IBM Tivoli Risk Manager 4
Transcript of IBM Tivoli Risk Manager 4
�!
� ��� � ��� ���� ��� ���� �� 99 ���� �� B ������� ��� ������.
��(2002� 10�)
����� �� ���� �� � � ��� Tivoli Risk Manager� �� 4, ��� 1 � �� �� ���� ����� ���
��.
© Copyright International Business Machines Corporation 2002. All rights reserved.
��
�� . . . . . . . . . . . . . . . . . v
� �� ��� . . . . . . . . . . . . . v
� �� �� . . . . . . . . . . . . . . v
�� . . . . . . . . . . . . . . . . . vi
Tivoli Risk Manager �� . . . . . . . . vi
� ��� � � . . . . . . . . . . . vi
�� �� . . . . . . . . . . . . . . vii
Tivoli Risk Manager �� �� . . . . . vii
��� �� ��� ��. . . . . . . . . viii
�� ��� �� . . . . . . . . . . . . viii
�� �� �� . . . . . . . . . . . . . viii
� �� ��� �� . . . . . . . . . . . ix
��� �� . . . . . . . . . . . . . ix
�� �� �� . . . . . . . . . . . . ix
� 1 � Tivoli Risk Manager ��� �� �� . 1
Tivoli Risk Manager �� . . . . . . . . . 1
��� �� ��: �� . . . . . . . . . . . 2
��� ��. . . . . . . . . . . . . . . 3
�� ���� . . . . . . . . . . . . . . 3
��� ��� �� . . . . . . . . . . . 4
Tivoli Enterprise Console �� ��� ���
���� ��� ��� �� . . . . . . . . 4
Tivoli Risk Manager ���� ����� ���
��� �� . . . . . . . . . . . . . . 4
Tivoli Risk Manager ���� ��� ��� �
�� �� . . . . . . . . . . . . . . 4
��� ��. . . . . . . . . . . . . . 4
� 2 � ��� � �� ��� �� �� �� . . 5
�� �� . . . . . . . . . . . . . . . 5
���� �� . . . . . . . . . . . . . 5
��� �� . . . . . . . . . . . . . . 6
�� �� . . . . . . . . . . . . . . 7
LOG XML . . . . . . . . . . . . . . 8
��� ���� �� . . . . . . . . . . 10
Tivoli Risk Manager EIF �� �� . . . . . 12
Tivoli Risk Manager Agent �� �� . . . . . 12
�� �� �� . . . . . . . . . . . . . 13
getpdinfo . . . . . . . . . . . . . . 14
Tivoli Message Standard . . . . . . . . . 16
�� ��� . . . . . . . . . . . . . . 16
� 3 � �� . . . . . . . . . . . . . . 17
�� �� . . . . . . . . . . . . . . . 17
�� � �� �� . . . . . . . . . . . 19
��� ��� �� �� ��� . . . . . . . 20
�� ��� �� . . . . . . . . . . . . 20
� 4 � �� . . . . . . . . . . . . . . 23
Tivoli Risk Manager �� ��� . . . . . . 23
�� �� . . . . . . . . . . . . . . . 24
Tivoli Risk Manager ��� �� . . . . . 24
�����. . . . . . . . . . . . . . 25
�� �� �� . . . . . . . . . . . . 25
���. . . . . . . . . . . . . . 26
�� �� �� . . . . . . . . . . . . . 26
�� �� ��� ���� Web IDS. . . . 26
�� �� ��� �� Solaris 8� Web IDS
� ��� IDS . . . . . . . . . . . 27
�� �� . . . . . . . . . . . . . 27
� 5 � �� ���� ��� � ��� �� ��
�� . . . . . . . . . . . . . . . . . 29
� �� �� �� . . . . . . . . . . . . 29
�� ��� � � � ���� ���
�� . . . . . . . . . . . . . . . . 29
�� ��� � � � . . . . . . . . . 31
�� ��: �� . . . . . . . . . . . . 31
� ��� . . . . . . . . . . . . . 32
������ ���� . . . . . . . . . . . 32
�� � . . . . . . . . . . . . . . 33
�� �� � �� �� . . . . . . . . . 34
��� ��� . . . . . . . . . . . . . 35
�� . . . . . . . . . . . . . . . . . 36
��� �� � �(NIDS) . . . . . . . 37
�� �� . . . . . . . . . . . . . . 37
���� �� . . . . . . . . . . . . 38
Tivoli Risk Manager �� ��� . . . . . . 40
�� ��� �� ���� . . . . . . . . . 41
� 6 � �� �� �� . . . . . . . . . . 43
�� � . . . . . . . . . . . . . . . 43
Tivoli Enterprise Console � . . . . . . . 43
�� �� � . . . . . . . . . . . . 44
� �� � �� � . . . . . . . . . 44
© Copyright IBM Corp. 2002 iii
Tivoli Risk Manager ���� � . . . . . . 44
��� �� �(NIDS) � . . . . . . . 45
��� �� ��� ��� �� . . . . . . . 45
�� A. Tivoli Risk Manager 4.1 ��� . . . 47
Tivoli Risk Manager Agent ���(HRMAG) . . 47
Cisco Secure IDS ���(HRMCI) . . . . . . 58
�� ���(HRMCO). . . . . . . . . . . 60
CheckPoint™ Fire Wall Messages®(HRMCP) . . 66
������ ���� ���(HRMDB). . . . . 68
�� ���(HRMIN) . . . . . . . . . . . 69
��� �� � ���(HRMNI) . . . . . . 71
Tivoli ��� �� �� ���(HRMRM). . . . 84
SAM(Suspicious Activity Monitoring) ���
(HRMSM) . . . . . . . . . . . . . . 89
Web IDS ���(HRMWI) . . . . . . . . . 90
� �� �� �� ���(HRMWN). . . . . . 95
Web IDS Windows ��� ���(HRMWS) . . 96
�� B. ���� . . . . . . . . . . . . 99
� . . . . . . . . . . . . . . . . 101
�� . . . . . . . . . . . . . . . . 103
iv IBM Tivoli Risk Manager: ��� � ���
��
� ���� IBM® Tivoli® Risk Manager� � ��� ��� �� � ��� �
��� ��� �� ���� �� ��� � ����� �� � �� ���
�.
� �� ���
Tivoli Management Framework, Tivoli Enterprise Console, �� �� � ���
��� �� � ��� �� �� ��� �� ��� ���. � ��� Tivoli Risk
Manager ���� � ��� ��� ��� ��� �������.
� �� ��
�� � � ��� �� ����� Tivoli Risk Manager ���� ��� ����
��.
v 1 ���� � 1 � �Tivoli Risk Manager ��� � ������ Tivoli Risk
Manager �� ��, ��� ��� ��� �� ��, ��� �� ��� � ��
���� ��� �����.
v 5 ���� � 2 � ���� � �� �� �� �� ������ ��� � �
� ��� ���� � ��� ��� �� � ��� ��� �� �����. �
���� Tivoli Risk Manager�� ���� � ����� �� ��� �� �
�� �����.
v 17 ���� � 3 � ������� Tivoli Risk Manager �� ���� �� ��
�� ���� �� ��� ���� ��� �� �����.
v 23 ���� � 4 � ������� �� ��� �� �� ��� �� ��
� �� � �� ��� �� ����� ���� Tivoli Risk Manager� ���
� ��� �� �����. �� �� �� ��� �� � � ��� �� �
�� �����.
v 29 ���� � 5 � ��� ���� ��� � ��� �� �������� ��
�� ��� �� � �� ��� �� �� �� ��� ��� �����.
v 43 ���� � 6 � ��� �� ������ IBM Tivoli Customer Support�
���� �� �� �� ��� �����.
� ���� �� � �� ����.
© Copyright IBM Corp. 2002 v
��
� ��� �� �� �� ��� � �� ����.
v Tivoli Risk Manager ��
v � ��� � �
v �� ��
v Tivoli Risk Manager �� ��
v ��� �� ��� ��
Tivoli Risk Manager ��
Tivoli Risk Manager ���� ��� � �� ����.
v Tivoli Risk Manager ��� ��� �� 4.1��� Tivoli Risk Manager� ��,
�� � ���� ��� �����. � ������ Tivoli Risk Manager ��
��� �� ��� �����.
v Tivoli Risk Manager ���� �� �� 4.1�� Tivoli Risk Manager �� �
� � ��� �� �� ��� � �� ����.
v Tivoli Risk Manager �� ��� �� 4.1��� �� �� ��� IBM Tivoli
Risk Manager� �� ��� ��� �����.
v Tivoli Risk Manager �� ��� �� 4.1�� Tivoli Risk Manager ���
�� �� ��, API � ��� ���� ��, Tivoli Risk Manager �� ��
�� � ��� �� ��� � �� ����.
v Tivoli Risk Manager ��� � ��� �� 4.1�� Tivoli Risk Manager�
� ��� ��� �� � ��� ���� ��� �� ���� �� ���
� ����� �� � �� ����.
v Tivoli Risk Manager Read Me First Card��� Tivoli Risk Manager ���
����� �� � ��� ��/��� �� �����.
�� ��� � �
�� Tivoli Framework � Tivoli Enterprise Console ��� ���� ���.
v Tivoli Framework �� � �� ���, Tivoli Framework ��� ��� � Tivoli
Framework ���
� ��� ����, �� ��, ���, policy region, ����, ����, ���,
�� , CLI(Command Line Interface)� �� ��� ��� �����.
v Tivoli Enterprise Console ��� ���
� ��� Enterprise Console ��� �� ��� ��� �����.
vi IBM Tivoli Risk Manager: ��� � ���
�� ��
� ��� � ��� � �� � � ��� �����.
v Tivoli Enterprise Console � �� ���
� �� � �� ��� ���� ��� �� ��� ��� �����.
v Tivoli Event Integration Facility User’s Guide
� ������ EIF(��� �� ��)� ���� ��� ��� ��� ���
��� ��� �� �����. � ��� ��� ��� ��� �� �
�� ��� ����� � ������.
v Tivoli Enterprise Console ���
� ���� ��� ��� �� ����� �����.
v Tivoli Enterprise Console �� ���
� ������ �� �� ��� Tivoli Enterprise Console ��� �� ��
� ��� �����.
v Tivoli Management Framework 3.7 Task Library Language Developer’s Guide
� ����� ���� � � ��� ���� ��� �� ��� ��� ��
���.
Tivoli Risk Manager ��� ��
IBM® Tivoli® ��� Tivoli �� �� � Tivoli Risk Manager� �� �� �
�� �� � ����.
��� Tivoli Risk Manager �� � ���� �� Tivoli Risk Manager ���
��� � ��, � ��� � �� �� CD� � ���� ����. �� Tivoli
Risk Manager� � ����� �� ��� �� ��� ��� � �� ���
��� ��� ��� ����� � ����.
Tivoli Risk Manager ��, � ��� � � �� �� ��, Tivoli Risk
Manager� �� ��� ��� ��� ��� ������.
http://www.ibm.com/software/sysmgmt/products/support/IBMTivoliRiskManager.html
Tivoli Risk Manager ��� �� ��� http://www.ibm.com/software/sysmgmt/
products/risk-mgr.html� ������.
� Tivoli �� �� ��� �� ��� http://www.ibm.com/software/sysmgmt/�
������.
�� vii
��� �� ��� ��
��� Tivoli �� ��� �� ���� ��� ��� ���, ����� �
��� ������. �� ��� �� ���� ����� ��� �� �
� ���� ������.
�� �: [email protected]
�� ��� �� � �: http://www.tivoli.com/support/survey/
�� ��� ��
�� ��� ��� �� �( : �� ���� �� �� ��)� �� ����
���� ��� � ��� ��� � ��� �����. � ��� ��� ��
��� ��� ���� ��� ��� � ����.
v �� �� ����� �� �� �� �� �� �� � � ���� ��
�� ��� ��� �� � ����. �� � � � � ���� ��
�� ��� ��� �� � � �� ��� ������.
v ��� ��� ��� ��� � ����.
�� �� ��� ��� ���� �� ��� � � � ��� �� ��� ���
����.
v �� ��� HTML �� ��� PDF �� ��� ���� ��� ����
�� �� ����� ��� � �� ���� �� �����.
v ��� �� ��� �� ���� � ���� ��� �� ��� ����
�� ��� ��� � ����.
�� �� ��
Tivoli ��� ��� ��� Tivoli ��� �� IBM Customer Support� ����
��. �� � ����� Tivoli Customer Support Handbook� ������.
http://www.tivoli.com/support/handbook/
� ����� ��� ���� � Customer Support� ��� � �� �� �
� ��� �����.
v �� � ���
v ���� �� �� �� �� �� �� � ��
v ��� ��� �� ��� � ��
viii IBM Tivoli Risk Manager: ��� � ���
� �� ��� ��
� ��� Windows® ���� Windows NT®, Windows 2000 �� Windows XP
�� ��� ���� ��� ������. UNIX ���� AIX®, Linux, HP-UX
�� Solaris™ �� ��(���� Solaris�� ) �� �� �� UNIX™ �� �
�� ���� ��� ������.
��� ��
� ���� �� ��� ��� �� � ��� ��� �����. ��� ��
�� �� ����.
�� ��
��
��� �� ��� ��� � ���� � ��, �� ��, ���� ��
�� �� ����. � �� �� �� � ��� ��� ��� ��
� ���� ��� �� �� �� ����.
������, ���� �� � � ��, ���� �� �� �� ����� ���
�.
������
�� �� ��� ��, �� �� � ���, �� �, �, ��� �
��� �� �� ������� ����. ��� ��� ��� ��
� ���� ��, ��� �� ��� ���, HTML � XML ��� ��
�� ������� ����.
�� �� ��
� ���� �� �� �� �� ��� �����.
RMINSTDIR
���� RISKMGR ������� � �� Tivoli Risk Manager �� ��
���. � ��, Solaris ����� � �� ����� ��� �� �
� ����� /opt/RISKMGR���.
Solaris �� ��
Solaris�� ���.
Tivoli Risk Manager Agent
������ ���.
Tivoli Risk Manager Client
������� ���.
Tivoli Risk Manager Distributed Correlation Server
�� �� ���� ���.
Tivoli Risk Manager Gateway
����� ���.
�� ix
Tivoli Risk Manager Event Server
��� ���� ���.
Tivoli Enterprise Console ��� �����
��� ���� ���.
x IBM Tivoli Risk Manager: ��� � ���
� 1 � Tivoli Risk Manager ��� �� ��
��� ���� � �� �� e-business �� ��� ��� �� ����� �
��� �� �� ��� ��� ��� ���. �� �� ��� ��� �� ��
�� �� �� ����� � � ��� ��� ��� � ��� ���� ��
��� ���� �����. Tivoli Risk Manager� ��� ��� � ��� �
�� �� �� �� ��� �� ������.
� ���� Tivoli Risk Manager �� ��, ��� ��� ��� �� ��, ��
� �� ��� � �� ���� ��� �� �����.
Tivoli Risk Manager ��
� � ���� ��, �� � ���, ����� ����, ��� �� �
�� � �� � � �� ���� ���� ����. ����� � �� ��
�� ��� �� �� � ��� ���� �� ��� �� ���� ����
� ��� ��� �� ���� ����� ��� ��� ���� ����. ��
� ��, ��� ��, ������ ���� ��� �� ��� ���� ��
��� ��� ������ ����� ���� � ����. ��� ���� �
�� ��, �� ���, ��� ���� � ��� �� �� � ��� ���
���� ����. �� ��� �� ����� �� �� ��, ���� ��
��� �� �� ����. ���� ��� ��� �� ��� �� ��� �
�� ���, ��� ��� ��� � ���� � ��� ����� �� �
� ���� � ��� ��� �������. �� �� � ������ �
���� ����� ��� �� ��� ��� �����. ��� �� ����
�� � � �� ������ ��� ��� � ����. �� �� ��� ��
�� � �� ��� ��� � ����.
v ����� �� ��� �����, � � ���� �� ���� ���� �
�� �� �� �����. � ��� �� �� ��� �� �� �� �
�� � � ��� � ����. �� ���, ���, ������ � ��
��� �� ���� �� �� �� ���� � ���.
v ��� ���� �� �� � � ���� �� � ��� �� ��� ��
� �� � �� ��� ����� �� �� ���, �� ����, �
� ��� ��, �� �� ��� ��� ��� �� ��� � � �
���.
v ��, �� � ���� ��� �� � �� ��� �� ���� �� � �
�� �� ��� ��� ��� � ����. �� � ����� �� ��
� ��� ���, � �� � ����� �������� �� ��� �
© Copyright IBM Corp. 2002 1
�� � ��� ��� �� ��� �� �� �����. �� �� ���
�� �� �� � �� ���� � ��� ��� �����.
v ��� �� ��, ��� �� �� ��� �� ��� �� ��� ��� �
��� �� ����� � � �� ���� �����. ����� ����� �
��� ��� �� �, �� ���, ��� ���� �� ���, Tivoli Risk
Manager ���� ������� ��� �� �� �� � ���.
v ��� ���� �� �� ��� ��� �� �� ��� �����.
v �� �� Tivoli ���, ��� � �� �� �� � ��� ���� ��
� �� ��� �� �� �� ��� ����� ��� ����.
v �� ����� �� �� ���� ���� �� �� ��� �����.
Tivoli Risk Manager� ��� ���, ���, �� ��, ������, �� �
������� �� �� �� ��� �� ��� � � ��� ��� �
��� � �� ������ �� ������. �� ��� ����� ���
��� ��� ������ ��� ���� �� ����.
��� Tivoli Enterprise Console � Tivoli Management Framework� �� ��
�� ���� ������ �� ��� ��� ������ ��� �����
�� ��� � ����.
Tivoli Risk Manager� �� �� �� ��� � � �� �� � � ��,
� ��� ��� � ��, ���, ��� � ��� �� �� � ���, ��
� ��� ��, ����� ���, ���� �� ���� ��� � ����. �
� �� � � ���� Tivoli Risk Manager��� � ��� ��� �� � ��
��, �� ��� ��, ��� ���� ��, �� � � ��� �� ���
�� � � �� � ��� ��� ���. �� �� ��, ���
�� �� ���, ��� TCP(Transmission Control Protocol) �� ��� ��
�� ���� ���� ��� ��(��, �� ���, ���� ��, �� ��)
� ��� � ����.
��� �� ��: ��
Tivoli Risk Manager, �� 4.1� � � ��� �� ��� �����. �� �
��� � ��� �� �����.
� ��� Tivoli Risk Manager, �� 4.1 ��� ��� ��� �� ��� ���
��. ���� Tivoli Risk Manager�� ��� ��� ���� �� ���� �
����. � ���� ���� ��� ���� �� � ���� �� �� �
���� ����. �� ��� ���� ����� ������� ��� ���
2 IBM Tivoli Risk Manager: ��� � ���
�� ��� ���� � �����. �� ��� ���� � ��� ��
� �� ���� �� � ���� �����. ���� ��� ��� ����
� ��� �����.
����� ������� ��� �� ��� �� �� �� �� ��� �� �
�� ��� ���� � �� ���� �����. Tivoli Customer Support��
� ��� �� ��� ���� ��� �� �� ��� ��� ����. ��
�� ��� �� ��� ��� 5 ���� � 2 � ���� � �� �� �� �
� ���� ������.
��� ��
Tivoli Risk Manager� ���� �� � �� �� � ����.
v ��
v ��
v ��
�� ���� ��� �� �� ����� ���� �� ��� �� ����
�. � ���� �� ��� ����� ���� �� ��� � � ����� �
����.
�� ���� Tivoli Risk Manager ���� �� �� ��, �� �� �� � �
��� �� � � ��� ��� ����. � ���� �� � ���� ��
���� � � �� ����. ����� ��� ��� � �� ���� ��
�, ���� ���� ��� ���� � � ����.
�� ���� ��� ���� ��� � �� �� � �� �� ���� ��
��� ��� ����. � ���� ����� � ��� ��� �� � �
� ��� ��� �� ��� �� ���. ��� ��� ����� ��� �
�� ���� �� ��� �� � � ���� ���� � ��� ����.
�� ����
Tivoli Risk Manager ����� �� ��� � � ��� ��� ���, �
�� � ��� ��� � ��� ����. Tivoli Enterprise Console �� �
�, Tivoli Enterprise Console ��� ��, Tivoli Risk Manager ���� ��
� � ���� �� � �� ��� ���� ��� �� � �� � ���
�. �� ���� Tivoli Risk Manager ��� ���� �� ��� ���� ��
� ��� �����.
� 1 � Tivoli Risk Manager ��� � �� 3
��� ��� ��
��� ������ ��� ������ ��� ��� �� ����� ����
Tivoli Enterprise Console ������� Tivoli Risk Manager ���� ����
� � ������� �����.
Tivoli Enterprise Console �� ��� ��� ����� ��� ���
��
wtdbclear ��� ���� Tivoli Enterprise Console �� ��� Tivoli Enterprise
Console ��� ���� ��� ���� �����. � ���� ����
� �� ����. ��� ��� Tivoli Enterprise Console ��� ������.
Tivoli Risk Manager ���� ����� ��� ��� ��
wrmdbclear ��� ���� �� ��� �� Tivoli Risk Manager ���� Tivoli
Enterprise Console � Tivoli Risk Manager �������� �����. � ��
�� ���� � �� ����. ��� ��� � ���� 32 ���� ��
����� ������ IBM Tivoli Risk Manager ��� ���� �� �� ��
������.
Tivoli Risk Manager ���� ��� ��� ��� ��
wrmqueue ��� ���� ���� �� �����. ���� �� ��� ���
�� ��� � � ��� ���� ��� �����. � ��� ���� ���
� ��� ���� ��� �� ��� ���� � ��� ���� ���� ��
� �� � � ��� � ���. � ���� ���� � �� ����.
��� ��� IBM Tivoli Risk Manager ��� ���� �� �� �� ����
��.
��� ��
wrmdbclose ��� ���� Tivoli Enterprise Console � Tivoli Risk Manager
������� Tivoli Risk Manager ��� ��� �����. � ���� � �
�� � �� ����. ��� ��� � ���� 32 ���� �������
������ IBM Tivoli Risk Manager ��� ���� �� �� �� �����
�.
4 IBM Tivoli Risk Manager: ��� � ���
� 2 � ��� � �� ��� �� �� ��
��� ��� ��� ���� ���� �� ��� ��� ��� � �� ���
����. �� ��� �� �� ��� ���� ���� ���� ��� ���
�� ��� �� � � ���� �����. ��� ��� �� ��� �
� �� �� ��� ���� �� ��� �� ��� �����. � ���� ��
� � �� ��� ���� � ��� ��� �� � ��� ��� �����.
