRMNI0179E file name ��� signature text �

�� �� line number ��� ��

����. SRCDST �� �����.

��: ACL(Access Control List)� ������ ��

��� ����.

��� �: NIDS(Network IDS)�� ���� �

HRMNI0164I

82 IBM Tivoli Risk Manager: ��� � ���

� ����� �������.

�� ��: SRC � DST ��� ���� �����

�.

HRMNI0180E file name ��� signature text �

�� �� line number �� �� �

���. SERVICE �� �����.

��: SMB ��� ���� �� ��� ����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: SERVICE ���� ��� �����

�.

HRMNI0181E file name ��� signature text �

�� �� line number �� �� �

���. ACL ��� �����.

��: ACL(Access Control List) �� ��� ����

�� ��� ����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ���� ACL� ���� ������.

HRMNI0182E ��� ���� �� � ����.

��: ���� ��� ��� ��� � ���.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ifconfig -a ��� ���� �� ���

��� ������.

HRMNI0183E ��� ���� ����.

��: �� ���� �� ���� ��� ������

�.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: � ����� ��� ������.

HRMNI0184E �� �� ���� /etc/inittab� �

���� �� �����.

��: /etc/inittab ��� ���� �� ��� ��� �

���� ��� ����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ��� ���� NIDS� ������.

/etc/inittab� �� �� ������.

HRMNI0185E �� �� � ���� /etc/inittab

����� �� �����.

��: �� �� �� ��� ��� ���� ��

/etc/inittab ��� ����� ��� ����.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ��� ���� NIDS� ������.

/etc/inittab� �� �� ������.

HRMNI0186E �� ��� ��� file names �

�.

��: ids.rules� ��� �� ��� � ���.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: �� ���� ������ �� �� �

������.

HRMNI0187E ��� ��� regular expression.

��: �� �� �� ����� �� ��� ��

� � ���.

��� �: NIDS(Network IDS)�� ���� �

� ����� �������.

�� ��: ids.rules ���� �� REGEX ��� �

��� ������.

HRMNI0180E

�� A. Tivoli Risk Manager 4.1 ��� 83

HRMNI0188E � �� � ��.

��: ids.rules ��� �� ��� ���� ��

NIDS(Network IDS)� ��� ����.

��� �: NIDS�� ���� �� ����� �

������.

�� ��: ids.rules ���� �� REGEX ��� �

��� ������.

HRMNI0189E number ���� ���� �

����.

��: IP ��� ���� �� ��� �� ���

����.

��� �: NIDS(Network IDS)� ������ ��

� ���.

�� ��: � ����� �� ��� ���� ��

����.

HRMNI0190E Tivoli Risk Manager ��� ��

���� ���� ��� � ��.

��: Tivoli Risk Manager ��� �� �� Agent�

���� ��� �� ��� ����.

�� ��: NIDS(Network IDS) �� �� � �

��.

Tivoli ��� �� �� ���(HRMRM)

HRMRM0001I ��� wrmadmin { -restart |-kill | -info}.

��: � ���� �� ��� �� ��� ���.

HRMRM0002I Tivoli Risk Manager Agent �

������.

��: � ���� �� ��� �� ��� ���.

HRMRM0003I Tivoli Risk Manager �� %s.

��: � ���� �� ��� �� ��� ���.

HRMRM0004I Tivoli Risk Manager Agent �

� � ��.

��: � ���� �� ��� �� ��� ���.

HRMRM0005I Tivoli Risk Manager Agent �

�� � ��.

��: � ���� �� ��� �� ��� ���.

HRMRM0006I Tivoli Risk Manager Agent ��

��� � %s ��.

��: � ���� �� ��� �� ��� ���.

HRMRM0007I ��� wrmsendmsg [-f]["message data"].

��: � ���� �� ��� �� ��� ���.

HRMRM0008E � ��, ���� �� � ���

�.

��: ���� Tivoli Risk Manager Agent� ���

�� �� ��� ����.

��� �: � ���� Tivoli Risk Manager Agent

� ���� �����.

�� ��: Tivoli Risk Manager ��� �� ��,

Tivoli Risk Manager Agent � TEC(Tivoli Enterprise

Console) ��� ��� �� � ��� ������.

HRMRM0009E ��� �� �� �.

��: Tivoli Risk Manager Agent� �� �� ��

� �������.

��� �: Tivoli Risk Manager ��� �� ���

-1 �� ��� � �����.

�� ��: ���� Tivoli Risk Manager ���

������.

HRMRM0010E �� � Tivoli Risk Manager�� �� ���� �� ����.

��: Tivoli Risk Manager Agent� ���� � ��

�� �� ��� Tivoli Risk Manager Agent �� �

HRMNI0188E • HRMRM0010E

84 IBM Tivoli Risk Manager: ��� � ���

�� ���� �� ����.

��� �: Tivoli Risk Manager Agent� �����.

�� ��: Tivoli Risk Manager ��� �����

�.

HRMRM0011E [%s] ��� CDS ��([%s] ��

���)� ����.

��: �� ��� ��� CDS ��� ���� ���

�.

��� �: Tivoli Risk Manager ��� �� ���

-1 �� ��� � �����.

�� ��: �� ��� �� CDS ��� ����

��.

HRMRM0012E CDS �� ��� ��� ��

��� = %d.

��: CDS �� ����� ����.

��� �: Tivoli Risk Manager ��� �� ���

-1 �� ��� � �����.

�� ��: CDS �� FMT ��� ����� �

���.

HRMRM0013E ServerLocation ���� [%s]�� ���� �� ����.

��: �� ��� Tivoli Risk Manager ��� �� �

� �� ��� ���� �����.

��� �: Tivoli Risk Manager ��� �� ���

-1 �� ��� � �����.

�� ��: Tivoli Risk Manager ��� �� �� �

� ��� �� ServerLocation ����� �����

�.

HRMRM0014E �� ��� �� �� ��

��� � �����.

��: Tivoli Risk Manager ��� �� ���� ��

�� ��� ���� � ���.

��� �: Tivoli Risk Manager ��� �� ���

-1 �� ��� � �����.

�� ��: �� ��� ����� ��� �� �

�� ��� ������.

HRMRM0015E Tivoli Enterprise Console ���

�� �� ��� �����. ��

� = %d

��: Tivoli Risk Manager ��� �� ���� ��

� ���� � ���.

��� �: Tivoli Risk Manager ��� �� ���

-1 �� ��� � �����.