� ���� Tivoli Risk Manager, �� 4.1�� ���� � ����� �� �
�� �� ��� �����.
�� ��
Tivoli Risk Manager��� JLog(IBM Logging Toolkit for Java)� ���� ��
� �� ��� �����. JLog� ��� ��� ��� Java ������� �
�� � � ��� Java �� �����. � ���� �� �� ��� ���
�.
v ���: ��� ��� � �� ��� ��� � �� ��.
v �� ��: ����� ����� �� ��� ���� �� ��� �����. �
� ��� ������� ���� ��� ��� � ����.
���� ��
� ���� � �� ����� �� ��� ��� �����.
v � ����� ��� �� �� �� ���� ���� ���� ���
�.
– ��� �� ��� ���� ���� � ����, � ���� � ���
� ��� ��� �����. ��� ��� ��� ��� ��� �� �
���. � ���� � ��� � �� �����.
- �� ��� � ���� �� ���� � ��� ��� ��� ��
�� ��� �� ��� �����.
- �� ��� ���� ��� � ��� ����� ����� ����
��� ��� �� �� �� ����.
- �� ��� ���� ��� ���� �����.
– �� �� ���� ���� ��� ��� �� ��� � �� �� �
�� �� ��� �����. � ��� ���� �� ����. �� ���
�� ���� ��� ��� ���� ���� ��� ����� ��� �
� ��� �����.
© Copyright IBM Corp. 2002 5
v �� ��� ���� ��� ���� ��� ��� ��� �� ���� ��
����. �� �� ��� ���� �� � �������� ���� �
�� � �� ��� ��� ����. �� �� ����� ���� ��
��� ���� ���� � �� ����.
v ���� ���� ��� �� ���� ���� ���� ���� �����
��. �� ���� ��, � �� �� � ���� ��� � ����. ��
� ��� ���� ���� ��� ��� ��� ���� ���.
v ��� ��, �� �� ��� �� � � ��� � ����. ��� ���
� ����� ��� ��� �� ��� ��� ����. ��� ��� ��
����� ��� ��� � �� ��� ��� ����. �� ��� �
�� �� ��� ��� � � ��� � �� ��� ����.
v ���� �� ���� � � �� �� ��� ���� � ���� ���
� �������. ����� ���� ���� �� � ��� �� ��� �
��� � ��� � ����. � ���� ��� ���� ��� � �
���.
v �� ��� �� ��� � �������. �� ��� ��(� ��� �
���� � �� �� � ��� � �� �� ����)� �� � �� �
���� ��(6 ��� ��)� �����. �� ��� �� ����� �
�� ��� ��� ��� ������� �����. Tivoli Risk Manager�
� �� �� ����� �����.
v �� �� ��� ��� �� �� ��� ��� ������ ��� ����
�� ���� � ��� ���� �� �� ��� � ����. � ���
��� �� � ��� � �� ������ ��� �� �� ��� ����
� ����. �� ����� ����� ��� ��� � �� �� ��� �
����.
v CLI(Command Line Interface) CLI� ���� ������ ��� �� ��
� ���� � ����. CLI� �� �� ����� ��(6 ��� ��)� ��
� � ����. ������ ��� ������ CLI� ��� � ����.
��� ��
��� Tivoli Risk Manager ��� �� ���� �� �� �� ���� ��
���.
v � ��� �� �� ���� ��� � ����. ���� ��, �� � ��
���� ���� �� �� ��� ��� ��� ���.
v ��� �� ��� �� ����.
UNIX� Tivoli Risk Manager ���� ����
/usr/ibm/tivoli/common/HRM/logs/msgHRM.log
6 IBM Tivoli Risk Manager: ��� � ���
Windows ���� Tivoli Risk Manager ���� ����
%systemdrive%\Program Files\ibm\tivoli\common\HRM\logs\msgHRM.log
UNIX ����� Tivoli Risk Manager ��� �� �� ��
syslog
Windows ����� Tivoli Risk Manager ��� �� �� ��
Event Log
�� ��
����� ������� ��� �� ��� �� �� �� �� ��� �� �
� ��� ���� � �� ���� �����. Tivoli ��� IBM Customer
Support��� ��� �� ��� ���� ��� �� �� ��� ��� �
�� ���� �����. Tivoli Risk Manager��� JLog� ���� �� ��
��� �����.
� ��� Tivoli Risk Manager, �� 4.1�� FFDC(First Failure Data Capture)
��� �� ��� �� ����. FFDC ����� �� �� � �� ����
�� ���� �� ��� �����. � �� ��� ��� FFDC ��� ��
� � ����. ��� Tivoli Risk Manager�� � ��� �� ����� ��
� ���� ���� CLI(Command Line Interface) ����� �� ��� � �
� SFDC(Second Failure Data Capture)� ����. SFDC ����� �����
�� �� ��, ���� � �� �, ���� � �� � ����� �� �� �
�� �� ��� �����. �� �� ���� �� ���� �� �����.
�� FDC � SFDC �� ��� �� ����.
UNIX ����� Tivoli Risk Manager C ����
/usr/ibm/tivoli/common/HRM/logs/<application>.error.log
Windows ����� Tivoli Risk Manager C ����
C:\Program Files\ibm\tivoli\common\HRM\logs\<application>.error.log
UNIX� Tivoli Risk Manager ���� ����
/usr/ibm/tivoli/common/HRM/logs/FFDC/trcHRM#.log
Windows ���� Tivoli Risk Manager ���� ����
C:\Program Files\ibm\tivoli\common\HRM\logs\FFDC\trcHRM#.log
��� ��� ��(#)� RMLogger.properties ��� �� ��� ���� maxFiles
����� ���� � �����.
� 2 � ��� � �� �� �� �� �� 7
LOG XML��� � �� ���� �� ��� ���� �����. � �� ��� LOG XML
��� ���. LOG XML ����� ��� ���� �� ���� ��� ���
��. LOG XML� ����� �� ���� �� ��� �����. LOG XML
��� PDLog Viewer 2.1.0� ���� � � ����. ��� <RMINSTDIR>/
RISKMGR/logviewer ����� ����. ��� ����� �� ��� ��
��.
viewer.sh
[-q Query_String]
[-f filename]
[-s (ascii | html)]
[-h]
��� -q� �� ���� ����, -f� �� ���� � � ��� �����. -s
� ASCII �� HTML �� ����(� �� HTML), -h� ��� �����
� ���� ����. � �� �� LOG XML � ��� �����. �
� ��� ��� �� ���� ���� ��� �� ���� �����.
��� ��� �� ����� �� �� ��� ����.
select column [,column] where Filter_Predicate
�� select ��� ����� �� ��� � ��� � �� ����. ��
� �� ���� ���� � � ��� �����. select � ��� ���
� �� ��� ������� ��� � ���� �� ���� �� ��
��. �� where ��� ����� �� predicate� � �� ����. ��
predicate�� �� ��� ���� ����.
��� � �����(���� �� � ).
v all - �� �� ���.
v default - � ���� �� � ��� ��� � ��
v Element - ���, ��� �� ��
v Time - ���, � ��
v Millis - ��(Long), ��� ��
v Server - ���, �� �� IP ��
v ServerFo0rmat ���( : TCP/IP)
v Client - ���
v ProductId - ��� 3�
v Component - ���
8 IBM Tivoli Risk Manager: ��� � ���
v ProductInstance - ���
v LogText - ���
v SourceFile - ���, ���� ��� �� �� ��
v SourceMethod - ���, ���� ��� ��� ��
v SourceLine - ���, ���� ��� � ��
v CorrelationId - ���
v Principal - ���
v Process - ���
v Thread - ���
v Exception - ���
v MessageId - ���
v TraceLevel - ���
v Severity - ���
v Level - ���
�� predicate� ���� �� true� � ����. �� �� ���� ��
predicate �� ��� � ����.
v = ��
v > �� �
v < �� �
v >= ��� ��
v <= �� ��
v <> �� ��
v MATCH
�: MATCH � �� ���� where �� ��� ��� ��� �� ���
�. Match� �� �� ��� ���� �� �� �� ���� � � �
��� �� �� ������. �� ��� �� ��� ��� ����
� �� ��� ���. ��� �� ���� � �� ��� ��
�.
�� �� ��� OR � AND� �� true� �� predicate ��� ��� � ��
��. ��� �� �� PDLog Viewer 2.1.0 �����.
v �� ����� HTML� � �� ���� �� ���� � �� ���
STDOUT� ����.
viewer.sh sample.xml
v �� ����� �� ID 12� �� �� ��� ����.
� 2 � ��� � �� �� �� �� �� 9
viewer.sh -q"select all where CorrelationId = ’12’; " -sascii sample.xml
v �� ���� ���� 1007067881373�� � �� ��� ����. �
��� ��� �� �� �� �� � �����. �� ASCII ���
� STDOUT� ����.
viewer.sh -q"select all where Millis < 1007067881373" -sascii sample.xml
v �� ���� �� ��� ���� ��� �� ID� ����. �� ��
�� �� ��� ��� ���� ��� �� ��� ����. � �� ��
″sample1.xml″ ″sample2.xml″ � ″sample3.xml″� �� �����.
viewer.sh -q"select server,ProductId where(messageid LIKE ’FRWEP%’) AND ((server = ’joe’) OR (severity = ’ERROR’))"sample1.xml sample2.xml sample3.xml
��� ����� ��
JLog �� ��� ���� ��� ��� CLI(Command Line Interface)� ��
�� �� ��� ��� � ��� ����. � �� �� ���� TCP ���
�� ��� ����. � ��� 9992���. �� ��� ���� logcmd �
����� �� ��� �� ��� �����.
/opt/RISKMGR/logviewer/logcmd[sh|bat]
logcmd� ���� �� ��� ����� �� ��� ���� Java �����
�� ����� ���� ���. logcmd ������ ��� ���� �� �� �
� ���� �����.
1��� logcmd ��� ����.
1. LOGCMD ��
�� ��
logcmd ��� ���� ����.
logcmd -h ��� ���� ����.
logcmd help ��� ���� ����.
logcmd list ��� �� ����(��)� ��� � ����
�.
logcmd list name �� name� �� ��� �����.
�: �� DataStores�� �� �� �� �� �
�� ���� �� ����. �� DataStores�
�� �� ��� ���� ����.
logcmd config name �� name� �� ��� �����.
logcmd set name key=value �� name� �� �� �� �����. �� name
� ���� ��� �� �� ��� �����.
logcmd remove name �� �� name� �����. � ���� ��
��� �� ����� �� ��� ���� ��
� �� ����.
10 IBM Tivoli Risk Manager: ��� � ���
1. LOGCMD �� (��)
logcmd remove name key �� name�� �� �� �� �����.
DataStore�� ��� �� �� ��� ��� �
� �� logcmd �� ���� ��� �� ��
� ����. � �� ����� ��� ����.
logcmd save [all] ��� ��� ��� ��� ����. �
�� all� � � �� �� ��� ����.
� �� �� ��� ��� ���� �� ��
� �� ��� ����.
�: �� DataStores� ″�� ��″�� �� ��
� �� � ���.
�� ��� logcmd ��� ��� � ����.
v -o port - �� ��� ���� � ���� TCP ��� ���.
� ��� ��� logging=false ��� �� �� �� ��� ��� ��� �
� ����.
logcmd set logger.level logging=true
� ��� LevelLogger� INFO �� �� ���� �����. LevelLogger�
���� �� � ��� ���� ����� �� ��� ����.
logcmd set logger.level level=error
�:
1. �� �� ����� �� ��� ���� �� ����� �� �� ����
� �����.
2. logcmd��� ��� �� �/� � ��� ���� ����. ��� ��
�� �� ����� ��� ���� ��� �����.
3. set ��� ���� �� � �� ��� � � �� key=value � ��� �
����. � ��
key=This is a test with lots of spaces�
�� �� �����.
key=This is a test with lots of spaces.
4. logcmd.bat��� �� �� �� ����(%1, %2, ...%9)� ���� ���
�� com.ibm.log.cmd.logcmd� �����. � � 9�� ��� logcmd �
� �����. � � ���� ��� ��� �� ″���″ �� ���� �
��.
� 2 � ��� � �� �� �� �� �� 11
Tivoli Risk Manager EIF �� ��
Tivoli Risk Manager EIF �� ��� ���� Tivoli Risk Manager EIF API �
� ��� ��� ��� � ����. � ��� ����� rmad.conf �� ��
� ��� �����.
RmadLogging=yes
� ��� RmadLogging� �� ������. rmad.conf �� ���
RMINSTDIR/RISKMGR/etc� ����.
RmadLogging=yes� ��� � ��� �� ��� ����� Tivoli Risk Manager
EIF ����� ���� ������� �� � �� ���. Tivoli Risk Manager
EIF ����� �� ��� �� ��� ����.
UNIX ���� ��
/usr/ibm/tivoli/common/HRM/logs/librmad.trace.log
Windows ���� ��
c:\usr\ibm\tivoli\common\HRM\logs\librmad.trace.log
rmad.conf� RmadLogging ��� �� Tivoli Risk Manager ���� ����
�� �����. RmadLogging=yes� �� �� ��� ��� ����� �� �
�� �����.
wrmsendmsg.trace.log(wrmsendmsg ����� �� ��)wrmadmin.trace.log(wrmadmin ����� �� ��)rmagent.trace.log(Windows ���� �� rmagent ��� ����� �� ��)
� ���� librmad.trace.log� �� ����� ����.
Tivoli Risk Manager Agent �� ��
Tivoli Risk Manager Agent �� ��� RMLogger.properties ��� �����
� �����. rmLoger.trc.level ������ ����� ���� �� ���
� ��� �� �� � �����. memory.level ������ ��� �� �
�� ���� ��� ��� ��� �����. ������ ���� �� ��
� ��� �� � ����� � ���� ���. �� �� � �� ���
���� ���� � �� ��� � ����.
����� ���� � � ���� �� ��� ��� �� ��� �����.
1. /opt/RISKMGR/etc/RMLogger.properties ��� �� �� ����� �
����.
v rmLogger.trc.level=DEBUG_MIN�� DEBUG_MAX�
v memory.level=ERROR�� DEBUG_MAX�
12 IBM Tivoli Risk Manager: ��� � ���
2. ����� � ���.
����� ��� �� ���� �� ��� ������ �� ��� �����.
1. ����� /opt/RISKMGR/lib� �����.
2. � ������ �� ��� ����.
v java -cp ./jlog.jar com.ibm.log.cmd.logcmd set
rmLogger.trc.level=DEBUG_MAX
v java -cp ./jlog.jar com.ibm.log.cmd.logcmd set
memory.level=DEBUG_MAX
� �� ��� ���� �� ��� ��� ��. ����� ���� ����
� ��� �����. ����� ��� �� � �� � ��� � ���� �
����. ����� ���� �� ���� �� ��� ��� ��� �� �
� ��� ���� �� ��� �����.
v java -cp ./jlog.jar com.ibm.log.cmd.logcmd set rmLogger.trc.
level=DEBUG_MIN
v java -cp ./jlog.jar com.ibm.log.cmd.logcmd set memory.level=ERROR
�� �� ��
getpdinfo ��� ���� Tivoli Risk Manager �� �� � ���� ���(�
� ��, �� ��, �� �� �)� ��� �� ��� � �, �� � �
�� � ��� ��� �� ��� �����.
getpdinfo ��� ����� ��� ����.
getpdinfo <input parameters>
�� ���� getpdinfo ��� �� ��� �����.
� 2 � ��� � �� �� �� �� �� 13
getpdinfo
��� � ���� ����.
��
getpdinfo [-a]
[-c]
[-d]
[-e]
[-f]
[-i]
[-j]
[-m]
[-n]
[-p]
[-s]
[-t]
[-T]
[-w]
[-v]
��
� ���� ���(�� ��, �� ��, �� �� �)� ��� � ���� �
�, ��, �� � ��� � ��� ��� �� ��� ���� � ����
�.
��
-a ���� - �� ���� �� ��� �����.
-c �� - �� �� ��� ����(UNIX ��).
-d ������ ���� - �� � �� ��� ����.
-e �� - ��� ���, ��� �� � �� ��� ����.
-f � �� �� �� - �� � �� ��� ����.
-i �� - ��� ��� �� � ���� ��� ����.
-j Java - �� � Java ��� ����.
-m ��� - ��� ��� ����.
-n ��� IDS - NIDS� �� �� �� � � ��� ����.
-p Perl - �� � Perl ��� ����.
-s �� - �� ��� ��� ��� ����.
14 IBM Tivoli Risk Manager: ��� � ���
-t �� - �� ��� ����.
-T Tivoli Enterprise Console - �, ���� ��� ��� �� �
�� �����.
-w Web IDS - �� �� � � ��.
-v �� �� - �� ��� ���, -s� ���� �� ��� ���
��.
��
��� ��
�
����� ���� ��� �� ���� ����. -v ��� ���� ��� -s
��� ���� �� ��� �� ��� ��� ��� ��� �� �����
�� ��� �� �����.
�
UNIX ���� �� /usr/ibm/tivoli/common/HRM/service� � � ��,
Windows ���� �� %systemdrive%\Program Files \ibm \tivoli \common
\HRM \service� � � ����. getpdinfo ��� ��� ���� SUMMARY.doc
��� service ����� �����.
�
1. �� ��� ��� ��� � �� �� ��� � ���� �����.
getpdinfo -v -s
�� ��
�
� 2 � ��� � �� �� �� �� �� 15
Tivoli Message StandardTivoli Message Standard��� Tivoli ����� �������� �� ����
�� ��� ��� ID ��� ��� ��� �� ��� �����. Message
Standard� ��� �� Tivoli ����� ���� ��� �� ���� ���
��� ���� ����. Tivoli Risk Manager�� �� ���� Tivoli Message
Standard� ���.
Tivoli Risk Manager, �� 4.1� �� ��� ID ��� XXXYY####Z���. �
��,
v XXX� ���� ���� ����� ������� 3� �� � ����. Tivoli
Risk Manager, �� 4.1� �� � �� HRM���.
v YY� � 1� �� 2�� ��� ����� �����.
v ####� �� ��� �����. ��� ��� 4���� �����. ��� ��
� ����� ���� ���� ���(YY �).
v Z� ��� �����. I ��(TYPE_INFO) W ��(TYPE_WARN) E ��
(TYPE_ERR)
��� �� �� Tivoli Risk Manager, �� 4.1 ������.
�� ���
HRMRM0004I Tivoli Risk Manager Agent� �� �����.
�� ���
HRMRM0008E �� ��, ���� �� � ����.
��� ��� HRMRM0008E �� ���� �� �� ��� � ����.
v Tivoli Risk Manager�� ��(�� � � HRM)
v RMEIF ������ ��(����� �� RM)
v ��� �� 0008, �� ������.
�� ���
�� �� ���� �� ��� 47 ���� �� A �Tivoli Risk Manager 4.1 �
���� ����. ���� ��� �� � ��� ���� ���� �����.
16 IBM Tivoli Risk Manager: ��� � ���
� 3 � ��
Tivoli Risk Manager � �� �� ����� ���� �� ��� �� � ��
��. � ���� �� ���� �� ���� ���� �� ��� ���� ��
� �� �����.
�� ���� Tivoli Risk Manager� �� ����� �� ��� �����. �
���� ��� ��� �� �� ��� ��� �� ��� � �� ����. �
�� �� �� �� � �� ��� ��� � ���� ���� ��� ��
��� �����.
�� ��
Tivoli Risk Manager��� �� �� ��� ���� � ISMP(InstallShield
MultiPlatform) ��� �����.
v AIX
v Solaris
v Windows
v Linux(Intel ��)
v HP-UX
Java �� �� �� ISMP� ���� �� ��� ��� ��� ��� �
� � ��� � ����. ���� �� �� ���� �� �� ��� ��
� ���� ���� �� � ����� ���.
Linux for zSeries™ ���� Linux rpm ��� �� �����. � �� ���
� Tivoli Risk Manager ����� ��, Web IDS, Perl � NIDS(Network Intrusion
Detection System)� �� ��� �����. Linux for zSeries �� ��� IBM
Tivoli Risk Manager ��� ���� Linux for zSeries �� �� ������.
Tivoli Risk Manager ��� ���� �� � ��( : ����� � �� ��)
� ����� ��� � ����. �� ������� � ���� ��� ��� �
��� � �� ��� ��� ��� �����. � � �� ��� �� ���
�.
v ��� �� ��
v ����� ��
v �� �� �� ��
v ��� ��
© Copyright IBM Corp. 2002 17
Tivoli Risk Manager �� ����� ���� ��� ��� ��� �� � ��
� �� � ��� � ����. Tivoli Risk Manager ��� � �� � � ���
���� ���� ���� �� ����� ���, � ����� �� �����
�� ���� ����. ��� ��� �� ����� �� ��� ��� ���
� ��� �� �� �� ��� �� ����� ����� �� �� ��� �
�� �����.
�� ������ ���� �� �� �� ���� ��� ��� �� � ����
� Web IDS, NIDS(Network Intrusion Detection System), Web �� �� ��,
Perl �� � ��� �� � ���� ��� �����.
�� ����� ��� ISMP �� ������� ��� ��� � Tivoli Risk
Manager� ���� �� ���� ���� �� ��� �����. Tivoli Risk
Manager ���� � �� ���� ��� ��� ���� ���� �� �� �
� ��� ��� ���� rmagent.xml ��� ���� �� � ��� � ��
�. rmagent.xml ��� ��� �� �� ��(.conf)� ��� ��� ����.
rmagent.xml ��� �� ��� ��� IBM Tivoli Risk Manager ��� ���
� ������.
��� � � �� �� ��� Tivoli Risk Manager ��� ���� ���. ��
� �� ��� ��� �� ����.
1. ��� ��
� ��� ��� ������. ��� ���� �� �� �� ��� ���
��. � ��� ���� ��� ��� � ���.
2. �� �� ��
�� �� ��� ����� �� ���� �� �� ��� ��� �����
� ���� ���� �� � �� �� ��� �����.
3. ���
���� ���� ��� �� ���� ��� �� ���� ���
� ��� ������ �� �� ��� ���� �� � ���� ���
��.
4. �����
��� ��� ��� � ��� ������ ���� ��� �� �� ���
���� ��� � ������ �� � � ���.
ISMP� ���� Tivoli Risk Manager� ��� �� ���� �� �� ��� �
� �� �� �� � � � ����.