�� ��: Tivoli Risk Manager ��� �� �� �

Agent ��� ��� �� � ��� ������.

HRMRM0016E Tivoli Enterprise Console(TEC)�� �� ��. �� � = %d.

��: Tivoli Risk Manager ��� �� ���� TEC

�� ��� �� � ���.

��� �: Tivoli Risk Manager ��� �� ���

-1 �� ��� � �����.

�� ��: Tivoli Risk Manager ��� �� �� �

�� ��� �� � �� ��� ������.

HRMRM0017E ��� ��� %d � ��� �

����.

��: Tivoli Risk Manager ��� �� ��� ���

��� ���� ���� � ���.

��� �: Tivoli Risk Manager ��� �� ���

-1 �� ��� �����.

�� ��: Tivoli Risk Manager ��� �� �� �

�� ��� �� � ��� ������.

HRMRM0018E CDS ��� ���� �� ���

�. �� ���� ��� � ����.

��: Tivoli Risk Manager ��� �� ���� ��

�� � ���� ����, CDS ��� ���� �

���.

��� �: Tivoli Risk Manager ��� �� ���

-1 �� ��� �����.

�� ��: Tivoli Risk Manager ��� �� �� �

�� ��� ��, CDS ��� ���� �� ��� �

��� ��� ������.

HRMRM0011E

�� A. Tivoli Risk Manager 4.1 ��� 85

HRMRM0019E ��� ��� �����.

��: Tivoli Risk Manager�� � ���� ���

� � ���.

��� �: Tivoli Risk Manager ��� �� ���

-1 �� ��� �����.

�� ��: Tivoli Risk Manager ��� �� �� �

�� ��� �� � ��� ������.

HRMRM0020E ����� �� ���� ���

��� ����.

��: Tivoli Risk Manager ��� �� ��� ��

��� ���� �����.

��� �: Tivoli Risk Manager ��� �� ���

-1 �� ��� � �����.

�� ��: Tivoli Risk Manager ��� �� �� �

�� ��� �� � ��� ������.

HRMRM0021I ���, ��� ��� ��� �� �

��.

��: � ���� �� ��� �� ��� ���.

HRMRM0022I Tivoli Risk Manager Agent -i �

��� ���� �����.

��: � ���� �� ��� �� ��� ���.

HRMRM0023I Tivoli Risk Manager Agent -r �

��� ���� ����.

��: � ���� �� ��� �� ��� ���.

HRMRM0024E %s ���� �� � ����.

��: Tivoli Risk Manager Agent ���� ���� �

����.

��� �: Tivoli Risk Manager Agent ���� �

� API� �� ��� � �����.

�� ��: Tivoli Risk Manager Agent ��� ��

� �� � ��� ������.

HRMRM0025E ��� � � ������.

��: Tivoli Risk Manager Agent ���� ���� �

����.

��� �: Tivoli Risk Manager Agent ���� �

� API� �� ��� � �����.

�� ��: Tivoli Risk Manager Agent ��� ��

� �� � ��� ������.

HRMRM0026E ��� �� ������.

��: Tivoli Risk Manager Agent ����� ����

� ��� �� � ���.

��� �: Tivoli Risk Manager Agent ���� �

� API� �� ��� � �����.

�� ��: Tivoli Risk Manager Agent ��� ��

� �� � ��� ������.

HRMRM0027E %s ������ �� � ���

�.

��: Tivoli Risk Manager Agent ����� JVM(Java

Virtual Machine) DLL� ��� � ���.

��� �: Tivoli Risk Manager Agent ���� 0

� �� �� ��� � �����.

�� ��: Tivoli Risk Manager Agent ��� ��

� �� � ��� ������.

HRMRM0028E JVM(Java Virtual Machine) �

� � ����. �� �� %d.

��: Tivoli Risk Manager Agent ����� JVM�

���� �� � ���.

��� �: Tivoli Risk Manager Agent ���� 0

� �� �� ��� � �����.

�� ��: Tivoli Risk Manager Agent ��� ��

� �� � ��� ������.

HRMRM0029E %s ���� � ����.

��: Tivoli Risk Manager Agent ����� RMAgent

���� �� � ���.

��� �: Tivoli Risk Manager Agent ���� 0

� �� �� ��� � �����.

�� ��: Tivoli Risk Manager Agent ��� ��

� �� � ��� ������.

HRMRM0030E Java ��� ID� � ���

�.

��: Tivoli Risk Manager Agent ����� RMAgent

���� � ���� �� � ���.

HRMRM0019E

86 IBM Tivoli Risk Manager: ��� � ���

��� �: Tivoli Risk Manager Agent ���� 0

� �� �� ��� � �����.

�� ��: Tivoli Risk Manager Agent ��� ��

� �� � ��� ������.

HRMRM0031E %s - %s �� %d.

��: Tivoli Risk Manager Agent �� ���.

�� ��: Tivoli Risk Manager Agent ��� ��

� �� � ��� ������.

HRMRM0032I Tivoli Risk Manager Agent �

������.

��: � ���� �� ��� �� ��� ���.

HRMRM0033I Tivoli Risk Manager Agent �

������.

��: � ���� �� ��� �� ��� ���.

HRMRM0034E Tivoli Risk Manager Agent� �

� � ����.

��: Tivoli Risk Manager Agent� � � � ��

�.

��� �: Tivoli Risk Manager Agent ���� 0

� �� �� ��� � �����.

�� ��: Tivoli Risk Manager Agent ��� ��

� �� � ��� ������.

HRMRM0035E Tivoli Risk Manager Agent� �

� � ����.

��: Tivoli Risk Manager Agent� ��� � ��

�.

��� �: Tivoli Risk Manager Agent ���� 0

� �� �� ��� � �����.

�� ��: Tivoli Risk Manager Agent ��� ��

� �� � ��� ������.

HRMRM0036I ���: wrmcrtcds [-baseBaseName] [-list ListFile][-files FileName1 ...]��� -base BaseName �� ��(.fmt) �� �� �� �� � ��� ���

�� ��� ��(.cds) ������. �

� �� �� �����. -base ���

���� �� �� �� �� ���

���� InstDir/RISKMGR/etc/rmad

��. -list ListFile � �� �� ���

� �� ��� �� ��� �� ��

�� � ���� �� ��� � �

��� ��� �� �� �����. �

�� ���� �� �� � �� �

��� InstDir/RISKMGR/etc/rmad.lst ��. � �� �� �� ��� �

�� �� ���� ����� ���.-files FileName1 ... � �� ��

� ��� .fmt � .cds �� ����

�� ��� ��� ��� �� ��

������. -files ��� ��� ��,� �� �� � � filename ���

�� ����� ��� ��� ����

� ���.

��: � ���� �� ��� �� ��� ���.

HRMRM0037Efile_name �� � � ����.

��: ��� �� �� ��� ����.

�� ��: ��� ����� ��� ��� ����

� �� �� ��� ������.

HRMRM0038Efile_name �� � � ����.

��: ��� �� �� ��� ����.

�� ��: ��� �� � �� �� ��� �

����.

HRMRM0039Efile_name �� � � ����.

��: ��� �� �� ��� ����.

�� ��: ��� � � �� �� ��� ���

�� ��� �� ��� ��� ��� �����.

HRMRM0040Efile_name �� � � ����.

��: ��� �� �� ��� ����.

�� ��: �� ��� �� ��� ��� ��� �

����.

HRMRM0031E

�� A. Tivoli Risk Manager 4.1 ��� 87

HRMRM0041E �� �� RMHOME � ��

� ����.

��: ������ RMHOME �� ��� �� ��

� � � � � . UNIX � � � � �� � � � �

/etc/Tivoli/rma_eif_env.sh �� ������ ����,

Windows ���� ��� ���� �����.

�� ��: UNIX ���� �� /etc/Tivoli /

rma_eif_env.sh ��� ����� ��� RMHOME�

�� �� ����� ����. Windows ���� �

� wrmcrtcds ��� ���� ��� RMHOME� �

��� ��� ����.

HRMRM0042E �� ��� �� ��.file_name/RISKMGR/etc/rmad.lst

��: �� ��� �� ��� ��� � ���.

wrmcrtcds ��� 1,024��� � �� ��� ��� �

���.

�� ��: � �� �� ��� ������.

HRMRM0043E �� ��� �� ��.file_name\\RISKMGR\\etc\\rmad.lst

��: �� ��� �� ��� ��� � ���.

wrmcrtcds ��� 1,024��� � �� ��� ��� �

���.

�� ��: � �� �� ��� ������.

HRMRM0044E �� ��� �� ��.base_file_name/RISKMGR/etc/rmad

��: �� ��� �� ��� ��� � ���.

wrmcrtcds ��� 1,024��� � �� ��� ��� �

���.

�� ��: � �� �� ��� ������.

HRMRM0045E �� ��� �� ��.base_file_name\\RISKMGR\\etc\\rmad

��: �� ��� �� ��� ��� � ���.

wrmcrtcds ��� 1,024��� � �� ��� ��� �

���.

�� ��: � �� �� ��� ������.

HRMRM0046E �� ��� �� ��.path_name

��: �� ��� �� ��� ��� � ���.

wrmcrtcds ��� 1,024��� � �� ��� ��� �

���.

�� ��: � �� �� ��� ������.

HRMRM0047E ��:file_name �� � � ����.� ��� ��� .fmt � .cds ��

��� ����.

��: �� ��� � � �, �� .fmt �� .cds

��� � �� ����.

�� ��: ��� ����� ��� ��� �� �

�� �� ��� �����. ��� ���� ��

� �� ���� �� �� ��� ��� ��� �

��� � � � ����.

HRMRM0048E � �� ��� �� ��

����.command_line

��: .cds ��� ��� � ��� riskmgr_gencds �

�� ���� � ��� �������.

�� ��: �� ���� �� ��� �� ��� �

�� ����. �� ��� ��� �� �����

riskmgr_gencds ��� ���� ���� �� �� �

�� ��� � ����.

HRMRM0049E ��� �� ��.

��: wrmcrtcds ��� ��� ��� ������.

�� ��: �� ��� �� ��� ��� wrmcrtcds

��� ���� Risk Manager ��� ������.

HRMRM0050Efile_name �� ��� ��� �� ��

� ���.

��: -files ���� �� ����� �� �� ��

� ��� �� ��� ����.

�� ��: -files ���� wrmcrtcds ��� ���

�� ����� -files ���� �� �� ����� �

�� �� ��� �����.

HRMRM0041E

88 IBM Tivoli Risk Manager: ��� � ���

SAM(Suspicious Activity Monitoring) ���(HRMSM)

HRMSM0001E SAM(Suspicious ActivityMonitoring) ��� �����. ��

SAM �� � � ����.

��: Check Point FireWall-1 SAM ���� ��

�� SAM ���� ��� ��� � ���.

��� �: �� ��� ����� ���� �

��.

�� ��: ���� �� ������. �� ��

��� SAM �� ��� ������.

HRMSM0002I �� �� �����.

��: � ���� �� ��� �� ��� ���.

HRMSM0003I SAM(Suspicious ActivityMonitoring) ���� �� ����

���.

��: � ���� �� ��� �� ��� ���.

HRMSM0004E SAM(Suspicious ActivityMonitoring) ���� �� ���

��.

��: Check Point FireWall-1 SAM ���� ��

�� ����.

��� �: �� ��� ����� ���� �

��.

�� ��: ���� �� ������. �� ��

��� SAM �� ��� ������.

HRMSM0005I SAM(Suspicious ActivityMonitoring) ���� ��� ����

���.

��: � ���� �� ��� �� ��� ���.

HRMSM0006E %s� �� � ����.

��: Check Point FireWall-1 SAM(Suspicious Activity

Monitoring) ���� ���� ���� �����.

��� �: �� ��� ����� ���� �

��.

�� ��: ���� �� ��� � Check Point

FireWall-1 SAM ��� ������.

HRMSM0007E OPSEC(Open Platform forSecurity) �� %s.

��: OPSEC ��� �� ��� Check Point

FireWall-1 SAM(Suspicious Activity Monitoring) �

��� ���� ���� �����.

��� �: �� ��� ����� ���� �

��.

�� ��: ���� �� ��� ����. Check

Point FireWall-1 SAM ��� ���� Check Point

FireWall-1 OPSEC ��� ������.

HRMSM0008E ��� �� SAM(SuspiciousActivity Monitoring) �.

��: ��� �� ��� Check Point FireWall-1

SAM ���� ���� ���� ���� ���� �

����.

��� �: �� ��� ����� ���� �

��.

�� ��: ���� �� ��� ����. Check

Point FireWall-1 SAM ��� ���� Check Point

FireWall-1 Open Platform for Security ��� ���

���.