18 IBM Tivoli Risk Manager: ��� � ���
�: AIX� Solaris ���� ���� �� /tmp ����� /var/tmp ����� �
�� ��� ��(200MB)� ��� ����. � ����� ��� �� ��
� ��� � �� �� �� ��� �������� �� ���� ��
�� ��� �����.
1. �� �� �� ��� �����.
2. �� �� ��� ��� ���.
3. �� ��� ����.
4. �
5. ���� �� ��
6. ��� ����� ���.
��� �� ��� � �� ����� ������� Tivoli Risk Manager
�� ��� �����. � ����� ���� �� �� � ����� ��
� � ����. � ����� �� ����.
AIX 4.3.3:
/usr
AIX 5.1:
/opt
Solaris:
/opt
Linux for zSeries:
/opt
Windows:
%SYSTEMDRIVE%\IBM
/opt/RISKMGR � �� ��� ����� RISKMGR ������� Tivoli Risk
Manager ��� �����.
7. ��� ��� ��� �� � �� ����.
�� � ��� ��
Tivoli Risk Manager �� ����� �� �� �� ��� ����.
v /opt/RISKMGR/rminstall_log.txt(��� UNIX ���� � ��)
v C:\IBM\RISKMGR\rminstall_log.txt(Windows ���� � ��)
�� �� ��� ���� ��� ��� �� Tivoli Risk Manager �� ����
��� �� �� �� �� ��� ����.
� 3 � �� 19
v /opt/rmuninst_log.txt(��� UNIX ���� � ��)
v C:\IBM\rmuninst_log.txt(Windows ���� � ��)
��� ��� �� �� ���
�� ���� � � ��� ��� �� ���� � �� ����.
v �� �� ��� �� �� �� �� ��� �� � Tivoli Risk Manager
� ��� ����� ��� ���� ����. �� ��� ��� ���
� �� ����� �� �� ���� ����. ����� �� �� �
�� �� ����� ���� �� � �� ���� ����� ���� UNIX
�� ���� �� �� �����.
v ��� ��, �� �� �� � ��� �� ��� �� ���� ���� �
� �� ��� � �� 1024�� � �� ��� �� ��� � �
������� ���� �� ��� ��� ���. SSL� �� ��
keytool�� wrmikeyman� ���� keystore� ���� � ���� ��� ″
�� ��� �� keystore ��″� �� ���� ����. SSL ��� ��
IBM Tivoli Risk Manager ��� ��� SSL ��� ������.
v ��� �� �� ��� �� TMF(Tivoli Management Framework)� �� ��
� �� ���� ��� ���� TMF ��� ID� ��� ��� ���
��. ���� ��� Tivoli Risk Manager �� ���� ��� ����.
���� �� ���� ���� � �� ���� ��� JDBC �����
�� ������ ��� ���. ������ �� ��, ��, �����
� ��, ������ ��� ID � ��� � JDBC ����� �� ���
�� ��� �����.
v �����, �� �� �� � ��� �� ��� �� ���� ���� �
� �� ��� � � ���� ���� ��� �� �� �� ��� �
�� ����. SSL� � �� keytool�� wrmikeyman� ����
keystore� ���� � ���� ��� ″�� ��� �� keystore ��″� ��
���� ����. SSL ��� �� Tivoli Risk Manager ��� ��� SSL
��� ������. TME(Tivoli Management Environment)� � �� ��
�� TME �� ����� �� �� ������ � �� �� � ���
��� ����� ����.
v � ����� �� � �� �� ��� ���� �� IBM HTTP ��� �
��� �����.
�� ��� ��
�� �� � �� ����� Tivoli Risk Manager ��� �����.
v InstallShield� �� � �� �� ��
20 IBM Tivoli Risk Manager: ��� � ���
�� �� ���� ����� InstallShield � ����� ���� InstallShield
�� ���� JVM(Java Virtual Machine)� �� � � � ��� ���� �
� ��� ����.
riskmgr_setup_<platform> -is:log <logfilename>
v ���� ��� ����� -console �� � � ���� �� �� ���
������.
:
. /riskmgr_setup_linux -console
� ���� ���� ��� Linux ����� ��� � ���. �� ���
�� ��� ��� �� ���� ��� ��� ��� �� ����. ����
��� �� �� ���� ���� �� ����� ��� ���� ����.
v � ���� �� �� ��� ���� ���� ��� ����� -console �
� � Java ��� �����.
:
HP-UX ���:
java -Dis.javahome=/usr/java1.3/jre -cp ./riskmgr.jar run -console
Solaris ���:
java -Dis.javahome=/usr/j2se/jre -cp ./riskmgr.jar run -console
� ���� ���� ��� HP-UX � Solaris ����� ��� � ���.
� 3 � �� 21
� 4 � ��
Tivoli Risk Manager�� �� � �� ��� �����. � ���� �� ���
�� �� ��� �� ��� �� � �� ��� �� ����� ���� �
�� ���� ��� �����. �� �� ��� �� � � ��� �� ��
� �����.
Tivoli Risk Manager �� ���
��� ��� ��� ����� � �� ��(��� ��, �� �� ��, ����
� �� ���) ��� �� ���� ��� �� �� ����� ��� �
��� ��� ���� Tivoli Risk Manager Agent� ���� ��� �� ���
���. ���� ���� ����� ��� ��� � Tivoli Risk Manager �
��� �� ��� ��� ���� ���. � ��� � ���� ���� ��
� ���� �� � ����. �� ������� �� �� ����� ���
� ��� � �� �����.
������� �� � ��� �����.
v 5529 - SOCKET ��� �� ��� ��
����� �����, �� �� �� �� ���� ��� �� ���� �
�� �� ��� � �����. � ��� ���� ���� ���� ���
��.
– �� �� ��, Windows ��� �� �� � SNMP �� �� �TME
��
– �����, ��� � �� Tivoli Risk Manager ����
– Tivoli Risk Manager EIF API� �� � ������
v 5539 - SOCKET ��� �� ��� ��
����� Tivoli Enterprise Console ��� ��� ��� ��� �� ����
��� �� ��� � �����. Tivoli Enterprise Console ���� �� �
��� 5529� ��� ���� �� ������ 5539� �����. Tivoli
Enterprise Console �� ��(TME �� SOCKET)� ���� Tivoli Risk
Manager ���� ����� �� 5539� ���� �������. � ��� �
��� ���� ���� �����.
– �� �� ��, Windows ��� �� �� � SNMP �� �� �TME
��
– �����, ��� � �� Tivoli Risk Manager ����
© Copyright IBM Corp. 2002 23
– Tivoli Risk Manager EIF API� �� � ������
v 5549 - SSL ��� �� ��� ��
�� ���� ����� ���� � �� �����. � ��� ���� �
��� ���� �����.
– �����, ��� � �� Tivoli Risk Manager ����
v 5559 - � �� ��
�� ���� ����� ���� � �� �����. � ��� ������
���� �� ��� ��� �� wrmqueue � wrmadmin �� � ����
��� ��� �����.
�� ��
�� ���� Tivoli Risk Manager �� ��� �� ��� �����.
Tivoli Risk Manager ��� ��
��� �� �� ���� ��� ���� ����. � �� ��� �� ��
��.
����: v /opt(UNIX)
v C:\IBM(Windows)
� ����: �
��� ��� �� �� ��: ���
�� ��: 5539
��� �� ��: Tivoli Enterprise Console �� � ���� ���
�� ���� rmcorr_cfg ��� ���� Tivoli Enterprise Console�� Tivoli Risk
Manager � ���� ��� ����� ����� �����.
�� � � ��� rmcorr_cfg ��� ����� ��� ����.
rmcorr_cfg -install -dir <directory> -new <name>
� ��� �� ��� ��� IBM Tivoli Risk Manager ��� ���� �� ��
�� ������. ��� �� ��� �� �����.
INPUT PARAMETERS
-install
� ��� ��.
-dir ��� � ���� ��� ��� ���� ��� ��.
-new �� ��� � ���� ���� �� Tivoli Enterprise Console �� �
�.
24 IBM Tivoli Risk Manager: ��� � ���
���� Tivoli Risk Manager ���� ���� ������� � �� ��
�� ���� ��� SQL ����� ���� ���. rmcorr_cfg ����� �
���� ��� � UNIX ����� ��� �� ��� Tivoli Risk Manager �
Tivoli Framework ��� ���� ����. � ���� rma_eif_env.sh �
setup_env.sh� ���� �� �����. ��� �� �� ����.
. /etc/Tivoli/rma_eif_env.sh
. /etc/Tivoli/setup_env.sh
UNIX ������ ��� �� ����� ���� ���� � ��� ��� �
�� � ��� ���� ���. �� �� � �� ����� ���� ��
�� ��� � ����.
�����
������ �� ���� ��� ���� ����. � �� ��� �� ��
��.
����: v /opt(UNIX)
v C:\IBM(Windows)
� ����: �
���� ���� �� �� ��: ���
�� ��: 5529
��� ��� � UNIX ����� ��� �� ��� Tivoli Risk Manager ��
� ���� ����. � ���� rma_eif_env.sh� ���� �� �����.
��� �� �� ����.
. /etc/Tivoli/rma_eif_env.sh
UNIX ������ ����� ����� ���� ���� � ��� ��� �
�� � ��� ���� ���. �� �� � �� ����� ���� ��
�� ��� � ����.
�� �� ��
�� �� �� �� ���� ��� ���� ����. � �� ��� �� �
���.
����: v /opt(UNIX)
v C:\IBM(Windows)
� ����: �
���� �� �� ��: ���
���� �� ��: 5529
���� �� �� ��: ���
� 4 � �� 25
�� ��: 5539
���� Tivoli Risk Manager ���� ���� ������� � �� ��
�� ���� ��� SQL ����� ���� ���. ��� ��� � UNIX
����� ��� �� ��� Tivoli Risk Manager ��� ���� ����. �
���� rma_eif_env.sh� ���� �� �����. ��� �� �� �
���.
. /etc/Tivoli/rma_eif_env.sh
UNIX ������ �� �� �� ����� ���� ���� � ��� ��
� ��� � ��� ���� ���. �� �� � �� ����� ����
���� ��� � ����.
�����
���� �� ���� ��� ���� ����. � �� ��� �� ��
��.
����: v /opt(UNIX)
v C:\IBM(Windows)
���� �� �� ��: ���
���� �� ��: 5529
���� �� �� ��: ���
�� ��: 5529
��� ��� � UNIX ����� ��� �� ��� Tivoli Risk Manager ��
� ���� ����. � ���� rma_eif_env.sh� ���� �� �����.
��� �� �� ����.
. /etc/Tivoli/rma_eif_env.sh
UNIX ������ ��� ����� ���� ���� � ��� ��� �
�� � ��� ���� ���. �� �� � �� ����� ���� ��
�� ��� � ����.
�� �� ��
�� ��� Tivoli Risk Manager� �� �� �� � �� �� ��� � ��
����.
�� � ���� ���� Web IDS
Web IDS ���� Tivoli Risk Manager Agent� ��� Tivoli Enterprise Console
�� �� ��(UNIX� syslog, Windows� ��� ��)� �� �� Web IDS
26 IBM Tivoli Risk Manager: ��� � ���
�� �� FMT ��� ���� �� ���� �� ��� ��� ���� �
����. � ���� Web IDS� ����� �� ��� ������.
1. webids.cfg� librmad_value=0� �����.
2. Tivoli Enterprise Console �� �� ��(�� Windows� �� Tivoli Enterprise
Console ��� �� ��)� Web IDS ���� ���� ��� ����.
3. Web IDS �� ��� Tivoli Enterprise Console ��� �� ��
(tecad_logfile.fmt �� tecad_nt.fmt) �� �����.
UNIX ��� �� �� ��
webids.fmt
Windows ��� ��� �� ��
webids.nt.fmt
4. ��� �� ���(.cds) ��� ������. ��� ����.
UNIX ���:
TECINSTDIR/logfile_gencds ../etc/tecad_logfile.fmt >../etc/tecad_logfile.cds
Windows ���:
TECINSTDIR\nt_gencds ...\etc\tecad_nt.fmt > ..\etc\tecad_nt.cds
��� TECINSTDIR� Tivoli Enterprise Console �� �������.
5. ��� tecad_logfile.cds �� tecad_nt.cds ��� Web IDS � Tivoli
Enterprise Console ��� ��� ���� ������.
�� � ���� � Solaris 8� Web IDS � ��� IDS
Solaris 8�� Tivoli Risk Manager ��� �� � Tivoli Enterprise Console
�� �� ��� ��� �� Solaris syslog ��� ID ��� �� ���� �
� ���. /kernel/drv/log.conf� msgid=0;� ���� ��� ����. �
�� �� ���� Tivoli Risk Manager EIF API� ������ ��� ��
/kernel/drv/log.conf� msgid ��� ��� ���.
��� ��
�� �� ���� ��� � � � �� �� ��� ��� � ����.
v �� TME �� Tivoli Enterprise Console� �� ������ ��.
v �� �� ��� �� ������ ��.
� ��� ����� �� ��� ��� ����� ����. wrmstashpw ��
� ���� �� ��� ��� �� ��� ��� ���� ��� ����.
SSL, JDBC, Web Info � Tivoli Risk Manager ��� ��� ��� ��� �
�����.
� 4 � �� 27
UNIX ���
wrmstashpw filename [password]
Windows ���:
wrmstashpw.cmd filename [password]
filename �� ��� ��� �� �� ��
password �� ��� ��. ��� ���� ����� � ��� ���
�.
28 IBM Tivoli Risk Manager: ��� � ���
� 5 � �� ���� ��� � ��� �� ����
� ���� �� ��� ��� �� ���� ��� ��� ���� ��� ���
������ ��� ���� ����� �����. � ���� � ��� �� �
��� �����. �� �� ���� �� ���� ��� 47 ���� �� A
�Tivoli Risk Manager 4.1 ����� ������.
�� �� ��
Tivoli Enterprise Console�� �� ��� �� ���� �� �� ���
����.
�� ��� ��� � � ���� ���� ��
��� ����� ��� Tivoli Risk Manager ��� ���� ″� �� �� ��
��″�� ��� ���� ��� ���� ��� �� ��, ��� �� � �
� �� ��� �� ���� ��� ���� ����. �� ���� �� Tivoli
Risk Manager ��� ���� � �� ��� Tivoli Risk Manager �� �� �
���� �� ����.
� ��� ��� ����� �� �� �� ���� ����.
EC02032E Failed to receive event information fromhttp://<host>/riskmgr/cgi-bin/rm_webinfo.pl.
� ���� � �� ���� � ��� �� ��� �� ��� ��� ���
�.
� ���� ��� �� �� ���� �� � �� ��� ��� ���.
v �� ����� ��� <host>�� IBM HTTP ��� �� ����?
v � �� �� �� ��� HTTP �� ���� ��� IBM HTTP �� �� �
�� ��� �����? HTTP �� �� ��� Tivoli Risk Manager ���
���� Tivoli Risk Manager � �� �� �� ������.
IHS(IBM HTTP Server) ��� <HTTP_Server_Directory>/conf/httpd.conf
�� ASCII ���� ����.
� �� �� ��� ��� ���� � ��� �� ���� ��� ���
���. �� ��� ���� �� �� ���� �����.
�: $BINDIR �� �� ��� � �� �� �� ��� ���� �� �� �
��� ���� ���. �� ��� �� ���� ��(..)� � ��� ��
� �� �� ���� ��� ��� ��� ���� ���.
© Copyright IBM Corp. 2002 29
– Alias /riskmgr/html/ $BINDIR/../generic/HTTPd/RISKMGR/html/
– Alias /riskmgr/cgi-bin/ $BINDIR/TAS/HTTPd/cgi-bin/RISKMGR/
– <Directory $BINDIR/TAS/HTTPd/cgi-bin/RISKMGR>AllowOverride NoneOptions ExecCGIAddHandler cgi-script .pl</Directory>
– �� <Directory> � </Directory> �� ��� ��� �� ��� ����
���. �� �� �� �� AIX �����, Solaris �� �� ���� ��
���.
PassEnv LANGSetEnv NLSPATH "/opt/RISKMGR/msg_cat/%L/%N.cat:/opt/RISKMGR/msg_cat/%l/%N.cat:/opt/RISKMGR/msg_cat/C/%N.cat:/usr/local/Tivoli/msg_cat/%L/%N.cat:/usr/local/Tivoli/msg_cat/%l/%N.cat:/usr/local/Tivoli/msg_cat/C/%N.cat"SetEnv TISDIR "/opt/RISKMGR/lib"SetEnv INTERP aix4-r1SetEnv RMHOME "/opt/RISKMGR"SetEnv BINDIR "/usr/local/Tivoli/bin/aix4-r1"SetEnv LIBPATH "/usr/local/Tivoli/lib/aix4-r1:/usr/lib"
�� �� �� �� Windows ������.
PassEnv LANGSetEnv TEMP "C:/Tivoli/db/myserver.mycompany.com.db/tmp"SetEnv NLSPATH "D:/rm41/RISKMGR/msg_cat/%L/%N.cat;D:/rm41/RISKMGR/msg_cat/%l/%N.cat;D:/rm41/RISKMGR/msg_cat/C/%N.cat;C:/Tivoli/msg_cat/%L/%N.cat;C:/Tivoli/msg_cat/%l/%N.cat;C:/Tivoli/msg_cat/C/%N.cat"SetEnv TISDIR "D:/rm41/RISKMGR/lib"SetEnv INTERP w32-ix86SetEnv RMHOME "D:/rm41/RISKMGR"SetEnv BINDIR "C:/Tivoli/bin/w32-ix86"SetEnv LIBPATH "C:/Tivoli/lib/w32-ix86;C:/WINNT/System32"
v <HTTP_Server_Directory>/logs ����� �� HTTP �� �� ��(AIX-
error_log, Windows - error.log)�� �� ���� ����?
�� � �� ���� ��� �� ��� �� ��� �����.
v � �� �� �� CGI ���� HTML ��� ���� ����� ����?
CGI ���� rm_webinfo.pl� � Alias /riskmgr/cgi-bin/ ����� ��
� � �� ����� ��� ���. � CGI ���� ��� �� ����
�� dbquery ������� ����. HTML ��� Alias /riskmgr/html/
����� ��� ����� �� �� �� ������� ��� ���. �
��(��) ����� ″C″���. � ����� �� ���� �� �� ���
� �� ��� ���.
– rm_webinfo.tmpl
– rm_what_isa.html
– rm_evt_form.html
– rm_inc_form.html
30 IBM Tivoli Risk Manager: ��� � ���
– rm_sensor_event_help.html
– rm_incident_help.html
v � �� �� �� CGI ����� �� ���� �� �� � �� � ���
����?
� �� �� �� HTML ��� �� ���� �� �� � ��� ����?
v CGI ���� ��(rm_webinfo.pl, rm_query_events.pl, rm_event_details.pl)
� ���� � ��� � �� �� ���� Tivoli Risk Manager Perl ��
��� �� �� ��� � �� ��� �����. � ��, �� AIX ��
��� � CGI ���� �� ��� �� �� �� ����.
#!/opt/RISKMGR/perl/bin/perl
�� � � ��
� �� ����� ���� HRMWN0005W �� ���� �� � ����. �
��� � �� �� �� �� ��� �� � �� ����. �� ���� �
�� �� ��� ��� ���� ��� ������. � ���� �� ��� �
�� 47 ���� �� A �Tivoli Risk Manager 4.1 ����� � �� �� ��
�� ������.
����� �� ��� ��� ���� <RMINSTDIR>/etc ����� � ��
� ��� ����. � � �� rm_webinfo.conf ��� ����� HTTP �
�� �� ���� ��� � �� � ��� � �����.
�� ��: ��
��, ��� �� � ��� � ��� ���� �� � � ����� ��
��� ��� � � �� �� �� �� ���� ��� � ����. � ���
� �� ��� �� 47 ���� �� A �Tivoli Risk Manager 4.1 ����� �
�� �� �� �� ������.
� �� � ��� �� � ��� ��� �� ��� ������.
v <HTTP_Server_Directory>/logs ����� �� HTTP �� �� �� ��(AIX-
error_log, Windows - error.log). �� � �� ���� ��� �� ��� ��
��� �����.
v ���� /tmp/rm_query_events.pl.3234.select� �� �� ��� � � �
� SQL(Database Query Language) ��� ��� ���� �� ��� �
�����. ��� ��� ����� ��� �������.
wrmrimsql < /tmp/rm_query_events.pl.3234.select
� ���� �� � � �� � �� �� ��� � � � �� ���� �
����.
� 5 � �� ���� ��� � ��� �� ���� 31
�� ���
�� � ��� ���� �� ���� ���� �� �� ��� ��� ����
� � �� �����. �� ��� � ��� ��� �� � ����. �
��� � �� ���� �� ���� ��� �� ����. � ��� ��
� ��� �� ��� ������.
v IBM HTTP �� �� ��� �� ��� � � ��� ���� ����?
�� ���� ������.
User useridGroup group
<Directory $BINDIR/TAS/HTTPd/cgi-bin/RISKMGR/dbquery># Set authentication parameters for accessing RIM scriptsAuthType BasicAuthName "Risk Manager"AuthUserFile /usr/HTTPServer/conf/passwdRequire valid-user</Directory>
User � Group ��� � �� �� ��� ��� ���� �� �� � �
��(root� Administrator� ��)� ���� ���.
AuthUserFile �� ��� IBM HTTP �� htpasswd ����� ����
�� �� ��� ���� ���. ���� User ����� ��� ��� ��
� ���� ��� � ��� ���.
v AuthUserFile ����� ��� �� ��� ��� ���� ��� ��� �
���? htpasswd ����� ���� ��� ��� � ����. ��� �
�� IBM HTTP �� ��� ������.
v CGI ���� rm_query_events.pl � rm_event_details.pl� � <Directory>
����� ��� ��� ����� ����?
������ ����
������ ����� ��� ��(wrmdbclose) � ��� ��(wrmdbclear) �
������. ����� � RIM ����� �� Tivoli Enterprise Console
� Tivoli Risk Manager ������� �����.
��� �� ����� ����� ���� ��� ���� ��� ����. �
�� �� ����� ��� ��� �� ���� ���� ��� ���� ��
���� ���� ����.
�� �� ����� ����� ����� ��� � ����. ����� Tivoli
Framework ������ ��� ��� �� � ����� ������ ����
� �� � � �� Tivoli Enterprise Console �(Event_Management_Close_Events
� Event_Management_Remove_Events)�� ����� ���.
32 IBM Tivoli Risk Manager: ��� � ���
�� �
HRMDB0003E <name> �� ���� ����. �� �� ���?
���: ��� ����� �� �� ����� �� �����.
HRMDB0004E INTERP �� �� ���� �����. �� �� ���?
���: � ���� ��� Tivoli Framework ��� ��� �� � ����
�� ����. �� �� ����� ���� Tivoli Framework ��� ����
�.
UNIX ���
./etc/Tivoli/setup_env.sh
Windows ���
%SYSTEMROOT%\system32\drivers\etc\Tivoli\setup_env.cmd
Perl �� �� ��. �� �� ���?
���: Perl �� ��� ��� �� ��� Perl ������ ������
����� ����� �� ��� ����. Tivoli Risk Manager Perl� ���
�� �� ����� ��� �����.
UNIX ���
$RMADHOME/perl/bin
Windows ���
%RMADHOME%\perl\bin
UNIX ������ Tivoli Risk Manager Perl ����� �� ��� Perl ��
�� wrmdbclose.pl � wrmdbclear.pl� � �� �� ����� �����. �
�� �� �� ����.
# ! /opt/RISKMGR/perl/bin/perl
RIM ������ ��
RIM ���� ���� �����. �� �� ���?
���: ���� ���� Tivoli RIM ����� ���� ���� � ��� �
� � ��� ����. ���� RIM ���� ���� ����� ������.
��� RIM ���� ��� ��� �� Tivoli ��� �����.
wlookup -ar RIM
������ ���� ���� ���� RIM ����� ��� ���� � ��
�� ���.
� 5 � �� ���� ��� � ��� �� ���� 33
���� RIM ��� ����. �� �� ���?
���: ��� RIM ����� ��� ��� �� � ��� ��� Tivoli
Framework�� RIM_update � RIM_view TMR ��� �� ��� ������.
����� �� ��� ����.
wgetadmin
���� �� ��� ��� ��� ���� ���. ��� �� �� RIM_view
� RIM_update� ��� ���. ��� �� Tivoli Framework ����� ��
�� ��� �����, ��� ���� �� wsetadmin ��� ���� ��� �
� Tivoli Framework ��� ������.
������ �� ���� �� ��� � ����. �� �� ���?
���: RIM ������ ���� ������ ��� � �� �� �� �
���. �� ��� ����� � ������ ����� ����� ����
��.
Tivoli Enterprise Console � ���� ���� ������ ���� ����
�. �� �� ���?
���: ������ ����� tec_t_evt_rep, tec_t_slots_evt � rm_t_arc41 ��
� rm_v_inc_grp_sub ���� �����. RIM ������ ���� ����
��� � ��� ��� ����� ���. � ������ ����� ���
���� ���/��� ����� ������. ��� ���� Tivoli Risk
Manager ��� ���� ″Tivoli Risk Manager ���� ��� �″ ��� �
�� ������ �� ����� ������.
SQL0101N SQL �� �� ����. �� �� ���?
���: DB2� ���� ������ � ��� ����. � ��� ��� �
����� ��� ���� �� ���. Tivoli Risk Manager ��� ���
� ″��� SQL �� �� ������ ��″ �� ������.
�� � � �� �
��� ��� ������ �� �� ���� �� ��� � � ����. �
���� ����� ��� ��� �� ��� ����, �� ���� ���
�� -D(���) ���� ��� ���� �� ��� �����. �� ��� Tivoli
�� �� ����� ����.
UNIX ���
/usr/ibm/tivoli/common/HRM/logs
34 IBM Tivoli Risk Manager: ��� � ���
Windows ���
C:\Program Files\ibm\tivoli\common\HRM\logs
� ������ � �� �� ��� ����, �� �� ��� ���� �� �
�, wrmdbclose �� wrmdbclear� � ��, 2�� ��� � �� �� ��
� � ��� ����.
2. �� ���
�� ��� ��
.select ��� ��� ��� ��� ��� �� ������ ��� SQL select
�.
.out SQL select ��� ��� � �.
.update ���� ��� ���� �� ������ ��� SQL update �� delete
�.
.err select, update �� delete �� ��� �� RIM�� ��� �� ���(�
� ��).
��� �� ���� �� � ���� �� ������. .out ��� �� ��
� SQL select ���� � (��� ��� �� �� ��)� ���� ���� �
���. .err ��� �� ��� RIM ��� �� ����. .update ��� �
� ��� ���� ��� ������ ����� ���� � ���� ���
�� ����.
�� ��� ��� ������ ��� SQL �� ���� ��� � ����.
wrimsql < wrmdbclose....select
�� .select ��� �� �� ��. � ��� � �� �� ��� ����� ��
� �� �� � ����.
������ ����� Tivoli Enterprise Console ��� ��� �� � ��
�� �� ��� ��� ��� �� � �� � �����. �� �� ��
� �� �� �� ���� Tivoli �� �� ����� ����.
Close_Events.log ��� �� ����(wrmdbclose) �� ��Remove_Events.log ��� �� ����(wrmdbclear) �� ��
� ��� �� ��� ��� � ���� �� ����.
��� ���
��� ����� ���� � ��� ��� �����. �� �� ��
�?
���: ��� �� hosts.xml ��� ������ �� ��� �� �� �
� ��� ���� RM_AgentMisc ���� �����. �� � ���� ��
� 5 � �� ���� ��� � ��� �� ���� 35
�� �� ����� RMA_conf ��� ���� � ��� hostsfile=<����
��� ��� ���� ��� ��� �� ��>� � �� ��� ���
���. �� ��� ����� ����� ��� � �� � �� ����� ��
���.
��� ����� ���� RM_TrustedHost ��� ���� ����. ��
�� ���?
���: ��� �� hosts.xml ��� ������ �� ��� �� �� �
� ��� ���� RM_AgentMisc ���� �����. �� � ���� ��
�� �� ����� RMA_conf ��� ���� � ��� hostsfile=<����
��� ��� ���� ��� ��� �� ��>� � �� ��� ���
���. �� ��� ����� ����� ��� � �� � �� ����� ��
���.
XML �� �� �� �� ���� ����. �� �� ���?
���: ��� �� XML ��� ������ �� ��� �� �� �� �
�� ���� RM_AgentMisc ���� RM_AgentProblem ���� �����. �
� � ���� �� �� �� ����� RMA_conf ��� ���� � ���
sensorsfile=<���� ��� ��� ���� ��� ��� �� ��>
�� �� � � � � �� ��� ������. �� ��� ����� ��
��� ��� � �� � �� ����� �����.
�� �� ��� ��� RM_AgentMisc ��� ����� . ″��
org.xml.sax.SAXParseException: � �� � �� ��� �� ��� �
��� ���. file.XXX.xml ����� � �� � ���. �� �� �
��?
���: XXX.xml� ��� ��� �� �� ��� ��� ������. � ��,
linkedevents.xml�� �� �� ��� � �� �� <rmlinkedevents> ��
�� �� �� </rmlinkedevents> ��� ���� ���.
��
�� �� �� �� �� ���� Tivoli Risk Manager ��� �� �
��� ��� �� ���� �����. �� �� ���?
���: ��� � � � �� � ��� ����. Tivoli Risk Manager CD� �
��� ����� cd(���� ��) ��� �� ��� ��� � ��� ���
��.
v �� ��� � ����� ����� Java ��� �����.
36 IBM Tivoli Risk Manager: ��� � ���
�: Java ��� ���� ��� � � �� ��� ��� ��� ��� ���
�� �� �� ��� ���� ���. ��� is.javahome ��� JRE�
��� ��� ���� ���.
:
AIX ���
java -Dis.javahome=/usr/java131/jre -cp ./riskmgr.jar run
Linux ���
java -Dis.javahome=/opt/IBMJava2-131/jre -cp ./riskmgr.jar run
� ���� ��� ��� AIX � Linux ����� ��� � ���. ��
����� � �� �� ���� 2��� ��� JRE� �����. � ��
�� 2��� ���� JRE� �� � �� � ��� ���� ��� � ��
��.
v �� ��� � ����� ���� ���� ��� ����� -console ��
� Java ��� �����.
:
HP-UX ���
java -Dis.javahome=/usr/java1.3/jre -cp ./riskmgr.jar run -console
Solaris ���
java -Dis.javahome=/usr/j2se/jre -cp ./riskmgr.jar run -console
� ���� ���� ��� HP-UX � Solaris ����� ��� � ���.
���� � �� ��(NIDS)��� �� � �(NIDS)�� �� �� ��� �� � ����. � ��
��� ���� �� ��� � � ����.
�� ��
��� �� policy� � ��� ����� ��� �� � �(NIDS)� ��
� ��� � �� � �� ��� ����. NIDS �� �� ids.cfg� ����
NIDS �� ��� �����. ids.cfg ��� ���� ��� � � ����.
v PEAK/OFFPEAK ��� ��� � ����(PEAK� �� ��� OFFPEAK�).
v ��� ��� ����� �� �� �� � ����.
v DOS ��� ��� �� �� ���� ��� � ����.
v �� �� ��� �� ��� ��� � ����.
v ��� ��� ���� ���� ���� ��� � ����.
� 5 � �� ���� ��� � ��� �� ���� 37
v ��� �� ����� ��� � ����.
v Tivoli Risk Manager ��� �� ��� ���� �� �� ��� ��� � �
���.
NIDS�� ��� ��� �� �� ���� �� � �� � � ��� ��
��� ��� �� �� ACL(��� �� ��)� ���� ����. �� ��
� ��� NIDS �� �� �� � �� ����.
3. NIDS �� �� �
# �� ��
ALLOW NET 123.34.0.0 255.255.0.0 # 123.34.0.0�� �� �� ���� ��� ��
����
ALLOW NET 123.37.0.0 255.255.0.0 # � 123.37.0.0 ���
NOTIFY HOST 123.34.5.17 # ��� 123.34.5.17 �
ALLOW �� �� ACL� ���� �� ���� �� �� ���� �� �
��� ��� � ����. � ����� ��� ���� �� � ����
� ��� ��� � ����. ��� �� �� �� �� �� ���� ���
� � ���.
���� ���
�� � NIDS �� ��� ����� ����� ���� ����.
4. ���� ����
���� �� � ������ ��
��
��
��� ���� ��� � IEEE 802.3���. ���� LAN(��
� ���)�� �� �� ���� �� �� 10MB� ���
�. �� ������ 100Mbps� ��� ���� �� ���
����� ���.
FDDI(Fiber Distributed Data
Interface)
FDDI� 200km(124��) ��� ��� � �� ��� ��
�� ��� ��� ���� ���� �� ANSI(American
National Standards Institute) � ISO(Open Systems
Interconnection) � �����.
PPP(Point-to-Point Protocol) PPP� �� ����� ���� �� ���, �� ��
�� ��� ��� �� ��� � ��� �� ������
�.
SLIP SLIP� �� ��� � ��� ��� ��� ��� � ��
� ���� TCP/IP �������.
�� �� ���� �� ���� �� �� ����� ���
� 2� �� �� �� �� ��� ���� ��� ���� �
���� �� ��� �� ��� ��� ���� LAN��
�.
38 IBM Tivoli Risk Manager: ��� � ���
�: ��� IDS� �� OSA �� ��� ��� Linux for zSeries� �� ��
��� �����. � ��, Linux for zSeries�� � ��� ���� ��
��.
�� ��� Linux for zSeries �� �� ���� ���� ��� ���
�� ����� �����.
5. Linux for zSeries� �� �� ���� ���� ��� ����� ����
���� �� � ������ ���� ��
OSA2 ENTR ��� - ��
OSA2 �� ��� �� �� ��� 100��
OSA EXPRESS �� ��� �QDIO ��� ���. CHPID TYPE - OSE -
OSA �� ��
�� ��� Linux for zSeries� ��� IDS� ���� �� ����� �
���� �����.
6. Linux for zSeries� NIDS� ���� �� ����� ����
�� � ������ ���� ��
OSA EXPRESS �� ��� QDIO ��� ���. CHPID TYPE - OSD - OSA
Direct Express Channel
OSA EXPRESS ���� ��� �� 1000 �� ���� ���
OSA ATM �� ��� ATM.
CTC(Channel to Channel) 2 Linux �� �� ���� ESCON ���
HiperSocket ��� ����� � ��� �� � ��� � �
�� ��.
IUCV ��� �� ��� ��� �� � ��.
VLAN ��� �� ��� ��� �� �� � ��.
NIDS� �� ����. �� � �� ��� �� �� � ����?
���: NIDS��� �� ��� ���, � �� � �� �� ����.
�� ����� �� ������ NIDS�� �� ��� �� � ��� �
��� ��� � �� ����. � �� ��� ″��� �″��� ���� �
�� ���� ������. � ����� ��� � �� ���� ��� �
��� ������ ������� ��� ���� ����. �� �� 10 - 15%
� ������ �� � � �� � �� ���� ����, ��� �� �
�� � ��� � ����. �� ��� ��� ��� ��� �����. �
�� ��� ���� �� �� ���� �� ��� ��� �� �� NIDS
� � ��� �� � ����
NIDS ��� �� � � �����. �� �� ���?
� 5 � �� ���� ��� � ��� �� ���� 39
���: NIDS�� �� ���� �� �� NIDS� �� � �� ��� ��
�� �����. �� ��� ��� �� �� NIDS ��� ���� 43 ���
� � 6 � ��� �� ���� ������.
NIDS� �� � �� �� �� ��� ��: ″ids: <directory/ids.msg ��
� � ����″ �� �� ���?
���: NIDS� ��� ��� �� ��� ����� ids.cfg ��� ���.
NIDS� �� � �� �� �� ��� ��: ″ids: �� ����� ���
″ �� �� ���?
���: ��� ����� ������ NIDS� ��� ���� ���.
NIDS� �� � �� �� �� ��� ��: ″/dev/bpf0: ��� ����
��″ �� �� ���?
���: bdf ����� ������ NIDS� ��� ���� ���.
Tivoli Risk Manager ��� ���
Tivoli Risk Manager �� ���� ���� ���� Tivoli Risk Manager �
�� ���� ���� 17�� ��� �����. ���� ���� �� ����
���� ���� ���� RDBMS ������ �� � ���� ���. ���
���� ���� ��� �� ������� ��� ODBC(Open Database
Connectivity) ��� ���� ���. ��� ��� IBM Tivoli Risk Manager �
�� ���� ODBC �� �� �� ������. �� ��� �� ���� �
��� �� �� � �� �� ���� � �� ����.
��� ID� �� �� � ″�� ����″ �� �� �����. �� ��
���?
���: � �� ���� ��� ������� �� ODBC ��� �� �
�� ����. �� �� � �� ����(Server, Database, User Name,
Password) � ��� � �� ��� �� � ����.
v Server ����� ���� ��� ���� ��� ��� ODBC DSN(��� �
� ��)��� ���.
v User Name � Password� �� DSN� ��� ���� ���.
� ��� ��� IBM Tivoli Risk Manager ��� ����� Tivoli Risk Manager
�� ��� �� ����� ������.
��� �� ″�� �� �″ �� �����. �� �� ���?
40 IBM Tivoli Risk Manager: ��� � ���
���: �� �� ���� ���� � ��� � � �� ���� ����.
���� ���� �� �� � ���� ���� �� ��� ��� ���
�� � ����. ���� ���� �� � ���� ���� �� ����
� �� �� ���� ���� �����. ��� ������ ����� ��
��� � SQL ��� ���� ������� �� �� �� �����.
� ��, �� ��� ����.
select distinct dst_ipaddr from rm_t_arc41
� ��� ������� �� ��� DST_IPADDR �� ����. �� ��
�� ��� �� �� ���� ��� ���� ���� ��� �� ���
�. SQL� ���� ��� ���� �����.
�: �� �� �(null)�� ��� ���� ����. �(null)�� �� ��� �
���.
�� ��� DST_IPADDR ��� IP ��� ��� ��� ��� ����
���� ���. � �� ��� �� ���� ��� ��� ����. ��
�� IP �� ��� �� ��� �� �� ��� �� � �� ��� �� �
��� �� � ����. �������� � ��� ����� �� ��� ��
��.
update rm_t_arc41 set dst_ipaddr = ’n.n.n.n’ where dst_ipaddr = ’host.company.com’
��� ’host.company.com’� �� IP �� ��� � �� ��� �� ��
�, ’n.n.n.n’� �� ��� ��� �� IP �����. DNS ��� ����
�� ��� �� IP ��� �� � ����.
�: ������� ���� �� ��� ���� �� ������� ��� ��
�� ��� ����� ��� ������.
� ��� ��� ���� ����. �� �� ���?
���: ���� ��� ���� ��� ���� �� ���� �� �
� � �� �� � ����. ����� ���� ��� ���� �����
���� IBM Tivoli Risk Manager ��� ���� �� Tivoli Risk Manager
�� ��� �� ��� ��� ������. ������ ����� ����
� SQL select ��� ���� ���� ����� ��� � �� ���� �
� � ����. � ������ ������ ���� ������� ���� �
��� ���� ����� ��� � � ���� ��� ������.
�� ��� �� ����
��� ��� ����. �� �� ���?
� 5 � �� ���� ��� � ��� �� ���� 41
���: ���� ��� � � ������ �� Java OutOfMemory ���
�� � ����. � �� /opt/RISKMGR/etc/ ����� rmad.conf ���
�� ���� � �� �(1024� ���� )� �� RmagentMaxMem �����
������. ������ k �� K� ���� ��, ������ �� m �� M
� ���� ����. � ��, rmagent� �� 100MB� ��� �� ��� �
� �� ���� RmagentMaxMem = 92160000� �����.
�: AIX ���� �� RmagentMaxMem� �� ��� ����� � ���� �
���. ��� ��� �� �� ��� ����.
DB2 ���� ������ �� � ����. �� �� ���?
���: ���� ���� ���� ���� �� ��� ���� DB2 ���� �
������ ���� ����� ��� ���� ��� ��, �� ���� ��
����.
v DB2 �� ID� �����.
v UNIX ������ db2jstrt� ��� db2jd ����� � ���.
v Windows ������ DB2 ��� DB2 JDBC Applet Server ���� ��
�� �����. � ��� � ���� �� 6789�� ����.
42 IBM Tivoli Risk Manager: ��� � ���
� 6 � �� �� ��
� ���� ���� ��� �� ��� ���� ��� ��� � � �� ��
��� ���� ���. �� ��� ���� ���� �� � �� ��� �
� ���. ��� ��� ��� �� ����.
v ��� �� - ���� ��� ���, ��� ��� �� ���� �� ��
����, ��� ��� ��� ����� ��� �� �����.
v �� �� - ��� ���� �� �� ��� �� ��� ������ ��
� ��� � � � ��, ��� ��� �� �� ���� ��, ��� �
��� ���� ��, ��� ��� �� �� ��, ��� ���� �
��� �� �� ����.
v ���� �� - � ��� ��� ����� ��� �� ��� ����.
v ��� ��� �� - ���� IBM Passport Advantage �� Tivoli Customer
ID, �� ����� �� � ��, �� �� �� ��� �� �� �� �
�, �� ����(��� ��)� ���� ���� �� �� Customer Support
�� ��� ��� �� � ��� ��.
�� ���� Customer Support�� ��� �� �� � ��� �� ����
�.
�� ��
�� ��� ��� Tivoli Risk Manager ��� � �� � �� ����.
1. ��� �� ����� �����.
2. ��� �� ��� ��� �����.
3. �� �� ���� �� ���� �����. �� ���� � ��� � �
� ��� � �� �� �� �� ��� ���� ��� ��� � ����.
4. �� ��� � �� �����? ��� �� ���� ��� �� ��� ��
���, �� ��� � � �� �� ��� ���� �� ��� ��� �
� ��� �����.
Tivoli Enterprise Console ��
�� ��� Tivoli Enterprise Console � �� ��� �� ��� � �� �
�� ����.
© Copyright IBM Corp. 2002 43
1. Tivoli Enterprise Console�� RM_Events ����� ���� �����? �
�� ���� �� Tivoli Risk Manager Tivoli Enterprise Console ��� �
�� ������ ����.
2. Tivoli Enterprise Console ���� ���� �����? Tivoli Enterprise Console
���� Tivoli Risk Manager ���� �����?
�� ��� ��
�� ��� �� �� ��� ��� ��� � �� ����.
1. �� �� ��(UNIX)� Windows NT ��� �� ��� �� ����?
�� �� �� �� �� ��� ��� ������.
2. Syslog ��(UNIX)�� Windows NT ��� �� ����� �� ����? �
�� �� �� syslog �� Windows NT ��� �� ��� ��� �����
�.
3. Syslog �� Windows NT ��� �� ��� ���� ����? (Windows NT
��� ��� �� ������ �� ���� ����.) ��� �� ��
�� ��� ��� ������.
4. Syslog �� Windows NT ��� �� ��� Tivoli Risk Manager ����
����? ��� �� �� �� ��� ��� ������. Tivoli Risk
Manager �� ��� ������ ������. �� �� Tivoli Risk Manager
��� ������.
� �� ��� ��
�� ��� Web IDS ��� ��� ��� � �� ����.
1. Web IDS� �� ����? Web IDS� ���� Perl �������. ����
�� �� �� Web IDS ��� ��� ������.
2. � �� ��� ��� ���� ����? � �� � ��� ��� ����
��. Web IDS�� ���� �� ��� ����� � ��� ������ �
����.
3. ��� ��� ��� �� Web IDS� ���� �� �� � ����
� ������.
4. �� �� �� ��� ���� ��� ���� ����?
Tivoli Risk Manager ���� ��
�� ��� ���� ��� ��� ��� � �� ����.
1. ��� �� � ����� rmagent ����� �� ����?
2. <RMINSTDIR>/persistence� ��� ���� ����?
44 IBM Tivoli Risk Manager: ��� � ���
���� � ��(NIDS) ��
�� ��� NIDS ��� ��� ��� � �� � �� ����.
1. NIDS� �� ����? ��� �� ��� ���� ����? �� �����
�� ��� ����.
ps -ef | grep nids
� ���� ��� ���� �� �� �� ��� ��� ����.
startnids
2. ���� syslog� ����� ��� ��� �� ��� ���� ����? �
��� � �� NIDS �� ����� �� ids.cfg �� �� � /etc/syslog.conf
� ��� ������.
3. ����� �� �� ����� ��� ��� �� rmagent� �� �� �
�����.