HRMSM0009E OPSEC(Open Platform forSecurity Initialization) �����.

��: ��� �� ��� Check Point FireWall-1

SAM(Suspicious Activity Monitoring) �� ����

���� ���� ���.

��� �: �� ��� ����� ���� �

��.

�� ��: ���� �� ��� ����. Check

Point FireWall-1 SAM ��� ���� Check Point

FireWall-1 OPSEC ��� ������.

HRMSM0010E ���� � �� ����

�.

��: ��� �� ��� Check Point FireWall-1

SAM(Suspicious Activity Monitoring) ���� ��

�� ���� ���.

��� �: �� ��� ����� ���� �

��.

HRMSM0001E

�� A. Tivoli Risk Manager 4.1 ��� 89

�� ��: ���� �� ��� ����. Check

Point FireWall-1 SAM ��� ���� Check Point

FireWall-1 Open Platform for Security ��� ���

���.

HRMSM0011E �� � �� �����.

��: ��� �� ��� Check Point FireWall-1

SAM(Suspicious Activity Monitoring) ���� ��

�� ���� ���.

��� �: �� ��� ����� ���� �

��.

�� ��: ���� �� ��� ����. Check

Point FireWall-1 SAM ��� ���� Check Point

FireWall-1 Open Platform for Security ��� ���

���.

HRMSM0012E SAM(Suspicious ActivityMonitoring) �� ��� �����.

��: ��� �� ��� Check Point FireWall-1

SAM ���� ���� ���� ���.

��� �: �� ��� ����� ���� �

��.

�� ��: ���� �� ��� ����. Check

Point FireWall-1 SAM ��� ���� Check Point

FireWall-1 Open Platform for Security ��� ���

���.

HRMSM0013E ��(%s)� �����.

��: ��� �� ��� Check Point FireWall-1

SAM(Suspicious Activity Monitoring) ���� ��

�� ���� ���.

��� �: �� ��� ����� ���� �

��.

�� ��: ���� �� ��� ����. Check

Point FireWall-1 SAM ��� ���� Check Point

FireWall-1 Open Platform for Security ��� ���

���.

HRMSM0016E �� ��� ���� ��

RMADHOME.

��: ��� �� ��� ���� ��� ��� ��

�� ��� � ���.

��� �: ���� ����.

�� ��: ��� �� ���� Tivoli Risk Manager

��� ������.

HRMSM0017E rma_cpfw.conf �� �� ���

� ����.

��: �� ��� ���� � � ��� ���� �

�� � ���.

��� �: ���� ����.

�� ��: ��� �� ���� Tivoli Risk Manager

��� ������.

HRMSM0018E SAM(Suspicious ActivityMonitoring) �� ��� ���� ��

���.

��: �� ��� ���� � � ��� ���� �

�� � ���.

��� �: ���� ����.

�� ��: ��� �� ���� Tivoli Risk Manager

��� ������.

Web IDS ���(HRMWI)

HRMWI0001E �� � �� �� ���

%1$s(�) � � ����.

��: ��� � �� ��� �� � ���.

��� �: ��� � ����� �������.

�� ��: �� �� ��� ���� �� ��

������.

HRMWI0002E Tivoli Risk Manager ��� ��

�� ����� �� Web IDS ��

�� ��� ���� �����.

��: ��� TEC(Tivoli Enterprise Console) ��� �

�� � ��� Tivoli Risk Manager ��� �� ��

���� ��� �� � ���.

��� �: ����� �� � � � ����

���� ����.

HRMSM0011E • HRMWI0002E

90 IBM Tivoli Risk Manager: ��� � ���

�� ��: ���� ����� ����� �� ��

� librmadPath �� ������.

HRMWI0003W Web IDS �� ���

librmadPath_value� ��� �� �

�. �� �� ��� Windows NT �

�� ������ ��� ����,TME(Tivoli ManagementEnvironment) NT ���� �� ���

� TEC(Tivoli Enterprise Console)�

�����.

��: �� ��� ��� librmadPath_value� ��

��� ���.

��� �: Tivoli Risk Manager ��� �� �� �

��� ��� ���� ����. �� � ����

Windows NT ��� ��� �����.

�� ��: �� ��� ibrmadPath �� �� ��

� ������.

HRMWI0004W Web IDS �� ���

librmadPath_value ��� �� �

� ���� ����. �� �� ���

� Syslog� ����, TME(TivoliManagement Environment) �� ��

���� �� ���� TEC(TivoliEnterprise Console)� �����.

��: �� ��� ��� librmadPath_value� ��

��� ���.

��� �: Tivoli Risk Manager ��� �� �� �

��� ��� ���� ����. �� � ����

Syslog� �����.

�� ��: �� ��� librmadPath �� �� �

�� ������.

HRMWI0005E �� �� %1$s �����. �

� �� �� ��� �� ��

� ��� �� �� �����.

��: Web IDS� ��� � ��� ��� �� �

��� �������.

��� �: Tivoli Risk Manager ��� �� �� �

��� ��� ���� ����. �� � ����

Syslog� �����.

�� ��: ��� ��� �� ��� ���� ��

� �� ������.

HRMWI0006E ���� ���� �� �� �

�� ��� � ����. �� ���

��� �/�� �

��� �����.

��: Web IDS� ��� ��� ��� ��� �� �

�� ��� ����� �����.

��� �: ����� ���� ��� ��� ���

������ ����.

�� ��: �� ��� date_delim� �� �� ��

����.

HRMWI0007E %1$s <%2$s> %3$s�() ���

� ���.

��: �� ��� ���. �� �� ″value″ �

� ″delim″���.

��� �: ��� ����� ���� ��� ���

��.

�� ��: �� ��� � ″value″ �� ″delim″�

� �����.

HRMWI0008E dictionary_value �� �� ��

� �������. dictionary_value�

�� ��� logPattern_value�

���� �� ��� �� �����

�.

��: �� ���� dictionary_value ��� ����

���.

��� �: ��� ����� ���� ��� ���

��.

�� ��: dictionary_value ��� �� ��� ��

��, ��� �� ������.

HRMWI0009E ���� ���� �� �� �

�� ��� � ����. �� ��

� ��� �/�� �� ��� ���

��.

��: �� ��� �� �� ��� �� �� ���

�� ���� ���.

��� �: �� ����� � ����� ����

���.

�� ��: �� ��� dictionary_delim� �� �

� ������.