�� �� �� ��� ��
�� ���� ��� Tivoli ��� IBM Customer Support� ��� ��� �
�� �����.
v ���� ��� �� Tivoli Risk Manager �� ��� � ���. � ��, Web
IDS� sig.nefarious ���� Tivoli Enterprise Console �� riskmgr_config.pro
��� ����� �����.
v ��� ���� ���� �� ��� � ���. getpdinfo ��� ���� �
���� � ��� ����� �� � ����. � ��� �� ��� ��� 14
���� �getpdinfo�� ������.
� 6 � �� �� �� 45
�� A. Tivoli Risk Manager 4.1 ���
�� ���� �� �� ���� �� ��� �����. ���� ���� ��
� ��� ��� �����.
Tivoli Risk Manager Agent ���(HRMAG)
HRMAG0001E ��� rmagent ���� ���
��.
��: � �� Tivoli Risk Manager Agent� � �
��� ��� � ����.
��� �: ����� �� ��� �����.
�� ��: � ���� �� ���� ���� �
�� ���� ����.
HRMAG0002W �� ��� �� ���� ���
��. Tivoli Risk Manager Agent
kill ���� �� � ����.
��: �� �� ��� ���� �� Tivoli Risk
Manager Agent� � ���.
��� �: Tivoli Risk Manager Agent�� � �
��� �����, ��� ��� � ���. wrmadmin
��� ���� Agent� ��� � �� ��� ���
��.
�� ��: $RMADHOME/etc/rmad.conf �� ��
� �� ��� ������.
HRMAG0003W ��� �� �� ��� ��
�������.
��: �� �� ��� ��� ���� �� Tivoli
Risk Manager Agent� � ���.
��� �: Tivoli Risk Manager Agent�� � �
��� �����, ��� ��� � ���. wrmadmin
��� ���� ����� ��� � �� ��� ��
���.
�� ��: $RMADHOME/etc/rmad.conf �� ��
� �� ��� ���� ����� �� � ����.
HRMAG0004E RMADHOME �� �� ���
� �����. �� �.
��: �� ��� ��� ���� ��� Tivoli Risk
Manager Agent� � � � ���.
��� �: ����� �����.
�� ��: ��� �� ����� ���� ����
� �� � ����.
HRMAG0005E �� �� ��� ���� �
����.
��: Tivoli Risk Manager Agent� �� ��� �
���.
��� �: Tivoli Risk Manager Agent� ��� �
�� �����.
�� ��: Tivoli � ��� ������.
HRMAG0006E � �� � � ����.
��: Tivoli Risk Manager Agent�� ��� ���
� � ���.
��� �: Tivoli Risk Manager Agent ����� �
����.
�� ��: $RMADHOME/etc/rmagent.xml � ��
�� ��� �����. ��� ��� �� Tivoli Risk
Manager Agent� �� � ���.
HRMAG0007E �� ����� � ���. �
�� ���� ��� ������� ��
����.
��: $RMADHOME/etc/rmagent.xml� ������ �
� Tivoli Risk Manager Agent� ��� ����.
��� �: Tivoli Risk Manager Agent� ��� �
�� �����.
© Copyright IBM Corp. 2002 47
�� ��: ��� �� �� ��� ��� �� �
���� �� � ����.
HRMAG0008E XML ��� ������.
��: Tivoli Risk Manager Agent� � � � ��
�.
��� �: Tivoli Risk Manager Agent� ��� �
�� �����.
�� ��: $RMADHOME/etc/rmagent.xml �� �
� ��� �����. ����� �� � ���.
HRMAG0009W thread_name�() ���� ��
���. 10� ���� �.
��: Tivoli Risk Manager Agent� ���� ����
�� ��� � �� ��� ���� �����.
��� �: ����� ��� � �� �����.
�� ��: �� ��
HRMAG0010W �� � �� �� ��� ��
�� �� � ����.
��: �� � �� � ����(��, �, ��� ��
���)� ���� �� Risk Manager Agent� ��
������.
��� �: ���� �����.
�� ��: ��� ��� ��� ������.
HRMAG0011W thread_name�() ��� ����
���� �� �� �����.
��: Tivoli Risk Manager Agent� ��� � ��
���.
��� �: ����� �����.
�� ��: �� ��
HRMAG0012W thread_name ��� �
error_message ��� �������.
��: Tivoli Risk Manager Agent �� ��� � �
��� ��� ����.
��� �: ���� �����.
�� ��: ��� ���� �� ��� ���� �
�����.
HRMAG0013W thread_name ��� ��� �.
��: Tivoli Risk Manager Agent �� ��� � �
�� �� � �����.
��� �: �� ���� �� � �����.
�� ��: �� ��
HRMAG0014E thread_name ��� ��� �
��. Tivoli Risk Manager Agent� �
�� ��� ��� �� � ���
�.
��: Tivoli Risk Manager Agent � �� ��� �
��� ��� � � ��� ����.
��� �: �� ���� �������.
�� ��: ��� ���� �� ��� ���� �
�����. Tivoli Risk Manager Agent� �� � �
��.
HRMAG0015E thread_name ���� ��� �
� ��� �� �����. TivoliRisk Manager Agenet �����.
��: Tivoli Risk Manager Agent �� ��� � �
�� ��� � � ��� ����.
��� �: Tivoli Risk Manager Agent� �����.
�� ��: ��� ���� �� ��� ���� �
�����. Tivoli Risk Manager Agent� �� � �
��.
HRMAG0016E ��� rmaEventRouter ���
�����.
��: ���� ����� rmaEventRouter� ���
�� � ���.
��� �: ����� ��� ���� ��� � �
� ��� �� ��� ����.
�� ��: rmaEventRouter� ������ �� �
� �����.
HRMAG0017E shipEvent� ���� ���� �
�� ���, ��� �� ��� ��
�.
��: �� Risk Manager Agent ����� �� �
����� shipEvent� ����� ���.
��� �: Risk Manager Agent� �����.
HRMAG0008E
48 IBM Tivoli Risk Manager: ��� � ���
�� ��: ��� ��� ��� ������.
HRMAG0018E �� ���� ���� � ��
�����.
��: ���� ����� �� Tivoli Risk Manager
Agent� �� ��� ����. ���� ��� �
����.
��� �: ��� �����.
�� ��: ��� ��� ��� ������.
HRMAG0019W Tivoli Risk Manager Agent �
� �� � �� ���� ���� �
� �� ���� �� � ����.
��: �� ��� ��� ��� ���� Tivoli Risk
Manager Agent� �� ����.
��� �: � ���� ���� �� ��� ��
���.
�� ��: ��� ��� ��� ������. Tivoli
Risk Manager Agent� �� �� ��� ���� �
���.
HRMAG0020E file_name �� �� �� � ��
�����.
��: �� ��� ��� � Tivoli Risk Manager
Agent�� �� ��� ��� � � � ���.
��� �: ��� � �� ���, ��� ����
�. Tivoli Risk Manager Agent� ��� � ����.
�� ��: �� �� ��� ������.
HRMAG0021E �� �� �� � �� ����
�.
��: �� ��� ��� � Tivoli Risk Manager
Agent�� �� ��� ��� � � � ���.
��� �: ��� � �� ��� ��� �����.
Tivoli Risk Manager Agent� ��� � ����.
�� ��: �� �� ��� ������.
HRMAG0022E �� �� �� � �� ���
��.
��: �� ��� ��� � Tivoli Risk Manager
Agent�� �� ��� ��� � � � ���.
��� �: ��� � �� ��� ��� �����.
Tivoli Risk Manager Agent� ��� � ����.
�� ��: �� �� ��� ���� Tivoli Risk
Manager Agent� �� � ���.
HRMAG0023E �� �� � �� �����.
��: Tivoli Risk Manager Agent�� �� ��� �
�� � � � ���.
��� �: ��� � �� ��� ��� �����.
Tivoli Risk Manager Agent� ��� � ����.
�� ��: �� �� ��� ���� Tivoli Risk
Manager Agent� �� � ���.
HRMAG0024E �� ��� � �� ����
�.
��: Tivoli Risk Manager Agent�� �� ��� �
�� � � � ���.
��� �: ��� � �� ���, ��� ����
�. Tivoli Risk Manager Agent� �����.
�� ��: �� �� ��� ���� Tivoli Risk
Manager Agent� �� � ���.
HRMAG0025E ��� �� �� ��.
��: �� ����� Tivoli Risk Manager Agent�
� �� ��� ��� � � � ���.
��� �: ��� � �� ���, ��� ����
�. Tivoli Risk Manager Agent� ��� � ����.
�� ��: �� �� ��� ���� Tivoli Risk
Manager Agent� �� � ���.
HRMAG0026E �� ���� IO ��. Tivoli RiskManager Agent �� �� ��
�� ����.
��: Tivoli Risk Manager Agent� �� ��� ��
� ����.
��� �: Tivoli Risk Manager Agent�� � ��
��� ����� ����.
�� ��: �� �� ���� ������. ���
��� ���� Tivoli Risk Manager Agent� ���
�� Agent� �� � ���.
HRMAG0018E
�� A. Tivoli Risk Manager 4.1 ��� 49
HRMAG0027W Tivoli Risk Manager Agent �
� �� �����.
��: Tivoli Risk Manager Agent�� �� ��� �
����.
��� �: Tivoli Risk Manager Agent� �����.
�� ��: �� ��
HRMAG0028W bad_command � � �� ���
��� �������.
��: Tivoli Risk Manager Agent�� ���� �� �
�� �����.
��� �: ���� �����.
�� ��: Risk Manager Agent �� ��� � �
��� �� �� ����� �����.
HRMAG0029E �� ���� IO ��. TivoliRisk Manager Agent �� ��
���� ����.
��: ���� �� Tivoli Risk Manager Agent� �
�� ����.
��� �: Tivoli Risk Manager Agent�� � ��
��� ����� ����.
�� ��: ��� ��� ��� ������. ��
�� ����� ���� Risk Manager Agent� ��
���. Risk Manager Agent� �� � ���.
HRMAG0030W �� � �� �� �� � IO��.
��: ��� ���� �� Tivoli Risk Manager Agent
� ��� ����.
��� �: Tivoli Risk Manager Agent� �����.
�� ��: �� ��
HRMAG0031E �� ���� ��� � ��.
��: Tivoli Risk Manager Agent� ��� ����
� ���� �� � ���.
��� �: � ���� ���� ����. ����
�� ��� �� Tivoli Risk Manager Agent� �� �
� ��� � ���� ���� ����.
�� ��: ��� ��� ��� ������.
HRMAG0032E �� ���� ���� � ��
�����.
��: Tivoli Risk Manager Agent� ��� ����
� ���� �� � ���.
��� �: � ���� ���� ����. ����
�� ��� �� Tivoli Risk Manager Agent� �� �
� ��� � ���� ���� ����.
�� ��: ��� ��� ��� ������.
HRMAG0042E ��� BAROC �� �.
��: Tivoli Risk Manager Agent�� BAROC, ��
� ��� ��, �� ��� �� � ���.
��� �: Tivoli Risk Manager Agent� �����.
�� ��: Tivoli Risk Manager Agent �� ��
$RMADHOME/etc/rmagent.xml� ������.
RMA_conf ��� ����� ��� ��� ��� �
����� �����. Tivoli Risk Manager Agent� �
� � ���.
HRMAG0043W � � �� �� ��� ��
event_class.
��: Tivoli Risk Manager Agent�� ��� ��� �
�� ��� � �� �� � ���� �����.
��� �: ��� ���� ���� �����.
�� ��: Tivoli Risk Manager Agent �� ���
BAROC �� ��� �����.
HRMAG0044E �� � line_number�
file_name �� �� ���� ���
��� ending
��: BAROC ���� �� ��� ������.
��� �: Tivoli Risk Manager Agent� �����.
�� ��: BAROC ��� �� ��� ������.
HRMAG0045E ��� ��� � �� ��.
��: Tivoli Risk Manager Agent�� Tivoli Risk
Manager ��� �� � �� XML ��� ��
���.
��� �: Tivoli Risk Manager Agent� �����.
�� ��: ��� �� Tivoli Risk Manager �� �
�� ��� ���� ��� �����. Tivoli Risk
HRMAG0027W
50 IBM Tivoli Risk Manager: ��� � ���
Manager Agent� �� � ���.
HRMAG0046E class_name �� ��� ���
� ��.
��: Tivoli Risk Manager Agent�� ��� ��
��� � � � ���� �����.
��� �: � ���� �� ��� � �� ��
����.
�� ��: Tivoli Risk Manager Agent �� ���
���� Tivoli Risk Manager Agent� �� � ��
�.
HRMAG0047W Tivoli Risk Manager �� ��
� �������. �� ��� ��
� attributes.
��: Tivoli Risk Manager Agent�� �� ���
� � ���� �����.
��� �: � ���� �� ��� � �� ��
����. ��� �����.
�� ��: ��� Tivoli Risk Manager ���
�����. ��� �� ��� �� ��� �� ��
����.
HRMAG0048W ��� ��� �� type_specified�
() ��� ��� �� bad_value�(�)���� ����.
��: BAROC ��� ��� �� ��� ������
�� Tivoli Risk Manager Agent� ��� ���
�.
��� �: Tivoli Risk Manager Agent� �����.
�� ��: BAROC ��� ��� ������.
HRMAG0049E bad_value ��� ��� ���
�. INT32, INTEGER, REAL,STRING �� LIST_OF�� ���.
��: BAROC ��� ��� �� ��� ������
�� Tivoli Risk Manager Agent� ��� ���
�.
��� �: Tivoli Risk Manager Agent� �����.
�� ��: BAROC ��� ��� ������.
HRMAG0051E �� ���� ���� �����
�� �� ���� ��� � ��
�����.
��: � ���� ������� ������ ��
Tivoli Risk Manager Agent� ��� ����.
��� �: ��� ��� Risk Manager �����
� ���� ���� ������ ����.
�� ��: ��� ��� ��� ������.
HRMAG0052E column_name �� �� ����
�� ����.
��: � ���� ������� ������ ��
Tivoli Risk Manager Agent ������ ���� �
�� ����. �� ��� ���� �����.
��� �: ��� ��� Risk Manager �����
� ���� ���� ������ ����.
�� ��: ��� ��� ��� ������.
HRMAG0053E DESCRIPTION �� �� ��
����.
��: Tivoli Risk Manager Agent ������ ���
� �� ���� ��� ����.
��� �: Risk Manager ������ ����� �
�� ��� ������ ����.
�� ��: �� ��� ���� ������. Risk
Manager� �� � ����.
HRMAG0054E file_name �� �� ���� �
�� �����.
��: �� �� ��� ���� �� Tivoli Risk
Manager Agent� ��� ����.
��� �: Tivoli Risk Manager Agent ��� ��
� � ����.
�� ��: �� �� ��� ���� Tivoli Risk
Manager Agent� �� � ���.
HRMAG0055E ������ XML �� ��
file_name(�) ���� � �� �
����.
��: ������ XML �� �� ��� ���� �
� Tivoli Risk Manager Agent� ��� ����.
HRMAG0046E
�� A. Tivoli Risk Manager 4.1 ��� 51
��� �: Tivoli Risk Manager Agent ��� ��
� � ����.
�� ��: �� �� ��� ���� Tivoli Risk
Manager Agent� �� � ���.
HRMAG0056E ���� �� ������ ��
type_specified.
��: Tivoli Risk Manager Agent ������ ���
�� ���� ���� �� ������ ��� ���
��.
��� �: � ���� ������� �����
� ����.
�� ��: �� �� ��� ���� Tivoli Risk
Manager Agent� �� � ���.
HRMAG0057E ������ ��� ���� ��
����.
��: Tivoli Risk Manager Agent ������ ���
�� ���� ������ ��� ���� ����.
��� �: � ���� ������� �����
� ����.
�� ��: �� �� ��� ���� Tivoli Risk
Manager Agent� �� � ���.
HRMAG0058E database_name ������ ��
�� � �� �����.
��: Tivoli Risk Manager Agent ������ ���
�� ���� ������ ��� ���� ����.
��� �: Tivoli Risk Manager Agent�� ����
������� ������ ����.
�� ��: �� �� ��� ������. ����
��� ��� � �� ���� Tivoli Risk Manager
Agent� �� � ����.
HRMAG0074E � ��� ���� �� ��� �
� RMPersistEvent ���.
��: Tivoli Risk Manager Agent� � � ���
�� �� ����� ����.
��� �: ���� ���� ��� �����. �
� � ����� � �� ���� ����.
�� ��: ��� ��� ��� ������.
HRMAG0075W Q_name� ��� ��� ��
�����.
��: Tivoli Risk Manager Agent� � � ��� �
��� �� ��� ����.
��� �: ���� �����.
�� ��: ��� ����� ��� ������.
HRMAG0076E ��� �� �����. �
� ���� ���� � Q_name�
��� �� �� �����.
��: Tivoli Risk Manager Agent� � � ��� �
��� �� ��� ����. ��� � �� � �
��� ���� ����.
��� �: ���� �����.
�� ��: ��� ����� ��� ������.
HRMAG0077E Q_name� ��� ���� ��
�����. Tivoli Risk ManagerAgent �����.
��: Tivoli Risk Manager Agent� � � ��� �
��� �� ��� ����. ��� � �� � �
��� ���� ����.
��� �: ���� ���� Tivoli Risk Manager
Agent� �����.
�� ��: ��� ����� ��� ������.
HRMAG0078E line_number �� �� filename
��� �� �� �� �� ����
���.
��: � �� ��� �� ��� ����.
��� �: � ���� �����.
�� ��: ��� ��� ������.
HRMAG0079E line_number �� �� filename
��� �� �, ipaddr �
hostname� �������.
��: ��� �� ��� �� ��� ����.
��� �: � ���� �����.
�� ��: ��� ��� ������.
HRMAG0056E
52 IBM Tivoli Risk Manager: ��� � ���
HRMAG0081W fileName �� ���
attributemap ���� ����. �
� ��� ���� ����.
��: Tivoli Risk Manager Agent�� �� �� ��
� ���� ����.
��� �: ��� ��� �����.
�� ��: �� �� �����.
HRMAG0082E SQL ��: sql_message.
��: � ���� ���� ���� ��� ��
Tivoli Risk Manager ������ ���,
rmaArchiveDBSender� ��� ����.
��� �: � ���� �����. ���� Risk
Manager ������ ���� ���� ������ �
���.
�� ��: ��� ��� ��� ������. ��
�� ��� ������. ������� ��� � �
� ���� Tivoli Risk Manager Agent� �� �
����.
HRMAG0083E rmaArchiveDBSender ��� �
�� �����.
��: Tivoli Risk Manager Agent ������ ���
� �� ����.
��� �: Tivoli Risk Manager Agent�� � �
��� ������� ������ ����.
�� ��: �� �� ��� ������. ����
��� ��� � �� ���� Tivoli Risk Manager
Agent� �� � ����.
HRMAG0084E rmaArchiveDBSender �� � �
� �����.
��: Tivoli Risk Manager Agent ������ ���
� �� ����.
��� �: � ���� �����. ���� Risk
Manager ������ ���� ���� ������ �
���.
�� ��: �� �� ��� ������. ����
��� ��� � �� ���� Tivoli Risk Manager
Agent� �� � ����.
HRMAG0085E eventString �� ���� ����
�� � �� �����.
��: ���� �� �� Tivoli Risk Manager Agent
��� �� ����.
��� �: � ���� �����.
�� ��: ��� ��� ��� ������.
HRMAG0086E filename �� �� � ��.
��: Tivoli Risk Manager Agent�� ��� �� �
���.
��� �: Tivoli Risk Manager Agent� �����.
�� ��: ��� �� ��� �����.
HRMAG0087E filename �� ���� �� ��
��.
��: Tivoli Risk Manager Agent�� ��� �� �
���.
��� �: Tivoli Risk Manager Agent� �����.
�� ��: ��� UTF-8 ��� � �� ��� �
����.
HRMAG0088E ��� �� �� �� filename
��.
��: Tivoli Risk Manager Agent�� ��� �� �
���.
��� �: Tivoli Risk Manager Agent� �����.
�� ��: ��� �� ��� �����.
HRMAG0089E filename ��� className ���
��� ��� � ����. ��� �
� word�() ����.
��: Tivoli Risk Manager Agent�� BAROC ��
� ���� ����� � ���.
��� �: Tivoli Risk Manager Agent� �����.
�� ��: BAROC ��� ���� �� � ���
�.
HRMAG0090E line_from_File ��� ��� �
� cStart �� �� �������.
��: Tivoli Risk Manager Agent�� BAROC ��
� ���� ����� � ���.
HRMAG0081W
�� A. Tivoli Risk Manager 4.1 ��� 53
��� �: Tivoli Risk Manager Agent� �����.
�� ��: BAROC ��� ���� �� � ���
�.
HRMAG0091E event_string ��� ���� � �
����.
��: Tivoli Risk Manager Agent�� ��� ��� �
���.
��� �: ���� ���� Tivoli Risk Manager
Agent�� �� � ��� ��� �����.
�� ��: �� ��, �� � , �� � � �
�� ��� ������.
HRMAG0092E except_string �� �����.
��: Tivoli Risk Manager Agent� �� ��
��.
��� �: ���� ���� Tivoli Risk Manager
Agent�� �� � ��� ��� �����.
�� ��: �� ��, �� � , �� � � �
�� ��� ������.
HRMAG0094E event_string ��
RM_TrustedHost ���� ���� �
��.
��: RM_TrustedHost ���� ��� �� Tivoli
Risk Manager Agent� �� ����.
��� �: ���� ���� Tivoli Risk Manager
Agent�� �� � ��� ��� �����.
�� ��: �� ��, �� � , �� � � Tivoli
� �� ��� ������.
HRMAG0095E line_number �� �� filename
��� firstEvent, secondEvent,increment �� matchingAttributes�
�� �� �������.
��: linkedevents �� ��� �� ��� ����.
��� �: �� ��� ��� ��� � ���.
�� ��: ��� ��� ������.
HRMAG0096E line_number �� �� filename
��� �� �� �������.
��: linkedevents �� ��� �� ��� ����.
��� �: �� ��� ��� ��� � ���.
�� ��: ��� ��� ������.
HRMAG0097E �� �� sensortype�
line_number �� �� filename ��
��� ��� linkedevents �� �
����.
��: linkedevents �� ��� �� ��� ����.
��� �: �� ��� ��� ��� � ���.
�� ��: ��� ��� ������.
HRMAG0098E �� �� rmlinkedevents�
line_number �� �� filename ��
��� ��� sensortype �� �
����.
��: linkedevents �� ��� �� ��� ����.
��� �: �� ��� ��� ��� � ���.
�� ��: ��� ��� ������.
HRMAG0099E ��� �� discardTime ��
line_number �� �� filename ��
� ��� 2�� �����.