HRMWI0003W

�� A. Tivoli Risk Manager 4.1 ��� 91

HRMWI0010E %1$s ��� � ���� �

� ��� ��� � ����.

��: ��� ���� ��� ���� � �� ���

�� ��� ����� ��� � ��� �� ���

��� ����.

��� �: �� ����� ���� �� �����

�������.

�� ��: �� ��� �� ���� ��� ��

����.

HRMWI0011E �� ��� CLF � �� false� �

����, logPattern �� ���� �

� ����.

��: �� ��� CLF ��� ��� Web IDS� �

��� �� �� ��� ���� �����.

��� �: Web IDS�� �� ��� ��� �

� ����� �������.

�� ��: logPattern_value� ���� �� ���

�� �� ��� ���, �� ��� ��� CLF �

� �� clf_value� 1� ���� ����� �� �

����.

HRMWI0012E ���� ���� �� logPattern ��� ��� � ����. ��

��� ��� �/�� logPattern �

�� �����.

��: �� ��� logPattern �� ��� ��

logPattern ����� ���� ���.

��� �: logPattern ����� � ����� �

������.

�� ��: �� ��� logPattern_delim� �� �

� ������.

HRMWI0013E %1$s ��� � ����

logPattern ��� ��� � ��

��.

��: ��� logPattern ���� ��� ����

logPattern �� ����� ���� �����.

��� �: logPattern ����� ���� �� ��

��� �������.

�� ��: �� ��� �� ���� ��� ��

����.

HRMWI0014E %1$s ��� � ����

�� ��� ��� � ����.

��: ��� �� ���� ��� ���� �� ��

����� ���� �����.

��� �: �� ����� ���� �� �����

�������.

�� ��: �� ��� �� ���� ��� ��

����.

HRMWI0015E ���� ���� ��� ��

��� ��� � ����. �� ��

� ��� �/�� �� ��� ��

���.

��: �� ��� �� �� ��� �� �� ���

�� ���� ���.

��� �: �� ���� �� � ����� ��

�����.

�� ��: �� ��� time_delim� �� �� ��

����.

HRMWI0016E %1$s ��� � ���� �

� ��� ��� � ����.

��: ��� �� ���� ��� ���� �� ��

����� ���� �����.

��� �: �� ����� ���� �� �����

�������.

�� ��: �� ��� �� ���� ��� ��

����.

HRMWI0017E %1$s ��� %2$ �� ��

�� �������.

��: ��� �� �� �� ���� ��� ��� �

� ��� ���.

��� �: ���� ��� ��� ����.

�� ��: �� ���� ���� ��� � ���

��� ������.

HRMWI0018E %2$s ��� ��� �� %1$s��. �� � �� � �� �� �

����.

��: ��� � �� �� �, ��, �� ID �

�� ������ ���� �����. ��� 2� �

HRMWI0010E

92 IBM Tivoli Risk Manager: ��� � ���

� 4�� ��� �� �� �� ��� ���� ���

�.

��� �: ���� �� ��� ��� �����

�������.

�� ��: ��� ��� �� ��� ��� ���

���.

HRMWI0019E �� %1$s(%2$s) ��� %3$s�� ��� �������.

��: Web IDS� ��� ���� �� ���� �

����.

��� �: �� ���� ����� ����� ��

�����.

�� ��: sig.nefarious ��� �� � �� �� �

��� �����.

HRMWI0020E %2$s ��� %1$s ��� ��

�� � � ����.

��: �� ��� ��� �� �� �� �� �

�� ����.

��� �: ���� �� �� �� ���� �

���� �������.

�� ��: �� �� ��� �� ��� ���

� ��� ��� ������.

HRMWI0021E %2$s ���� �� %1$s ����

� ��� �� ��.

��: �� ���� ����� ������.

��� �: ����� �������.

�� ��: �� ��� ��/��� �� ��� �

�� ����� ������. ��� �� ��� ��

��.

HRMWI0022E %2$s �� �� ��� ��

%1$s �� ��� ����.

��: �� ��� �� � ��� ����.

��� �: ���� �� ��� ���� ����

� �������.

�� ��: ��� �� � �� �� �� ����

��� ������.

HRMWI0023E ��� �� printLvl %1$s

%2$s �� ��� ����� ��

�������.

��: printLvl �� �� � ���� ���.

��� �: printLvl �� ���� �� ����� �

������.

�� ��: printLvl �� �� � �� � � ��

� ������.

HRMWI0024E ��� �� %1$s ����

%2$s �� ��� ����� ��

�������.

��: �� ��� ����� ���� ����. ��

� ����� ����� printLvl ����� ���

�. printLvl ����� ��� �� �������.

��� �: ����� �������.

�� ��: printLvl� ��� ����� ��� ��

��� ������.

HRMWI0025E %1$s ��� %2$s �� ���

�� ����� � �� ����.

��: � �� ����� ����� ���� ����.

�� ��� ����� �����.

��� �: ���� �� �� ����� ����

����� �������.

�� ��: � ��� �� ����� ������.

HRMWI0026E %2$s �� �� �� �����

%1$s �� printLvl ���� ��

�� �����.

��: �� ��� �� printLvl ����� ���� �

��.

��� �: ����� �������.

�� ��: �� ��� �� ��� �� printLvl �

���� ������.

HRMWI0027E %3$s �� ��� %2$s ���

%1$s ��� �� ��� ��

level1, level2 �� k ���� ���

�� ���� �����.

��: � ��� ��� �� level1, level2 � k ��

HRMWI0019E

�� A. Tivoli Risk Manager 4.1 ��� 93

��� ��� ���� ���. � �� ����� �

�������.

��� �: ���� �� ����� ���� ��

��� �������.

�� ��: �� ���� ����� ���� �� �

� ��� ������.

HRMWI0028E level1 �� %3$s �� ���

%2$s ��� %1$s ��� ��

level2 ��� �� ���.

��: level1 �� Level2 ��� �� ����. ���

PER HOST ��� ��� ��� ���� PER

DOMAIN ��� ������ ����.

��� �: ����� �������.

�� ��: level2 ��� � � level1 �� ����

�.

HRMWI0029E %3$s �� ��� %2$s ���

%1$s ��� �� ��� ��

level1, level2 �� k �� �����

��.

��: � ��� ��� �� level1, level2 � k ��

��� ��� ���� ���. � �� ����� �

�������.

��� �: ���� �� ����� ���� ��

��� �������.