��: linkedevents �� ��� �� ��� �����
��.
��� �: discardTime� � �� �����.
�� ��: ��� ��� ������.
HRMAG0100E Tivoli Risk Manager Agent� �
� �� � ����. �� ��� �
�����.
��: Tivoli Risk Manager Agent ��� ����
� ��� ��� � ����.
��� �: � ��� ���� �� ���� ���
��.
�� ��: Tivoli Risk Manager Agent� �� �
�� ��� �� ������.
HRMAG0091E
54 IBM Tivoli Risk Manager: ��� � ���
HRMAG0101E ��� �� ��. ��� ���
� �� ������.
��: � �� ������ �� � ��� ��
�����.
��� �: � ��� ���� �� ����� ��
���.
�� ��: ��� �� � � �� ����� �
����.
HRMAG0102E � �� �� ������.
��: -p �� --purge ��� ���� � ���
���.
��� �: � ��� ���� �� ����� ��
���.
�� ��: ��� �� � � �� ����� �
����.
HRMAG0103I ��� wrmqueue -lx -p [queuename]
��: � ���� �� ��� �� ��� ���.
HRMAG0104I -l --list ��� ��, � � �� �
� �� �����.
��: � ���� �� ��� �� ��� ���.
HRMAG0105I -x --purgeall �� �� �� � �
� �����.
��: � ���� �� ��� �� ��� ���.
HRMAG0106I -p --purge ��� �� �� ���
�.
��: � ���� �� ��� �� ��� ���.
HRMAG0107I -h --help � ��� ���� ��
���.
��: � ���� �� ��� �� ��� ���.
HRMAG0108I [� ��: location]
��: � ���� �� ��� �� ��� ���.
HRMAG0109I � ��---------------���---��
��: � ���� �� ��� �� ��� ���.
HRMAG0110E Tivoli Risk Manager Agent�
� � � ��� � ��� ��
���� �����. �� �� ��
����.
��: Tivoli Risk Manager Agent� �� ��� ��
� ������ �� � � ����.
��� �: � ��� ���� �� ����� ��
���.
�� ��: � �� ����� �� ������.
HRMAG0116W attributemap xml �� ����
� �� �����. exceptionMsg.
��: Tivoli Risk Manager Agent�� �� �� ��
� ��� � ���.
��� �: attributemap ��� �� ��� ��� �
���.
�� ��: Tivoli Risk Manager Agent attributemap
�� ��� ���� Tivoli Risk Manager Agent� �
� � ����.
HRMAG0117W BAROC �� �
riskmgr_barocList� ���� � ��
�� �� �� �� �����.
��: �� ��� ��� � Tivoli Risk Manager
Agent� � �� �����.
��� �: Tivoli Risk Manager Agent� �����.
�� ��: Tivoli Risk Manager Agent �� ���
BAROC �� ��� ������.
HRMAG0118W BAROC �� � ��� ��
��� ����.
��: �� ��� ��� � Tivoli Risk Manager
Agent� � �� �����.
��� �: Tivoli Risk Manager Agent� �����.
�� ��: Tivoli Risk Manager Agent �� ���
BAROC �� ��� ������.
HRMAG0101E
�� A. Tivoli Risk Manager 4.1 ��� 55
HRMAG0119W BAROC �� � ��� �
� riskmgr_barocList �� ��
��: �� ��� ��� � Tivoli Risk Manager
Agent� � �� �����.
��� �: Tivoli Risk Manager Agent� �����.
�� ��: Tivoli Risk Manager Agent �� ���
BAROC �� ��� ������.
HRMAG0120W fileName ��� categoriesfile
�� �� �������.
��: �� ��� ��� � Tivoli Risk Manager
Agent� � �� �����.
��� �: Tivoli Risk Manager Agent� �����.
�� ��: Tivoli Risk Manager Agent �� ���
� ��� ������.
HRMAG0121W fileName � �� ���� �
�� �����. exceptionMsg
��: �� ��� ��� � Tivoli Risk Manager
Agent� � �� �����.
��� �: Tivoli Risk Manager Agent� �����.
�� ��: Tivoli Risk Manager Agent �� ���
� ��� ������.
HRMAG0122W jitterTimeValue � ��� ��
�� �� jitter �� 86400�� ���
�� �����.
��: �� jitter �� ����.
��� �: Tivoli Risk Manager Agent�� � jitter
�� 86400� ���� ��� ��� �����.
�� ��: Tivoli Risk Manager Agent �� ���
jitter �� �� ���� Risk Manager Agent� ��
� ����.
HRMAG0123W configFileNameKey. xmlTagID �
� ��� ���� ����.
��: �� ��� ���� �����.
��� �: ��� �� ���� ���� ��� �
����.
�� ��: ��� ���� ����.
HRMAG0124W exceptionMsg. xmlTagID �� ��
�� ��� �����.
��: �� ��� ���� ����.
��� �: ��� �� ���� ���� ��� �
����.
�� ��: ��� xml ��� ���� Tivoli Risk
Manager Agent� �� � ����.
HRMAG0125E ��� �� ��� �������.From name=from_name Toname=to_name.
��: rmagent.xml �� ��� �� �� ��� �
�� ����.
��� �: Risk Manager Agent� �����.
�� ��: rmagent.xml ��� ��� ������.
Tivoli Risk Manager Agent� �� � ���.
HRMAG0126E ��� �� ��� �������.From name=from_name Toname=to_name Withfiltername=filter_name.
��: rmagent.xml �� ��� �� �� ��� �
�� ����.
��� �: Risk Manager Agent� �����.
�� ��: rmagent.xml ��� ��� ������.
Tivoli Risk Manager Agent� �� � ���.
HRMAG0127E java_class_name ���� �� �
����. component_type
name=component_name.
��: rmagent.xml �� ��� �� ��, �� �� �
�� �� �� ��� ��� � �� ����.
��� �: Risk Manager Agent� �����.
�� ��: rmagent.xml ��� ��� ������.
Tivoli Risk Manager Agent� �� � ���.
HRMAG0129E ��� ����� ���� ���
��.
��: Tivoli Risk Manager Agent ������ ���
�� ����� �� ���� �����.
��� �: � ���� �����. ���� Risk
HRMAG0119W
56 IBM Tivoli Risk Manager: ��� � ���
Manager ������ ���� ���� ������ �
���.
�� ��: �� ��� ������. Tivoli Risk
Manager Agent� �� � ���.
HRMAG0130E ���� ������ �� ���
� ��� � �� �����.
��: � ���� ������� ������ ��
Tivoli Risk Manager Agent� ��� ����.
��� �: ��� ��� Risk Manager �����
� ���� ���� ������ ����.
�� ��: ��� ��� ��� ������.
HRMAG0131E ��� �� attempts� �� �
����.
��: ��� ��� ��� � � ����.
��� �: ��� ��� Risk Manager �����
� ���� ���� ������ ����.
�� ��: ��� ��� ��� ������.
HRMAG0600E file_name �� �� � ���
�.
��: ���� ������ ��� �� � ���.
��� �: ���� ����� �����.
�� ��: ���� ����� ��� �� � �
���� ������.
HRMAG0601E file_name �� � � ����.
��: ���� ������ ��� �� � ���.
��� �: ���� ����� �����.
�� ��: ��� �� ��� �� ��� ��
��. ���� ����� �� �����.
HRMAG0602E output�� file_name ������
�����.
��: ������ ����� ��� ����.
��� �: ������ ���� ����� ����
�.
�� ��: ���� ����� �� ����� ��
����.
HRMAG0603E error_tag �� �����.
��: �� ������ ��� ����.
��� �: ���� ����.
�� ��: ����� ��� ����� ���� �
�����. ��� ��� ��� ������.
HRMAG0604E error_tag �� �� �����.
��: �� ������ ��� ����.
��� �: ���� �����.
�� ��: ��� ��� ��� ������. �
��� ������.
HRMAG0607E file_name ��� ��� ���
��� � ����.
��: ������ ������ � ��� �����
����� � ���.
��� �: ������ ����� �����.
�� ��: ������ ����� �� �����
������. � ��� �� ��� ������.
HRMAG0612E � ��file_name�() �� ��
output_filename�(�) ���� ����.
��: ������ ������ � ��� � ��
� ������� � ���. � ��� ��� �
��� � �� ���� ����.
��� �: ������ ����� �����.
�� ��: ������ ����� �� �����
������. � ��� �� ��� ������.
HRMAG0130E
�� A. Tivoli Risk Manager 4.1 ��� 57
Cisco Secure IDS ���(HRMCI)
HRMCI0001E Tivoli Risk Manager ��� ��
��� ��� �� �����.
��: ��� �� ��� ���� ��� � ����.
�� ��: ��� �� ��� �� �����. Risk
Manager ��� �� ������.
HRMCI0002E Tivoli Risk Manager ��� ��
�� ����� �� �����.
��: ��� �� �� �� ����� �� �
���.
�� ��: ��� �� ��� �� ������.
Risk Manager ��� �� ������.
HRMCI0003E %d �� ����.
��: Cisco Secure �� � ��� ��� �� ��
��� Cisco Secure �� � ��� �� �����
��� �� � ���.
�� ��: � �� ����� ���� � ��� �
� � ����. Cisco Secure IDS�� ��� ���
������.
HRMCI0004E %d �� �� ���.
��: Cisco Secure �� � ��� ��� �� ��
��� ���� �����.
�� ��: Cisco Secure �� � ��� ��� �
� ����� ������.
HRMCI0005E %d �� ��������.
��: Cisco Secure �� � ��� ��� �� ��
��� � ��������.
�� ��: ��� �� � ����. ��� ��
�� ��� �� ��� ������.
HRMCI0006E %d ��� ��.
��: ���� Cisco Secure �� � ��� ��
� �� ����� ����� ���.
�� ��: ��� �� � ����. ��� ��
�� ��� �� ��� ������.
HRMCI0007E �� %d ������� �� � �
�.
��: �� ��� � Cisco Secure �� �
��� ��� �� ������� �� ����.
�� ��: rma_csids-init stop� ��� �� �
�� ������. ��� ���� csidsDataFeed stop
-f� ��� DataFeed/var ������ �� ��� �
�����.
HRMCI0008E %d � � �.
��: Cisco Secure �� � ��� ��� �� ��
��� �� � � � �� �����.
HRMCI0009I ��� �.
��: � ���� �� ��� �� ��� ���.
HRMCI0010E ��� �����.
��: ���� Cisco Secure �� � ��� ��
� �� ����� ����� ���.
�� ��: ��� �� � ����. ��� ��
�� ��� �� ��� ������.
HRMCI0011I ��� �������.
��: � ���� �� ��� �� ��� ���.
HRMCI0012I ��� ��� �� �. �� ��� �
��� �� ��.
��: � ���� �� ��� �� ��� ���.
HRMCI0013I ��� %s [OPTIONS]
��: � ���� �� ��� �� ��� ���.
HRMCI0021E --debug �� -d ��� ��
�������.
��: --debug �� -d ��� � �� ������
�.
�� ��: ��� �� ���� ������.
HRMCI0001E
58 IBM Tivoli Risk Manager: ��� � ���
HRMCI0022E --event-output �� -e ���
�� �������.
��: --event-output �� -e ��� � �� ���
����.
�� ��: ��� �� ���� ������.
HRMCI0023E --warning-output �� -w ���
�� �������.
��: --warning-output �� -w ��� � �� �
������.
�� ��: ��� �� ���� ������.
HRMCI0024E � � �� ��: %c.
��: � � � ��� ��� �������.
�� ��: ��� ��� ��� �� rma_csids
--help �� -h� �����.
HRMCI0025E --install-service �� -i ���
�� �������.
��: --install-service �� -i ��� � �� ��
�����.
�� ��: ��� �� ���� ������.
HRMCI0026E --remove-service �� -r ���
�� �������.
��: --remove-service �� -r ��� � �� ��
�����.
�� ��: ��� �� ���� ������.
HRMCI0027I Cisco Secure IDS(IntrusionDetection System)� Risk Manager �
�� %s.
��: � ���� �� ��� �� ��� ���.
HRMCI0028E Windows NT ������ %s �
� �.
��: ���� ��� Windows ����� ���
��� ���.
�� ��: ��� ��� �� ��� ����
�.
HRMCI0029E ��� %s �� �����.
��: ���� ��� Windows ���� ���� �
����.
�� ��: rma_csids -r� ��� ��� ���
� ������.
HRMCI0030I ��� %s �� �� �.
��: � ���� �� ��� �� ��� ���.
HRMCI0031I %s ��� �������.
��: � ���� �� ��� �� ��� ���.
HRMCI0032I ��� %s � �� �.
��: � ���� �� ��� �� ��� ���.
HRMCI0033E ��� %s � �����.
��: ���� ��� Windows ���� ���� �
����. ��� �� Windows ���� ����
��� � ����.
�� ��: ��� Windows ��� ���� ��
��� �����.
HRMCI0034I %s ��� ������.
��: � ���� �� ��� �� ��� ���.
HRMCI0035E %s �� ��� ��� � �
����.
��: ��� ��� ����� ����� ���
����.
�� ��: ��� Windows ���� �� ���
����.
HRMCI0036E %s �� %d.
��: � � �� �� � Windows OS ���
����.
�� ��: ��� �� ���� �������.
Windows ��� ����� �� ��� �� � ��
��.
HRMCI0022E
�� A. Tivoli Risk Manager 4.1 ��� 59
HRMCI0037E Tivoli Risk Manager ��� ��
�� � ��� � �����.
��: ���� Tivoli Risk Manager ��� �� �
� ����� �� � ���.
�� ��: Tivoli Risk Manager ��� �� ���
���� ���.
HRMCI0038I net start rma_csids �� ���
������ ������.
��: � ���� �� ��� �� ��� ���.
HRMCI0039W ��� �� �� 0�� �����
��. 10�� �������.
��: � ���� �� ��� �� ��� ���.
HRMCI9999I �� �.
��: � ���� �� ��� �� ��� ���.
�� ���(HRMCO)
HRMAR0006E (script_name) RIM �� ���
error_info� �����.
��: wrimsql �� ��� ��� � �������.
Tivoli Risk Manager ��� ����� ����
���.
�� ��: �� ��� ���� SQL ��� ��
���. Archive_Sensor_Events ����� ��� ��
�� ������. ����� ��� ��� ��� ��
���� �� �� ������.
HRMCO0001I � ��� �� ���� �� �.
��: � ���� �� ��� �� ��� ���.
HRMCO0002I rule_base_name � ��� ��
�.
��: � ���� �� ��� �� ��� ���.
HRMCO0003I rule_base_name � ��� �� �.
��: � ���� �� ��� �� ��� ���.
HRMCO0004I ��� �.
��: � ���� �� ��� �� ��� ���.
HRMCO0005W event_class_name ���
rule_base_name � ��� �� ���
� ����. � � ��� ���
�.
��: � ���� �� ��� �� ��� ���.
HRMCO0006I � �.
��: � ���� �� ��� �� ��� ���.
HRMCO0007W rule_file_name � ���
rule_base_name � ��� �� ���
� ����.
��: ��� � ���� ���� � ����� �
� ���� �����.
��� �: �� � ���� ���� ���� ��
���.
�� ��: rmcorr_cfg ��� �� �� ����
� ���� �����.
HRMCO0008I ��� �� �� �.
��: � ���� �� ��� �� ��� ���.
HRMCO0009I ��� �� �� �� �.
��: � ���� �� ��� �� ��� ���.
HRMCO0010I rule_base_name � ��� �� �.
��: � ���� �� ��� �� ��� ���.
HRMCO0011I ��� �� ��� �.
��: � ���� �� ��� �� ��� ���.
HRMCO0012I ��� �� �� �.
��: � ���� �� ��� �� ��� ���.
HRMCO0013I task_library_name �� �����
�� �.
��: � ���� �� ��� �� ��� ���.
HRMCI0037E • HRMCO0013I
60 IBM Tivoli Risk Manager: ��� � ���
HRMCO0015I ��� �� �.
��: � ���� �� ��� �� ��� ���.
HRMCO0016I � �� �.
��: � ���� �� ��� �� ��� ���.
HRMCO0017I rule_base_name � ��� �� �.
��: � ���� �� ��� �� ��� ���.
HRMCO0018I ��� �� �� �.
��: � ���� �� ��� �� ��� ���.
HRMCO0019I ��� �� �� �.
��: � ���� �� ��� �� ��� ���.
HRMCO0022I Tivoli Risk Manager �� TivoliEnterprise Console(TEC) ��� ��
� �� �.
��: � ���� �� ��� �� ��� ���.
HRMCO0023I rule_base_name � ���� �
�.
��: � ���� �� ��� �� ��� ���.
HRMCO0024I ��� �� �� �.
��: � ���� �� ��� �� ��� ���.
HRMCO0025I Tivoli Risk Manager �� TivoliEnterprise Console ��� �� ��
�.
��: � ���� �� ��� �� ��� ���.
HRMCO0026I �� � ��� �� �� �.
��: � ���� �� ��� �� ��� ���.
HRMCO0027I Tivoli Risk Manager �� ��
� �� �� �� �.
��: � ���� �� ��� �� ��� ���.
HRMCO0028I Tivoli Risk Manager �� TivoliEnterprise Console ��� �� ��
�� �.
��: � ���� �� ��� �� ��� ���.
HRMCO0029I Tivoli Risk Manager ���� �
�� �.
��: � ���� �� ��� �� ��� ���.
HRMCO0049I rule_base_name � ��� �� �.
��: � ���� �� ��� �� ��� ���.
HRMCO0050I rule_base_name � ����
class_file_name ��� �� �� �.
��: � ���� �� ��� �� ��� ���.
HRMCO0051I rule_base_name � ����
rule_file_name � �� �� �.
��: � ���� �� ��� �� ��� ���.
HRMCO0052I � ��� ���� directory_name
� �.
��: � ���� �� ��� �� ��� ���.
HRMCO0053E �� �����.
��: rmcorr_cfg ��� ��� �� ��� ��
� � ������.
��� �: rmcorr_cfg ��� �����.
�� ��: ����� ���� rmcorr_cfg ��� �
� ������.
HRMCO0054E rule_base_name � ��� ��
����.
��: � ���� � ����� �� � ���.
��� �: rmcorr_cfg ��� �����.
�� ��: ����� ���� rmcorr_cfg ��� �
� ������.
HRMCO0015I
�� A. Tivoli Risk Manager 4.1 ��� 61
HRMCO0055E rule_base_name � ��� ���
�.
��: � ���� ���� ����.
��� �: rmcorr_cfg ��� ��� �� ���
����.
�� ��: ����� ���� rmcorr_cfg ��� �
� ������.
HRMCO0056E � � ��� ��� �� � ��
��. rule_base_path
��: rmcorr_cfg ��� ��� ����� � ����
�� � ���.
��� �: rmcorr_cfg ��� ��� �� ���
����.
�� ��: ����� ���� rmcorr_cfg ��� �
� ������.
HRMCO0057E � ��� �� ��
rule_base_path� �� � ��.
��: rmcorr_cfg ��� ��� ����� � ����
�� � ���.
��� �: rmcorr_cfg ��� �����.
�� ��: rmcorr_cfg ��� ����� �� �
���� ������.
HRMCO0058E ����� ���� �� ���
� ����.
��: rmcorr_cfg ��� ��� ����� � ����
�� � ���.
��� �: rmcorr_cfg ��� ��� �� ���
����.
�� ��: rmcorr_cfg ��� ����� �� �
���� ������.
HRMCO0059E rule_base_name � ��� ��
�� ����.
��: � ���� ����� ����.
��� �: rmcorr_cfg ��� ��� �� ���
����.
�� ��: � ���� ��� � ���� ��
RiskManager �� ���� �� �� ������. �
�� ��� Tivoli � ��� ������.
HRMCO0060E rule_base_name � ���� ���
� � �����.
��: rmcorr_cfg ��� � ���� �� � ��
�.
��� �: rmcorr_cfg ��� ��� �� ���
����.
�� ��: rmcorr_cfg ����� ��� ����
������.
HRMCO0061E copy_to_rule_base_name � ���
� copy_from_rule_base_name � ���
� ��� � �����.
��: rmcorr_cfg ��� ��� � ���� ��� �
���.
��� �: rmcorr_cfg ��� ��� �� ���
����.
�� ��: rmcorr_cfg ����� ��� ����
������.
HRMCO0062E rule_base_name � ����
file_name(�) �� � ����
�.
��: ���� � ���� ���� �����.
��� �: rmcorr_cfg ��� ��� �� ���
����.
�� ��: rmcorr_cfg ����� ��� ����
�����. Tivoli ��� ��� ���� �� �� �
����. rmcorr_cfg ��� �������.
HRMCO0063E rule_base_name � ����
rule_file_name(�) �� � ��
���.
��: � ��� � ���� ���� �����.
��� �: rmcorr_cfg ��� ��� �� ���
����.
�� ��: rmcorr_cfg ����� ��� ����
������. Tivoli ��� ��� ���� �� ��
�����. rmcorr_cfg ��� �������.
HRMCO0055E
62 IBM Tivoli Risk Manager: ��� � ���
HRMCO0064E directory_name ����� � �
�����.
��: rmcorr_cfg ��� ��� ����� �� �
��.
��� �: rmcorr_cfg ��� ��� �� ���
����.
�� ��: ��� ��: Tivoli Risk Manager� �
�� ������ ������. ��� �������.
HRMCO0067E rule_base_name � ���� ���
� � �����.
��: rmcorr_cfg ��� � ���� ���� �
��.
��� �: rmcorr_cfg ��� ��� �� ���
��� �����.
�� ��: rmcorr_cfg ����� ��� ����
������. Tivoli Risk Manager �� ��� �� �
� � ��� � � � . � � � � � � � � � �
$RMADHOME/bin ������ ptc* ��� �����
�. ��� *� �����. ��� �������.
HRMCO0068E Tivoli Enterprise Console(TEC)��� ��� ���� � �����.
��: TEC ��� ��� � �� �����.
��� �: TEC ��� ��� ����� �� ��
��.
�� ��: wstartesvr ��� ���� TEC ��� �
�� � ���.
HRMCO0069E Tivoli Enterprise Console(TEC)��� ��� ���� � �����.
��: : TEC ��� ��� ���� �����.
��� �: rmcorr_cfg ��� TEC ��� ��� �
� � �� ����.
�� ��: TEC ��� ��� ��� �� �� �
����.
HRMCO0070W Tivoli Enterprise Console(TEC)��� �� �� ���� � ��
���� ���.