�� ��: �� ���� ����� ���� �� �

�� ������.

HRMWI0030E %3$s �� ��� %2$s ���

%1$s ��� ��� �� �� ���

�.

��: � �� �� ����� � ���� �� �

�� ����� ��� �� ��� ��� �����.

� ����� �� Web IDS� ��� ��� ��

���.

��� �: ����� �������.

�� ��: �� �� ����� ���� �����

������.

HRMWI0031E %4$s ��� %3$s ��� %2$s��� �� ��� �� %1$s ��

��� �������.

��: �� �� �� �� ��� �� ����. Web

IDS�� �� �����.

��� �: ����� �������.

�� ��: �� �� �� ″url″ � �� �� �

�� ��� �����.

HRMWI0032E %4$s ��� %3$s ��� %2$s��� �� ��� �� %1$s �

� �������.

��: ! �� = ��� ��� �������.

��� �: ����� �������.

�� ��: ��� ��� � ���� ��� ���

� ������.

HRMWI0033E %3$s ��� %2$s ��� %1$s��� �� cancel ���� ���

� �����.

��: �� �� �� ����� ���� ��� ��

�� ���� cancel ����� �����.

��� �: ����� �������.

�� ��: � ���� �� � ���� ����

Web IDS�� � � ��� cancel ����� ����

��.

HRMWI0034E %4$s ��� %3$s ��� %2$s��� �� cancel ���� ��

� �� %1$s ��� ��� �����

��.

��: cancel ������ �� ���� ��� ���

� � ����� �����.

��� �: ����� �������.

�� ��: cancel ������ �� ���� ���

�� �����.

HRMWI0035E %4$s ��� %3$s ��� %2$s��� �� require ���� ��

� �� %1$s ��� ��� �����

��.

��: require ������ �� ���� ��� ��

HRMWI0028E

94 IBM Tivoli Risk Manager: ��� � ���

�� � ����� �����.

��� �: ����� �������.

�� ��: require ������ �� ���� ��

��� �����.

HRMWI0036E ���� �� �� ��� � �

�.

��: �� Web IDS �� �� ��� ��� ��

�����.

��� �: ����� �������.

�� ��: Web IDS� �� � ����.

HRMWI0037E %3$s ��� %2$s ��� ��

%1$s �� �� � ����.

��: �� Web IDS ��� �������.

��� �: ����� �������.

�� ��: Web IDS� �� � ����.

HRMWI0038E %2$s ��� %1$s ��� ��

k-value� �� � ����.

��: �� Web IDS ��� �������.

��� �: ����� �������.

�� ��: Web IDS� �� � ����.

HRMWI0039E ������ ��� ��� � � �

���.

��: Web IDS� Windows NT ��� ��� ���

� � ��� ����.

��� �: �� ��� ���� ����� ���

����.

�� ��: Web IDS� �� � ����. ��� �

��� ���� �������.

HRMWI0040E Tivoli Risk Manager ��� ��

���� �� ���� �� � ����.

��: Web IDS� �� �� �� � ��� ���

�. ��, Web IDS� Tivoli Risk Manager ��� �

� �� ���� � ��� �� � ����. � �

�� �� ��� ��� ��� � ����. ��, �

���� .fmt/.cds ��� ��� �� � ����. �

���� ����� ���� �� ��� ���� �

��� �� ��� � ���� ����.

��� �: �� ��� ����� ���� ���

�����.

�� ��: � ��� � �� �� �� �� ��

�� ����. ��� � � ��� �� Web IDS�

����, ���� wrmadmin -restart ��� �� �

� Web IDS� �� � ���.

�� �� �� ���(HRMWN)

HRMWN0001E wrimsql �� �� file_name

(�) ���� � �� ����.

��: ������� ���� � �� �� ����

� ������.

�� ��: �� ��� ���� ��� ��� ��

���.

1. HTTP �� �� ��� �����. FRW� � �

� Tivoli Management Framework �� ���� �

����.

2. �� ���� ��� �� ��� �����. RIM

������� ���� ��� �����.

3. RIM ������ ��� ����� ���� �

�� rm_webinfo.conf ��� �� ���� ��

�� ��� � ����.

4. �� ���� ��� ���� ��� � ��� �

�����.

HRMWN0002E �� � �� �� ���

file_name(�) � � ����.

��: � � ��� � ���.

�� ��: �� ���� ��� ��� ����� �

�� HTTP ���� �� � ��� �����. ��

� �� HTTP ���� �� � � �� ��� �

��� ������.

HRMWN0003E �� ����� directory_name�

() ����.

��: �� ��� ��� �� ����� �� ��

��� �����.

HRMWI0036E • HRMWN0003E

�� A. Tivoli Risk Manager 4.1 ��� 95

�� ��: �� ���� ��� �� �����

��� ����� �� �����.

HRMWN0004E INTERP �� �� ���� �

����. ��� �� �����

�� � ����.

��: ������� INTERP �� ��� ��� ��

����� �����. �� �� ����� �� �

���� ��� � ���.

�� ��: ��� ���� ������. ����

��� ���� ���.

1. ��� CGI ������ wtemp ��� ��� � �

�� �����. BINDIR �� ��� HTTP ��

�� ��� ���� ���.

2. INTERP �� ��� HTTP �� �� ��� ��

� ���� ��� �����.

HRMWN0005W file_name �� �� � � ��

��. ���� �����.

��: ���� ��� �� ��� �� �� � �

���.

��� �: �� �� � ���� �� ����

�.

v �� RIM ����: tec

v ��� RIM ����: tec

v RIM �� ��: 1000�

�� ��: �� ���� ��� ��� ����� �

�� HTTP ���� �� � ��� �����.

HRMWN0006W SQL ��� �� �� ���

����.

��: ��� SQL �� ����� ���� � � �

������. ������� ������ � ����

�������� ���� � ����.

�� ��: ���� � ������� ��� �

����.

Web IDS Windows ��� ���(HRMWS)

HRMWS0001I ��� �. ������.

��: � ���� �� ��� �� ��� ���.

HRMWS0002I �� �.

��: � ���� �� ��� �� ��� ���.

HRMWS0003E Windows ������ %s ��

��� � �����.

��: rma_webids� Windows ����� ��� ��

�� ���.

�� ��: rma_webids� ��� �� ��� �

����.

HRMWS0004E %s �� %d.

��: � � � �� � rma_webids ��� �

���.

�� ��: rma_webids� �� ���� ������

�.

HRMWS0005E %s �� ��� ��� � �

����.

��: rma_webids� ������ �� ������

������.

�� ��: ������� �� ���� ����.

HRMWS0006E ��� %s �� �����.

��: rma_webids� Windows ���� ����

���.

�� ��: �� rma_webids -r� ��� ����

������.

HRMWS0007I ��� %s �� �� �.

��: rma_webids� Windows ���� ���� ��

��.

HRMWN0004E • HRMWS0007I

96 IBM Tivoli Risk Manager: ��� � ���

�� ��:

HRMWS0008I %s ��� �������.

��: rma_webids� Windows ���� �������.

�� ��:

HRMWS0009I ��� %s � �� �.

��: rma_webids� Windows ���� ���� ��

��.

�� ��:

HRMWS0010E ��� %s � �����.

��: rma_webids� Windows ���� ���� ��

���. rma_webids� Windows ���� ���� ��

� � ����.

�� ��: rma_webids� Windows ��� ����

����� ������.

HRMWS0011I %s ��� ������.

��: rma_webids� Windows ���� �������.

�� ��:

HRMWS0012I Web IDS� Tivoli Risk ManagerService Stub %s.

��: � ���� �� ��� �� ��� ���.

HRMWS0013I Web IDS� Tivoli Risk ManagerService Stub.

��: � ���� �� ��� �� ��� ���.

HRMWS0014I ��� %s [OPTIONS].

��: ��� ��� �� ������.

�� ��:

HRMWS0020E -c �� --config ��� -i ��

--install ��� �����.

��: --install �� � --config ��� �����.

�� ��: --config � --install ��� � ���

� rma_webids� ���� �� ������.

HRMWS0021E Tivoli Risk Manager ��� ��

��� ���� �� ����.

� � : � � � � � � � � Windows � � � � � �

RMADHOME �� �� � ���.

�� ��: Tivoli Risk Manager ��� �� ���

������.

HRMWS0022E --install-service �� -i ��

�� �����.

��: --install-service �� -i ��� � �� ��

���.

�� ��: ��� �� ���� ������.

HRMWS0023E --remove-service �� -r ��

�� �����.

��: --remove-service �� -r ��� � �� �

����.

�� ��: ��� �� ���� ������.

HRMWS0024E --install-service �� -c ��

�� �����.

��: --install-service �� -c ��� � �� ��

���.

�� ��: ��� �� ���� ������.

HRMWS0025E --remove-service �� -l ��

�� �����.

��: --remove-service �� -l ��� � �� ��

���.

�� ��: ��� �� ���� ������.

HRMWS0026E --remove-service �� -w ��

�� �����.

��: --remove-service �� -w ��� � �� �

����.

�� ��: ��� �� ���� ������.

HRMWS0027E � � �� ��: %c.

��: � � � ��� ��� �����.

�� ��: �� rma_webids --help �� -h� �

�� ��� ��� ������.

HRMWS0008I

�� A. Tivoli Risk Manager 4.1 ��� 97

HRMWS0028I ��� %s ��� %d� ��

���.

��: � � � ��� ��� �����.

�� ��: �� rma_webids --help �� -h� �

�� ��� ��� ������.

HRMWS0029I ��� %s ��� %d� ��

���.

��: � � � ��� ��� �����.

�� ��: �� rma_webids --help �� -h� �

�� ��� ��� ������.

HRMWS0030I Web IDS ��� ��."%s" %s.

��: � ��� Web IDS� � ���.

�� ��: �� rma_webids --help �� -h� �

�� ��� ��� ������.

HRMWS0028I

98 IBM Tivoli Risk Manager: ��� � ���

�� B. ����

� ��� �� ���� �� � ������ �� ����. IBM� �

���� � ��� � � ��, ��� �� ��� ���� �� �� ����. �

� ��� � �� �� � ���� �� ��� � IBM ��� �����

�. � ��� IBM ��, ���� �� ���� ���� �� �� IBM ��, �

��� �� ����� ��� � ��� �� ���� ����. IBM� �� �

�� ���� �� �, ����� ��� ��, ���� �� ���� �� ��

� �� ����. �� �IBM ��, ���� �� ���� ��� �� �� �

��� ���� �����.

IBM� � ��� ��� �� �� ��� �� ��� ���� ��� �� ��

�� �� � ����. � �� ����� �� ��� �� ����� ����

�� ����. ���� �� ����� ���� ������.

135-270

���� ��� � � 467-12, ������

� ��.�.� ���

�����

����: 080-023-8080

2���(DBCS) ��� �� ��� ��� � IBM ������ �����

�� ��� �� ����� ���.

IBM World Trade Asia Corporation

Licensing

2-31 Roppongi 3-chome, Minato-ku

Tokyo 106, Japan

� ��� ���� � �� ��� �� �� ���� ����. IBM�

�� � ���, ��� � �� ���� ���� �� ��� ��� � ��

(�, �� ��� ��) ����� ����� �� ��� ��� � �� ��

��� �����. �� ���� �� ��� ��� �� ��� ��� ����

� ���� ����, � ��� ���� �� �� ����.

� ���� � ��� ���� ���� ��� ��� �� � ����. � �

�� ����� ����, � ����� ���� �����. IBM� � ��� �

�� �� �(��) ����� �� ��� ���� � �(��) ��� � ��

��.

© Copyright IBM Corp. 2002 99

� ���� �IBM� � ���� �� �� ��� ���, �� ����� ��

� ���� ����� �� �� ����. �� � ���� ��� IBM ��

��� ��� ���� �� � ��� ���� � ��� ��� � ��

� ���.

IBM� ��� �� ���� �� � ��� ����� ���� ���� ��

� ��� ��� ����� ��� � ����.

(1) ���� �� ���� �� ����( ���� � ) �� �� � �

(2) �� ��� �� ��� ���� ��� ��� ���� ��� ����

�� ��� ������.

135-270

���� ��� � � 467-12, ������

� ��.�.� ���

�����

�� ��� �� �� � ��( � ��, �� �� �)� � ��� � ��

��.

� ��� � � ���� �� ���� � � ����� �� �� ��� ��

���� �� ��� IBM� IBM � ��, IBM ���� ��� ��(IPLA)

�� �� ��� ��� � ��� ����.