��: TEC ��� ��� �� � �� �����. �
� ����� �� ����� �����.
��� �: �� ����� ����� �����.
�� ��: ����� ������ TEC ��� ��
� �� � ����.
HRMCO0072E event_source_name ��� ���
���� � �����.
��: rmcorr_cfg ��� ��� ��� �� � �
��.
��� �: �� ����� ����� �����.
�� ��: ��� ��� ��� �����. ��
� �� rmcorr_cfg ��� �� ������.
HRMCO0073E task_library_name �� ����
�� ���� � �����.
��: rmcorr_cfg ��� ��� ����� �� �
���.
��� �: ��� ����� ��� �����.
�� ��: Tivoli ��� ���� ��� �� �
� �����. ���� C ����(cpp)� ����
�� �����. UNIX ����� rmcorr_cfg ���
/usr/ccs/lib/cpp� C ����� �����. Windows
������ C ���� $BINDIR/tools/cpp.exe� �
����. rmcorr_cfg -tasklib ���� wtll ��� ��
�� ��� ����� �� � ����.
HRMCO0075E file_name �� ��� � ��
��.
��: rmcorr_cfg ��� ��� ���� � ���.
��� �: rmcorr_cfg ��� �����.
�� ��: Tivoli Risk Manager ��� ��� ��
���� �����.
HRMCO0076E ��� � ��� �� � ���
�.
��: rmcorr_cfg ��� ��� �� ��� �� �
���.
��� �: rmcorr_cfg ��� � ���� ���
�.
�� ��: Tivoli ��� ��� ���� �� �
� ������. wlsesvrcfg ��� ���� Tivoli �
�� �� ��� �����.
HRMCO0064E
�� A. Tivoli Risk Manager 4.1 ��� 63
HRMCO0077E �� � ��� �� �� � �
���.
��: rmcorr_cfg ��� �� � ��� ��� ��
� ���.
��� �: rmcorr_cfg ��� �����.
�� ��: Tivoli ��� ��� ���� �� �
� ������. wrb -lscurrb ��� ���� �� �
���� ���� ��� ��� ������.
HRMCO0078E �� � ��� ��� �� � �
���.
��: rmcorr_cfg ��� �� � ��� ��� ��
� ���.
��� �: rmcorr_cfg ��� �����.
�� ��: Tivoli ��� ��� ���� �� �
� ������. wrb -lscurrb ��� ���� �� �
���� ���� ��� ��� �����.
HRMCO0079E rule_base_name � ����
class_file_name(�) ���� � ��
���.
��: � ����� ���� �� � ���.
��� �: rmcorr_cfg ��� � ����� ���
� ��� ����.
�� ��: rmcorr_cfg� ��� ��� ����� �
�� �����. rmcorr-cfg ��� �� �� �
� wrb -delrbclass -force ��� ���� � ����
�����.
HRMCO0080E rule_base_name � ����
file_name(�) ���� � ����
�.
��: � ����� � ��� �� � ���.
��� �: rmcorr_cfg ��� � ����� � ��
� ��� ���.
�� ��: rmcorr_cfg� ��� ��� ����� �
�� �����. rmcorr-cfg ��� �� �� �
� wrb -delrbrule -force ��� ���� � ����
�����.
HRMCO0081E rule_base_name � ���� ���
� � �����.
��: rmcorr_cfg ��� � ���� ��� �
��.
��� �: � ���� ��� �� rmcorr_cfg �
�� �����.
�� ��: rmcorr_cfg� ��� ��� ����� �
�� �����. rmcorr-cfg ��� �� �� �
� wrb -delrb ��� ���� � ���� ����
�.
HRMCO0082E rule_base_name � ���� ��
� ����. � ��� ����.
��: � ���� �� � � ��� rmcorr_cfg �
�� � ���� �� � ���.
��� �: � ���� ��� �� rmcorr_cfg �
�� �����.
�� ��: �� � ���� ���� ��� ���
����.
HRMCO0085E event_source_name ��� ���
���� � �����.
��: rmcorr_cfg ��� ��� ��� �� � �
��.
��� �: rmcorr_cfg� ��� ��� ���
���.
�� ��: ���� Tivoli ��� ��� ��� �
������. rmcorr-cfg ��� �� �� �� wdelsrc
��� ���� ��� ��� ������.
HRMCO0090E invalid_parameter ����� ���
� ����.
��: rmcorr_cfg ��� �� ����� �����
��.
��� �: rmcorr_cfg ��� ��� �����.
�� ��: �� ����� ��� �������.
HRMCO0091E rmcorr_cfg �� ��� ��
���� �������.
��: rmcorr_cfg ��� �� ����� �����
��.
��� �: rmcorr_cfg ��� ��� �����.
HRMCO0077E
64 IBM Tivoli Risk Manager: ��� � ���
�� ��: �� ����� ��� �������.
HRMCO0092E �� � � ��� ����, -dir �
�� �� � ����� ���.
��: rmcorr_cfg ��� �� ����� �����
��.
��� �: rmcorr_cfg ��� ��� �����.
�� ��: �� ����� ��� �������.
HRMCO0093E rmcorr_cfg �� �� �����
-new �� -copy ����� �� ��
� ����.
��: rmcorr_cfg ��� �� ����� �����
��.
��� �: rmcorr_cfg ��� ��� �����.
�� ��: �� ����� ��� �������.
HRMCO0094E rmcorr_cfg �� �� -new ��
��� -copy ����� �� ����
���.
��: rmcorr_cfg ��� �� ����� �����
��.
��� �: rmcorr_cfg ��� ��� �����.
�� ��: �� ����� ��� �������.
HRMCO0095W ��� Tivoli EnterpriseConsole(TEC) ��� �� ���.
��: ��� ���� TEC ��� ��� ����.
��� �: �.
�� ��: TEC ��� ���� ��� �����
��.
HRMCO0096E prolog_file_name ��� ��
���� � ��.
��: ���� ��� ����� �����. � �
� ��� �� ��� � �� �� �����.
��� �: rmcorr_cfg ��� ��� �� ���
����.
�� ��: rmcorr_cfg ��� ��� ����� �
�� �����. Tivoli Risk Manager �� ���
�� ��� ��� ������. ��� �� ��� �
�� $RMADHOME/bin ����� ptc* ��� ���
���. ��� *� �����. ��� �������.
HRMCO0106I �� ����� �� ��� �
� �� �� �� �.
��: � ���� �� ��� �� ��� ���.
HRMCO0107I �� ����� �� �� ��
� �� �� �� � ��� ��
�.
��: � ���� �� ��� �� ��� ���.
HRMCO0108I �� ������ �� ���
�� �� �� � �.
��: � ���� �� ��� �� ��� ���.
HRMCO0109I �� ��� ��� �� �����
riskmgr_baroc.lst �� ��� ��
����.
��: � ���� �� ��� �� ��� ���.
HRMCO0113W Tivoli Risk Manager ��
adapter_id Tivoli EnterpriseConsole(TEC)� �� �� ���� �
�� ����.
��: TEC ��� ���� Tivoli Risk Manager Agent
�� TEC� � ���� ���� �� ���� �
���. � �� � ���� Tivoli Risk Manager
Agent� ������.
��� �: � ���� Tivoli Risk Manager Agent
� ������.
�� ��: �� ��� �� ���� � ���
� Tivoli Risk Manager Agent� �� ���� ���
����.
HRMCO0115E Tivoli Risk Manager ��� �
�� ���� �����. *.wic ���
��� ������.
��: Tivoli Risk Manager �� ���� �� ���
���� �����.
��� �: RM_InputErr ���� �����.
�� ��: .wic ��� Tivoli Risk Manager �� �
� ����� ��� ������. .wic ��� ���
HRMCO0092E
�� A. Tivoli Risk Manager 4.1 ��� 65
� �� �� rmcorr_cfg ����� ����� .wic �
�� �����.
HRMCO0116E riskmgr_config.pro �� ��
� �� Tivoli Risk Manager �� �
�� �������.
��: �� ��� ���� ����.
��� �: RM_InputErr ���� �����.
�� ��: riskmgr_config.pro� �� ��� �
� ��� ������. rmcorr_cfg ����� ����
� ��� �� ������.
CheckPoint™ Fire Wall Messages®(HRMCP)
HRMCP0000I ��� �. ������.
��: � ���� �� ��� �� ��� ���.
HRMCP0001E IBM Tivoli Risk Manager ���
�� ��� ��� �� �����.
��: ��� �� ��� ���� ��� � ����.
�� ��: ��� �� ��� �� ��� ����.
Risk Manager ��� �� ������.
HRMCP0002E IBM Tivoli Risk Manager ���
�� �� ����� �� ����
�.
��: ��� �� �� �� ����� �� �
���.
�� ��: ��� �� ��� �� ��� ����.
Risk Manager ��� �� ������.
HRMCP0003E %s.
��: OPSEC(Open Platform for Security) TM ��
�� ������.
HRMCP0004E %s: %s.
��: OPSEC(Open Platform for Security) TM ��
�� ������.
HRMCP0005E Windows ��� ��� ��� ��
���.
��: ���� Windows ��� ��� �� �
��.
�� ��: ��� ��� �� ��� ����
�.
HRMCP0006E Windows NT ������ %s�� �.
��: ���� ��� Windows ����� ���
��� ���.
�� ��: ��� ��� �� ��� ����
�.
HRMCP0007E %s ��: %d
��: � � � �� � Windows OS ���
����.
�� ��: ��� �� ���� ��������.
Windows ��� ����� �� ��� �� � ��
��.
HRMCP0008W ��� �� �� 0�� ����
���. 10�� �������.
��: � ���� �� ��� �� ��� ���.
HRMCP0009E %s �� ��� ��� � �
����.
��: ��� �� ��� ����� ����� �
����.
�� ��: ��� Windows ���� �� ���
����.
HRMCP0010E ��� %s �� �����.
��: ���� ��� Windows ���� ���� �
����.
�� ��: rma_cpfw -r� ��� ��� ���
� ������.
HRMCP0011I ��� %s �� �� �.
HRMCO0116E • HRMCP0011I
66 IBM Tivoli Risk Manager: ��� � ���
��: � ���� �� ��� �� ��� ���.
HRMCP0012I %s ��� �������.
��: � ���� �� ��� �� ��� ���.
HRMCP0013I ��� %s � �.
��: � ���� �� ��� �� ��� ���.
HRMCP0014E ��� %s � �����.
��: ���� ��� Windows ���� ���� �
����. ��� Windows ���� ���� ��
� � ����.
�� ��: ��� Windows ��� ���� ��
�� ��� �����.
HRMCP0015I %s ��� ������.
��: � ���� �� ��� �� ��� ���.
HRMCP0016I Risk Manager Adapter forCheckPoint(TM) FireWall-1(R)
��: � ���� �� ��� �� ��� ���.
HRMCP0017I Risk Manager Adapter forCheckPoint(TM) FireWall-1(R) %s
��: � ���� �� ��� �� ��� ���.
HRMCP0018I ��� %s [OPTIONS]
��: � ���� �� ��� �� ��� ���.
HRMCP0026E --debug �� -d ��� ��
�������.
��: --debug �� -d ��� � �� ������
�.
�� ��: ��� �� ���� ������.
HRMCP0027E --event-output �� -e ���
�� �������.
��: --event-output �� -e ��� � �� ���
����.
�� ��: ��� �� ���� ������.
HRMCP0028E --warning-output �� -w ���
�� �������.
��: --warning-output �� -w ��� � �� �
������.
�� ��: ��� �� ���� ������.
HRMCP0029E --install-service �� -i ���
�� �������.
��: --install-service �� -i ��� � �� ��
�����.
�� ��: ��� �� ���� ������.
HRMCP0030E --remove-service �� -r ���
�� �������.
��: --remove-service �� -r ��� � �� ��
�����.
�� ��: ��� �� ���� ������.
HRMCP0031E � � �� ��: %c
��: � � � ��� ��� �������.
�� ��: rma_cpfw --help �� -h ��� ��
� ��� ��� �����.
HRMCP0032W �� �� %s� �� � ���
��.
��: rma_cpfw� �� ��� �� �� ��� ��
���.
�� ��: �� ��� etc ����� �� �� �
��� �����.
HRMCP0033W �� ��� %s� �� � ��
���.
��: rma_cpfw� �� �� ���� �� ��� �
� ���.
�� ��: �� ��� etc ����� �� �� �
��� �����.
HRMCP0034E OPSEC(Open Platform forSecurity) TM ���� ��� ����
���. ��� ������.
��: ��� ����� OPSEC ��� ��� ���
� �����.
HRMCP0012I
�� A. Tivoli Risk Manager 4.1 ��� 67
�� ��: OPSEC ��� �� ��� ��� �
�� ��� ��� �����.
HRMCP0035E IBM Tivoli Risk Manager ���
�� �� � ��� � ����
�.
��: ��� �� �� �� ����� �� �
���.
�� ��: ��� �� ��� �� ������.
HRMCP0036I net start rma_cpfw �� ���
������ ������.
��: � ���� �� ��� �� ��� ���.
HRMCP0037I ��� ��� �� � ��. ��
��� ���� �������.
��: � ���� �� ��� �� ��� ���.
HRMCP9999I �� �.
��: � ���� �� ��� �� ��� ���.
������ ���� ���(HRMDB)
HRMDB0001E wrimsql �� �� file_name(�)�� � ��.
��: ������� ���� � �� �� ����
� ������.
�� ��: �� ��� ���� ��� ��� ��
���.
1. FRW� � �� Tivoli Management Framework �
� ���� �����. �� ���� ��� ���
�� ��� � ��� �� ��� ����� Tivoli
Framework ��� ������.
2. �� ���� ��� ��� ������. RIM �
������ ���� ��� �����.
3. RIM ������ ��� ����� ����� �
� ���� �� ���� �� �� ��� � �
���.
4. �� ���� ��� ���� ��� � ��� �
�����.
HRMDB0002E �� � �� �� ���
file_name(�) � � ����.
��: � � ��� � ���.
�� ��: �� ���� ��� ��� ����� �
�� �� ���� �����. ��� �� �� �
��� �� �� � ��� ������.
HRMDB0003E �� ����� directory_name�
() ����.
��: ������ �� ��� ��� �� �� �
���� �����.
�� ��: �� ���� ��� �� �����
����. ����� �������.
HRMDB0004E INTERP �� �� ���� �
����. ��� �� �����
�� � ����.
��: ����� INTERP �� ��� ��� �� �
���� ����. �� �� ����� �� �
���� ��� � ���.
�� ��: �� �� ��� ��� INTERP �� �
�� ��� ������ �����. ITNERP� ��
� �� �� ����.
w32-ix86
Windows NT/2000
aix4-r1
AIX
solaris2
Solaris
�� ��� �� ��� ���� �� ��� �� �
�� � ����� �������.
HRMCP0035E • HRMDB0004E
68 IBM Tivoli Risk Manager: ��� � ���
HRMDB0005E ��� � ��� �� -g, -i, -s,
-e, -x, -h, -r � ��� ��� ���.
��: ��� ��� ����� ���� �� �� �
����� ���� �� � ���.
�� ��: �� ��� ��� �� ��� �
���� �������. �� ���� � �� ��
� ���� �� ��� ��� �� ���� ��
��.
HRMDB0006E ��� ��� ���� � ���
���� ���� � � ����.
��: ������� Risk Manager ���� ���
(rm_t_arc41)�� TEC ��� �� ���
(tec_t_evt_rep)�� ���� ��� � ���, ��� �
�� ��� � �� ���� ��� �� ���.
�� ��: Risk Manager ����(-a) �� TEC �
�� ��(-e) � ��� ���� ��� ���� �
���� �������.
HRMDB0007E �� ��� �� �������.
��: �� ��� ����� ���� �� �� ��
���� ���� ��� � ���. �� ���
�(�� ��)� ���� ������� ��� ����
� ��� �� ���� ��� �����.
�� ��: �� �� ��� �(-t��)� ��
� ����� �������.
HRMDB0008E �� �� ��.
��: ������ �� ��� �� �� ����
�.
�� ��: �� ���� � �� ��� ����
� ��� �� ���� ����� �������.
HRMDB0020I � ��� ����.
��: ���� ��� ��� �� ��� ����
���� ���.
�� ��: ���� ���� ��� � �� ���
�����.
HRMDB0021I number ��� ������.
��: ��� �� ���� ����� ����� ��
�����.
��� �: ��� �� ���� �������� �
������.
�� ���(HRMIN)
HRMIN0001E %2$s ���� ��� %1$s ��
�� �� � ����.
��: �� ���� ��� �� ��� ��� �
���. � ���� �� �� ��� ��� �� �
�� �� ��� ��� �� ��� � � �� ��
�� � �����.
��� �: ��� �����.
�� ��: ���� ���� ��� �� �����
�.
HRMIN0002E %1$s �� �� � ����.
��: �� �� ���� � ��� �� � �
��. � ���� �� �� ��� ��� �� ��
� �� ��� ��� �� ��� � � �� ��
�� � �����.
��� �: ��� �����.
�� ��: �� ��� �� ���� ��� �� �
�� �� ������.
HRMIN0003E � %1$s �� ���� ��
/etc/inittab � � � ����.
��: �� �� ��� � �� �� ��� inittab�
�� � ���.
��� �: ��� �����.
�� ��: ���� ���� ��� �� �����
�.
HRMIN0004E � %1$s �� �� � ���
�.
��: ��� � �� �����.
HRMDB0005E • HRMIN0004E
�� A. Tivoli Risk Manager 4.1 ��� 69
�� ��: ��� ���� ���� ��� �� �
����.
HRMIN0005E � %1$s �� �� � ���
�.
��: ��� ���� �����.
�� ��: ��� �� ���� kill ��� ���
� ����� �����.
HRMIN0006E %1$s �� �� � � ���
�.
��: ��� �� �� ��� �� � � �� �
���. � ���� �� �� ��� ��� �� �
�� �� ��� ��� �� ��� � � �� ��
�� � �����.
��� �: ��� �����.
�� ��: ���� ���� ��� �� �����
�.
HRMIN0007E %1$s �� �� ��� �� �
�� ��� �� � ����.
��: Tivoli Risk Manager ��� �� �� ��� �
�� �� �� ��� rmad.conf � rmad_summary.
rules �� ��� ���� �� � RISKMGR/etc ��
��� ����� �����. � ����� ��� �
���.
��� �: ��� �����.
�� ��: RISKMGR/etc ������ ��� ��
� ����, �� RISKMGR/etc/backup ����� �
� ��� � � ���. �� ��� ��� �
�� �� ����� �� ��� ����� � �� �
�� ��� RISKMGR/etc ����� ���� ���
� ��� ����.
HRMIN0008E ��� �� ��.
��: � ���� �� ��� �� ��� ���.
HRMIN0009E %1$s �� �� ��� �� �
�� �����.
��: � ���� �� ��� �� ��� ���.
HRMIN0010E %1$s �� �� �� � ���
�.
��: � ���� �� ��� �� ��� ���.
HRMIN0011E %1$s ����� �� �����
� ����.
��: � ���� �� ��� �� ��� ���.
HRMIN0005E
70 IBM Tivoli Risk Manager: ��� � ���
���� � �� ���(HRMNI)
HRMNI0002E host name ��� �� �� �
��� � �����.
��: �� ��� �� �� ���� ��� ����
�� ��� ����.
�� ��: �� ���� ping���.
HRMNI0003E �� ��� ���� � ����
�. �� �� ��� error number �
�.
��: �� ��� �� �� ���� ���� �� �
�� ����.
�� ��: ���� �� ���� ������. �
� �� ��� �� ��� ��� �� �� ��� �
�����. �� ���� ping���.
HRMNI0004E hostname ��� ���� ���
� �� ��.
��: �� ��� �� ���� �� ���� ���
�� ��� ����.
�� ��: ���� �� ���� ������. �
� ���� ping���.
HRMNI0006E file name ��� signature text �
�� �� line number �� �� �
���. "BEGIN" ��� ������
�.
��: NIDS(Network IDS) �� � �� ids.cfg� �
�� ��� �������.
��� �: NIDS�� ���� �� ����� �
������.
�� ��: ids.cfg ��� �� �����, NIDS
��� ����� ���� ������.
HRMNI0007E file name ��� signature text �
�� �� line number �� �� �
���. "END" ��� �������.
��: NIDS(Network IDS) �� � �� ids.cfg� �
�� ��� �������.
��� �: NIDS�� ���� �� ����� �
������.
�� ��: ids.cfg ��� �� �����, NIDS
��� ����� ���� ������.
HRMNI0008E ��� ��� ����.
��: NIDS(Network IDS) �� � �� ids.cfg� �
� ��� ���.
��� �: NIDS�� ���� �� ����� �
������.
�� ��: ��� ������ �� �� � ���
�. NIDS ��� ����� ���� ������.
HRMNI0009E ��� � �� ���� ����
�.
��: ��� �� ��� ���� ���� ��� �
����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ����� NIDS �� � �� ids.cfg
�� ��� � �� ��� ������.
HRMNI0011E Network IDS(NIDS) �� �� �
� �� �� ��� ���� �����.
��: NIDS ��� �� � �� ��� ��� ��
� ���.
��� �: NIDS�� ���� �� ����� �
������.
�� ��: ����� NIDS �� � �� ids.cfg
�� ��� � �� ��� ������.
HRMNI0012E address ��� ��� �� �
��.
��: �� ��� �� ��� ������.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: NIDS �� � �� ids.cfg�
��� �� ��� �����.
HRMNI0002E
�� A. Tivoli Risk Manager 4.1 ��� 71
HRMNI0013E ids.cfg �� ��� �� ���
� �����.
��: ids.cfg ��� ��� �� ��� ���.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: NIDS �� � �� ids.cfg�
��� �� ��� �����.
HRMNI0014E address ids.cfg ��� ���
"NET" �� ���.
��: ��� �� ��� ids.cfg ��� ���.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: NIDS �� � �� ids.cfg�
��� �� ��� �����.
HRMNI0016E address mask� ids.cfg ��� ��
� ��� ��� ���.
��: ids.cfg ���� �� ��� ��� ���
������.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: NIDS �� � �� ids.cfg�
��� ��� ��� �����.
HRMNI0017E ids.cfg �� ��� ��� ����
�����.
��: ids.cfg ��� ��� ��� ��� ���.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: NIDS �� � �� ids.cfg�
��� ��� ��� �����.
HRMNI0018E ids.cfg ��
MAXBYTE_ENTROPY �� ����
�����.