��� � � �� �� ���� ��� ���� ��� ����. �� �

�� ���� ��� � � ��� �� � ����. �� ��� � �� ���

����� ����� � ���� �� ���� ����� ���� �� ���

��� ��� ��� ����� ��� � ���. ��, �� ��� ��� �

�� ���� �� � � �� � ����. � ��� ���� �� ���� ��

�� �� ���� ���� ���.

�IBM ��� �� ��� �� ��� ����, �� �� �� �� � ���

�� �� ����. IBM��� �� �IBM ��� ����� �����, ��

�� �� ��� ��� ���, ��� �� �� ��� ���� ��� �

���. �IBM ��� ��� �� ����� �� ��� ����� ������.

IBM� �� �� �� ��� �� �� ��� �� ��� ��� � ���

�.

� ���� ��� ���� ���� ���� �� � ���� �� �� ��

����. � �� ���� �� ��� �, �, � � �� ��� �

�� ����. �� ��� ��� ��� �� ���� �� �, �, �

� ��� ��� ��� � ����. �� ��� � ��� ��� �� ���

�� � ��� ������ �� ���� �����.

100 IBM Tivoli Risk Manager: ��� � ���

� ��� ������ �� ���� �� �� ��� ���� �� �

� ����.

��

�� ��� �� �� ��� ���� IBM Corporation� ����.

AIX

DB2

IBM

Tivoli

Tivoli Enterprise

Tivoli Enterprise Console

Tivoli Management Framework

Tivoli Management Environment

TME

Tivoli ��

Tivoli Ready

zSeries

Microsoft, Windows, Windows NT � Windows ��� �� �� ���

���� Microsoft Corporation� ����.

Java � �� Java �� �� ��� �� �� ��� ���� Sun

Microsystems, Inc.� � �� ������.

UNIX� �� �� ��� ���� The Open Group� ������.

�� ���� Crystal Decisions, Inc.� � ���.

Check Point� Check Point Software Technologies Ltd.� ��� VPN-1

FireWall-1� ������.

�� �, �� � ��� ��� �� �� � �� ������.

�� B. ���� 101

102 IBM Tivoli Risk Manager: ��� � ���

��

����� �� � � 26

�� �� viii

��� ��� �� 45

��� �� 43

�� �� �� 26

��

��� �� ��� 3

��

��� ix

�� �� ix

��� �� ix

������ �� � �

�� �� 39

��� �� 71

�� �� 37

���������

�� �� 27

DB2 �� �� 42

������ ����

�� �� 33

��� �� 68

�� �� � �� �� 34

Perl �� �� 33

RIM ������ �� 33

�����

��� �� 5

�� 5

�� �� 5

��

�� 2

���� 5

�� CLI

�� � �� 10

������ ��

��� �� 5

��� ��

�� 6

��� ���� ��

�� � �� 10

��� �� ���

�� 3

�� 3

�� 3

����� �� �� �� � � 25

�����

��� �� 60

� �� v

��

Tivoli Risk Manager vi

��� �� �� ��� viii

��� �� ��� viii

��

�� ��� 20

�� �� 36

�� 19

��� �� 69

��� �� ��� 3

��� �� �� 20

�� �� 18

Tivoli Risk Manager �� 17

������ �� v

��

��� �� ��� 3

� �� �� ��

�� ��� � � � 31

��� �� 95

� �� �� �� (��)

� ��� 32

�� �� �� 31

���� ��� �� 29

� ��

Tivoli Risk Manager vii

� ���� �� �� vii

� �� �� v

� �� �� v

�� �� �� ix

��� ���

�� 4

��� �� �� � � 24

��� ���

�� �� 35

��� �� ��

��� �� 84

����� �� 27

� viii

����

� ��� ��� �� �� vi

�� ����

Tivoli Risk Manager 3

��, �� viii

����

�� �� vii

� ���� ��� �� vii

Tivoli Enterprise Console ���� vi

�� ��

�� 7

Tivoli Risk Manager Agent�� 12

Tivoli Risk Manager EIF�� 12

�������� �� � � 25

© Copyright IBM Corp. 2002 103

����� ��� �� viii

AAIX

�� �� 17

CCheckPoint™ Fire Wall ®

��� �� 66

Cisco Secure IDS

��� �� 58

DDB2

�� �� 42

Ggetpdinfo �� 13

HHP-UX

�� �� 17

HRMAG ��� 47

HRMCI ��� 58

HRMCO ��� 60

HRMCP ��� 66

HRMDB ��� 68

HRMIN ��� 69

HRMNI ��� 71

HRMRM ��� 84

HRMSM ��� 89

HRMWI ��� 90

HRMWN ��� 95

HRMWS ��� 96

IIBM Logging Toolkit for Java 5

ISMP(InstallShield MultiPlatform) �� 17

JJlog 5

LLinux

�� �� 17

LOG XML

�� 8

logfile ��

Solaris 8 �� ��� 27

Web IDS �� ��� 26

NNIDS

�� �� 39

��� �� 71

�� �� 37

PPDLog ��

�� � �� 8

SSAM

��� �� 89

SAM(Suspicious Activity Monitoring)

��� �� 89

Solaris

�� �� 17

TTivoli Enterprise Console

��� ��� �� 4

Tivoli Enterprise Console �� �� ��

Web IDS �� ��� 26

Tivoli Message Standard 16

Tivoli Risk Manager

��� �� 26

�� �� �� 26

�� 2

��� �� ��� 3

�� �� �� �� 25

Tivoli Risk Manager (��)

�� 1

��� �� �� 24

�� ���� 3

����� �� 25

Tivoli Risk Manager Agent

�� �� 41

��� �� 47

�� �� 12

Tivoli Risk Manager EIF

��� �� 84

�� �� 12

Tivoli Risk Manager �� ���

�� �� 40

Tivoli Risk Manager� �� vii

Tivoli Risk Manager� �� �� vii

Tivoli� �� �� �� vii

TME

�� �� 27

UURL

�� �� viii

�� ��� viii

Tivoli Risk Manager �� � ��� vii

Tivoli Risk Manager �� vii

Tivoli Security Management �� vii

WWeb IDS

�� �� �� ��� 26

��� �� 90

Windows ��� ��� �� 96

Windows 2000

�� �� 17

Windows NT

�� �� 17

wrmdbclear ��

�� ��� ��� �� 4

wrmdbclose ��

������ ��� �� �� 4

wrmqueue ��

���� � �� 4

wtdbclear ��

��� ��� �� 4

104 IBM Tivoli Risk Manager: ��� � ���

���

Printed in Australia

SA30-1839-00