��: ids.cfg ��� NOCRYPT �� ���� ���
� MAXBYTE_ENTROPY �� ���.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: NIDS �� � �� ids.cfg�
MAXBYTE_ENTROPY ��� �����.
HRMNI0019E ids.cfg ��
MINBYTE_ENTROPY �� ����
�����.
��: ids.cfg ��� CRYPT �� ���� ����
MINBYTE_ENTROPY �� ���.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: NIDS �� � �� ids.cfg�
MINBYTE_ENTROPY ��� �����.
HRMNI0020E ids.cfg ��
MAXBIT_ENTROPY �� ���� �
����.
��: ids.cfg ��� NOCRYPT �� ���� ���
� MAXBIT_ENTROPY �� ���.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: NIDS �� � �� ids.cfg�
MAXBIT_ENTROPY ��� �����.
HRMNI0021E ids.cfg �� MINBIT_ENTROPY�� ���� �����.
��: ids.cfg ��� CRYPT �� ���� ��
MINBIT_ENTROPY �� ���.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: NIDS �� � �� ids.cfg�
MINBIT_ENTROPY ��� �����.
HRMNI0023E ��� �� �����.
��: �� �� �� �� ��� �� ��� �
���.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: � �� �� �� ��� ���� ��
����.
HRMNI0013E
72 IBM Tivoli Risk Manager: ��� � ���
HRMNI0024E file name ��� signature text
��� �� line number �� ��
����. VALUE �� �����.
��: ids.msg ��� ���� �� ���� ���
����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ���� ����� NIDS� �� ���
���.
HRMNI0025E file name ��� signature text
��� �� line number �� ��
����. MSG �� �����.
��: �� ���� ����� �� ���� ���
����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ���� ����� NIDS� �� ���
���.
HRMNI0030E file name ��� signature text �
�� �� line number �� �� �
���. MAXPACKET �� �����.
��: �� ��� ���� �� ��� ����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ids.rules ��� �� �� �� ����
������.
HRMNI0031E file name ��� signature text �
�� �� line number �� �� �
���. RPC ��� �����.
��: RPC ��� ���� �� ��� ����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ids.rules ��� RPC �� �� ����
������.
HRMNI0032E file name ��� service identifier
� signature text ��� �� line
number �� �� ����. � �
�� RPC ��� �����.
��: RPC ��� ���� �� ��� ����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ids.rules ��� RPC �� �� ����
������.
HRMNI0034E file name ��� signature text �
�� �� line number �� �� �
���. SECURITY �� �����.
��: IP ��� ���� �� ��� ����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ids.rules ��� IP �� �� ���� �
�����.
HRMNI0035E file name ��� signature text �
�� �� line number �� �� �
���.� � �� IP ��
IP option
��: IP ��� ���� �� ��� ����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ids.rules ��� IP �� �� ���� �
�����.
HRMNI0037E file name ��� signature text �
�� �� line number �� �� �
���. MIN/MAX �� �����.
��: IP ��� ���� �� ��� ����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ids.rules ��� IP �� �� ���� �
�����.
HRMNI0024E
�� A. Tivoli Risk Manager 4.1 ��� 73
HRMNI0039E file name ��� signature text �
�� �� line number �� �� �
���.� � �� FRAG ��
fragmentaion option
��: IP ��� ���� �� ��� ����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ids.rules ��� IP �� �� ���� �
�����.
HRMNI0042E file name ��� signature
textsignature option ��� �� line
number �� �� ����. FAIL�� �����.
��: IP ��� ���� �� ��� ����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ids.rules ��� IP �� �� ���� �
�����.
HRMNI0044E file name ��� signature text �
�� �� line number �� �� �
���.� � �� TCP ��
TCP option
��: TCP ��� ���� �� ��� ����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ids.rules ��� TCP �� �� ����
������.
HRMNI0046E file name ��� signature text �
�� �� line number �� �� �
���. ��� �����.
��: ICMP ��� ���� �� ��� ����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ids.rules ��� ICMP �� �� ���
� ������.
HRMNI0047E file name ��� signature text �
�� �� line number �� ��� �
�� ����� ��� number �� �
� �� number�� �� ���.
��: ��� ������ �� ���� �� ���
������.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ids.rules ��� ICMP �� �� ���
� ������.
HRMNI0050E file name ��� signature text �
�� �� line number �� �� �
���. ��� AUTH ���
��: � �� ACL(Access Control List)� ����
�� ��� ����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ids.rules ��� � �� ACL �� �
��� ������.
HRMNI0052E file name ��� signature text �
�� �� line number �� �� �
���. SRCDST �� �����.
��: �� ��� ���� �� ��� ����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ids.rules ��� �� �� �� ����
������.
HRMNI0053E file name ��� signature text �
�� �� line number �� �� �
���. USER/PASSWD/AUTHFAIL��� �����.
��: �� ��� ���� �� ��� ����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ids.rules ��� �� �� �� ����
������.
HRMNI0039E
74 IBM Tivoli Risk Manager: ��� � ���
HRMNI0055E file name ��� signature text �
�� �� line number �� �� �
���. ��� �����.
��: ��� ���� �� �� ��� ����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ids.rules ��� �� �� ���� ��
����.
HRMNI0056E file name ��� signature text �
�� �� line number �� �� �
���. OUTOFMEMORY ����
�.
��: RPC ��� ��� ���� �� ��� �
���.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ids.rules ��� RPC ��� �� ���
� ������.
HRMNI0059E file name ��� signature text �
�� �� line number �� �� �
���. PROC � �����.
��: RPC ��� ��� ���� �� ��� �
���.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ids.rules ��� RPC ��� �� ���
� ������.
HRMNI0061E file name ��� signature text �
�� �� line number �� �� �
���. token ��� � ��
��: RPC ��� ��� ���� �� ��� �
���.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ids.rules ��� RPC ��� �� ���
� ������.
HRMNI0062E file name ��� signature text �
�� �� line number �� �� �
���. ��� ��� �����.
��: RPC ��� ��� ���� �� ��� �
���.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ids.rules ��� RPC ��� �� ���
� ������.
HRMNI0065E file name ��� signature text �
�� �� line number �� �� �
���. HOST �� DIR ��� ���
��.
��: RPC ��� ��� ���� �� ��� �
���.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ids.rules ��� RPC ��� �� ���
� ������.
HRMNI0066E file name ��� signature text �
�� �� line number �� �� �
���. FILE ��� �����.
��: RPC ��� ��� ���� �� ��� �
���.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ids.rules ��� RPC ��� �� ���
� ������.
HRMNI0067E file name ��� signature text �
�� �� line number �� �� �
���. FILE� �����.
��: RPC ��� ��� ���� �� ��� �
���.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ids.rules ��� RPC ��� �� ���
� ������.
HRMNI0055E
�� A. Tivoli Risk Manager 4.1 ��� 75
HRMNI0068E file name ��� signature text �
�� �� line number �� �� �
���. UID �� �����.
��: RPC ��� ��� ���� �� ��� �
���.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ids.rules ��� RPC ��� �� ���
� ������.
HRMNI0069E file name ��� signature text �
�� �� line number �� �� �
���. GID �� �����.
��: RPC ��� ��� ���� �� ��� �
���.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ids.rules ��� RPC ��� �� ���
� ������.
HRMNI0070E file name ��� signature text �
�� �� line number �� �� �
���. MODE �� �����.
��: RPC ��� ��� ���� �� ��� �
���.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ids.rules ��� RPC ��� �� ���
� ������.
HRMNI0071E file name ��� signature text �
�� �� line number �� �� �
���. sigfname� �����.
��: RPC ��� ��� ���� �� ��� �
���.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ids.rules ��� RPC ��� �� ���
� ������.
HRMNI0075E file name ��� signature text �
�� �� line number �� �� �
���. � ��� �����.
��: RPC ��� ��� ���� �� ��� �
���.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ids.rules ��� RPC ��� �� ���
� ������.
HRMNI0076E file name ��� signature text �
�� �� line number �� �� �
���. NFS ��� �����.
��: RPC ��� ��� ���� �� ��� �
���.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ids.rules ��� RPC ��� �� ���
� ������.
HRMNI0077E file name ��� signature text �
�� �� line number �� �� �
���. NFS �� �����.
��: RPC ��� ��� ���� �� ��� �
���.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ids.rules ��� RPC ��� �� ���
� ������.
HRMNI0079E file name ��� signature text �
�� �� line number �� �� �
���. ALLOW/NOTIFY ��� ��
���.
��: ACL(Access Control List) �� ��� ����
�� ��� ����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ���� ACL� ���� ������.
HRMNI0068E
76 IBM Tivoli Risk Manager: ��� � ���
HRMNI0080E file name ��� signature text �
�� �� line number �� �� �
���. SRC/DST/SRCDST ��� ��
���.
��: ACL(Access Control List) �� ��� ����
�� ��� ����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ���� ACL� ���� ������.
HRMNI0081E file name ��� signature text �
�� �� line number �� �� �
���. TIME �� HOST/NET ��
�����.
��: ACL(Access Control List) �� ��� ����
�� ��� ����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ���� ACL� ���� ������.
HRMNI0082E file name ��� signature text �
�� �� line number �� �� �
���. TIME �� HOST �� ��
���.
��: ACL(Access Control List) �� ��� ����
�� ��� ����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ���� ACL� ���� ������.
HRMNI0083E file name ��� signature text �
�� �� line number �� �� �
���. �� �����.
��: ACL(Access Control List) �� ��� ����
�� ��� ����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ���� ACL� ���� ������.
HRMNI0084E IP �� ���� �����.ids.cfg �� �����.
��: ACL(Access Control List) �� ��� ����
�� ��� ����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ���� ACL� ���� ������.
HRMNI0085E file name ��� signature text �
�� �� line number �� �� �
���.��� ��� ��
IP address
��: ACL(Access Control List) �� ��� ����
�� ��� ����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ���� ACL� ���� ������.
HRMNI0086E file name ��� signature text �
�� �� line number �� �� �
���. �� � �� �����.
��: ACL(Access Control List) �� ��� ����
�� ��� ����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ���� ACL� ���� ������.
HRMNI0087E IP �� ���� �����.ids.cfg �� �����.
��: ACL(Access Control List) �� ��� ����
�� ��� ����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ���� ACL� ���� ������.
HRMNI0088E file name ��� signature text �
�� �� line number �� �� �
���.��� �� � ��
network address
HRMNI0080E
�� A. Tivoli Risk Manager 4.1 ��� 77
��: ACL(Access Control List) �� ��� ����
�� ��� ����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ���� ACL� ���� ������.
HRMNI0089E file name ��� signature text �
�� �� line number �� �� �
���. ��� �����.
��: ACL(Access Control List) �� ��� ����
�� ��� ����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ���� ACL� ���� ������.
HRMNI0090E file name ��� signature text �
�� �� line number �� �� �
���.��� �� � ���
network mask
��: ACL(Access Control List) �� ��� ����
�� ��� ����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ���� ACL� ���� ������.
HRMNI0091E file name ��� signature text �
�� �� line number �� �� �
���.
HOST/NET/PEAK/OFFPEAK/ANY/
NEVER ��� �����.
��: ACL(Access Control List) �� ��� ����
�� ��� ����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ���� ACL� ���� ������.
HRMNI0092E file name ��� signature text �
�� �� line number �� �� �
���. TOKEN �� �����.
��: ACL(Access Control List) �� ��� ����
�� ��� ����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ���� ACL� ���� ������.
HRMNI0093E file name ��� signature text �
�� �� line number �� �� �
���. ��� ��� ����� ���
number�� �� ���.
��: ACL(Access Control List) �� ��� ����
�� ��� ����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ���� ACL� ���� ������.
HRMNI0095E file name ��� signature text �
�� �� line number �� �� �
���. � ��� �����.
��: ���� �� �� ���� ���� �� ��
� ����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ��� � �� �� ��� ��� ��
�� ������.
HRMNI0096E file name ��� signature text �
�� �� line number �� �� �
���. VALUE|TOKEN ��� ���
��.
��: ���� �� �� ���� ���� �� ��
� ����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
HRMNI0089E
78 IBM Tivoli Risk Manager: ��� � ���
�� ��: ��� � �� �� ��� ��� ��
�� ������.
HRMNI0097E file name ��� signature text �
�� �� line number �� �� �
���. ASCII �� TCPDUMP ���
�����.
��: ���� �� �� ���� ���� �� ��
� ����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ��� � �� �� ��� ��� ��
�� ������.
HRMNI0098E file name ��� signature text �
�� �� line number �� �� �
���. RAW|SESSION|TCPDUMP �
�� �����.
��: ���� �� �� ���� ���� �� ��
� ����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ��� � �� �� ��� ��� ��
�� ������.
HRMNI0099E file name ��� signature text �
�� �� line number �� �� �
���. FILE|HOST ��� �����.
��: ���� �� �� ���� ���� �� ��
� ����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ��� � �� �� ��� ��� ��
�� ������.
HRMNI0100E ��� �� �����.
��: ���� �� �� ���� ���� �� ��
� ����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ��� � �� �� ��� ��� ��
�� ������.
HRMNI0101E �� � �����.
��: ���� �� �� ���� ���� �� ��
� ����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ��� � �� �� ��� ��� ��
�� ������.
HRMNI0106E CONSOLE|SYSLOG|EIF|PATH|
HOST �����.
��: ���� �� �� ���� ���� �� ��
� ����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ��� � �� �� ��� ��� ��
�� ������.
HRMNI0108I device name �� �����.
��: � ���� �� ��� �� ��� ���.
HRMNI0109E � � �� ��� �� �� hex
device type, decimal device type ��
���.
��: ����� � � � ���� ��� ��
��.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ���� ���� �� � �� ���
����� ������.
HRMNI0097E
�� A. Tivoli Risk Manager 4.1 ��� 79
HRMNI0110E ���� FDDI��� ���� ��
����.
��: ���� ��� FDDI ��� ���� ��
��.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ���� ���� �� � �� ���
����� ������.
HRMNI0111E getIPFrag �� �� ����.
��: IP ��� ���� �� ��� ����.
��� �: NIDS(Network IDS)� ������ ��
� ���.
HRMNI0112I � �: ��� � �� �: �
�: ��: �� �: �� ��: �: ��
(�) ��: � � ��� ��.
��: ��� �� ���� ����.
HRMNI0114E ���� PPP��� ���� ��
�����.
��: ���� ��� PPP� ���� ����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ���� ���� �� � �� ���
����� ������.
HRMNI0115E ���� RAW IP��� ���� �
� ����.
��: ���� ��� RAW IP ��� ���� �
���.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ���� ���� �� � �� ���
����� ������. 38 ���� ����� ���
�� � ��� �� � ����.
HRMNI0116E ���� SLIP��� ���� ��
����.
��: ���� ��� SLIP� ���� ����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ����� �� �����.
HRMNI0117I �� name� �� line number� �
� � ��.
��: � ���� �� ��� �� ��� ���.
HRMNI0118I �� number of�� �� ���
��.
��: � ���� �� ��� �� ��� ���.
HRMNI0119I ��� number of�� �� �
���.
��: � ���� �� ��� �� ��� ���.
HRMNI0145I ��� ��: ������.
��: � ���� �� ��� �� ��� ���.
HRMNI0147I tcpdump �� name�� �.
��: � ���� �� ��� �� ��� ���.
HRMNI0148I ����� ��.
��: � ���� �� ��� �� ��� ���.
HRMNI0149I �� � �� character�(�) ��
�����.
��: � ���� �� ��� �� ��� ���.
HRMNI0150I �� ��. � ��� ��� ���
�� � ����.
��: � ���� �� ��� �� ��� ���.
HRMNI0110E
80 IBM Tivoli Risk Manager: ��� � ���
HRMNI0151I %1$d ���� ����� �� ��
�.
��: � ���� �� ��� �� ��� ���.
HRMNI0152I %1$d�� �� �� �� �� �
� �����.
��: � ���� �� ��� �� ��� ���.
HRMNI0153I �� �� ��(MTU) %1$d�(�)
����.
��: � ���� �� ��� �� ��� ���.
HRMNI0154I �� ��� ��� ��.
��: � ���� �� ��� �� ��� ���.
HRMNI0155I Network IDS(NIDS) ��� kill
�.
��: � ���� �� ��� �� ��� ���.
HRMNI0156I Network IDS(NIDS) ��� ���
�.
��: � ���� �� ��� �� ��� ���.
HRMNI0157E
�� -option name�() ���� ���
�.
��: �� ��� ��� ������.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ��� ���� ����� -h ��� �
�����.
HRMNI0158E ��� ID(PID) �� file name
�� � ����.
��: NIDS(Network IDS)�� PID ��� �� �
���.
��� �: NIDS�� ���� �� ����� �
������.
�� ��: �� ���� �� �� ������.
HRMNI0159E �� �� file name ���� �
��.
��: � �� ��� ���� �� ��� ��
��.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: �� �� �����, NIDS� �� �
��� ���� ������.
HRMNI0160E �� �� file name ���� �
��.
��: �� ��� ���� �� ��� ����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: �� �� �����, NIDS� �� �
��� ���� ������.
HRMNI0161E ��� �� file name ���� �
��.
��: ��� ��� ���� �� ��� ����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: �� �� �����, NIDS� �� �
��� ���� ������.
HRMNI0163E process �� ����� ���.
��: NIDS(Network IDS) ����� � ��� �
� ��� �� ���.
��� �: NIDS�� ���� �� ����� �
������.
�� ��: ��� ����� NIDS ����� ��
� ���.
HRMNI0151I
�� A. Tivoli Risk Manager 4.1 ��� 81
HRMNI0164I process name�() adapter name
(�) �� �.
��: � ���� �� ��� �� ��� ���.
HRMNI0166W file name PID(Process ID) ��
� � ����.
��: NIDS(Network IDS)� �� ����� ��
PID ��� �� � ���.
HRMNI0167W ��� ID(PID) �� file name
� � ����.
��: NIDS(Network IDS)� �� ����� ��,
PID ��� �� � ���.
HRMNI0168I Network IDS(NIDS) ��� ID �
�(PID) process id� �� number� �
�� �.
��: � ���� �� ��� �� ��� ���.
HRMNI0169I kill� number ��� ID ��
(PID).
��: � ���� �� ��� �� ��� ���.
HRMNI0170I ���� ��� ID ��(PID)
number.
��: � ���� �� ��� �� ��� ���.
HRMNI0171W ��: ��� �� ���.
��: �� ��� NIDS(Network IDS)� �� ��
��� ���.
�� ��: �� ������.
HRMNI0172W ��: ��� ID ��(PD) ���
����.
��: �� PID� NIDS(Network IDS)� �� ��
��� ���.
�� ��: �� PID� ���� �� ������.
HRMNI0173W ��: �� ���. ‘�’� �� �
�����.
��: ���� �� ��� NIDS(Network IDS)� �
� ����� ���.
�� ��: ��� ID� root�� ���.
HRMNI0174W ��: � � �� ��.
��: NIDS(Network IDS)� �� ���� �� ��
��� ����.
�� ��: ��� � �� PID� ���� �
� ������.
HRMNI0175W number Network IDS(NIDS)
��� ID ��(PID)� ���.
��: �� PID� NIDS(Network IDS)� �� ��
��� ���.
�� ��: �� PID� ���� �� ������.
HRMNI0176E file name �� �� � ��.
��: �� ��� �� �� ��� ����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: �� ���� �� ������.
HRMNI0177E file name �� �� � ��.
��: �� ��� �� �� ��� ����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: �� ���� �� ������.
HRMNI0179E file name ��� signature text �
�� �� line number ��� ��
����. SRCDST �� �����.
��: ACL(Access Control List)� ������ ��
��� ����.
��� �: NIDS(Network IDS)�� ���� �
HRMNI0164I
82 IBM Tivoli Risk Manager: ��� � ���
� ����� �������.
�� ��: SRC � DST ��� ���� �����
�.
HRMNI0180E file name ��� signature text �
�� �� line number �� �� �
���. SERVICE �� �����.
��: SMB ��� ���� �� ��� ����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: SERVICE ���� ��� �����
�.
HRMNI0181E file name ��� signature text �
�� �� line number �� �� �
���. ACL ��� �����.
��: ACL(Access Control List) �� ��� ����
�� ��� ����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ���� ACL� ���� ������.
HRMNI0182E ��� ���� �� � ����.
��: ���� ��� ��� ��� � ���.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ifconfig -a ��� ���� �� ���
��� ������.
HRMNI0183E ��� ���� ����.
��: �� ���� �� ���� ��� ������
�.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: � ����� ��� ������.
HRMNI0184E �� �� ���� /etc/inittab� �
���� �� �����.
��: /etc/inittab ��� ���� �� ��� ��� �
���� ��� ����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ��� ���� NIDS� ������.
/etc/inittab� �� �� ������.
HRMNI0185E �� �� � ���� /etc/inittab
����� �� �����.
��: �� �� �� ��� ��� ���� ��
/etc/inittab ��� ����� ��� ����.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ��� ���� NIDS� ������.
/etc/inittab� �� �� ������.
HRMNI0186E �� ��� ��� file names �
�.
��: ids.rules� ��� �� ��� � ���.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: �� ���� ������ �� �� �
������.
HRMNI0187E ��� ��� regular expression.
��: �� �� �� ����� �� ��� ��
� � ���.
��� �: NIDS(Network IDS)�� ���� �
� ����� �������.
�� ��: ids.rules ���� �� REGEX ��� �
��� ������.
HRMNI0180E
�� A. Tivoli Risk Manager 4.1 ��� 83
HRMNI0188E � �� � ��.
��: ids.rules ��� �� ��� ���� ��
NIDS(Network IDS)� ��� ����.
��� �: NIDS�� ���� �� ����� �
������.
�� ��: ids.rules ���� �� REGEX ��� �
��� ������.
HRMNI0189E number ���� ���� �
����.
��: IP ��� ���� �� ��� �� ���
����.
��� �: NIDS(Network IDS)� ������ ��
� ���.
�� ��: � ����� �� ��� ���� ��
����.
HRMNI0190E Tivoli Risk Manager ��� ��
���� ���� ��� � ��.
��: Tivoli Risk Manager ��� �� �� Agent�
���� ��� �� ��� ����.
�� ��: NIDS(Network IDS) �� �� � �
��.
Tivoli ��� �� �� ���(HRMRM)
HRMRM0001I ��� wrmadmin { -restart |-kill | -info}.
��: � ���� �� ��� �� ��� ���.
HRMRM0002I Tivoli Risk Manager Agent �
������.
��: � ���� �� ��� �� ��� ���.
HRMRM0003I Tivoli Risk Manager �� %s.
��: � ���� �� ��� �� ��� ���.
HRMRM0004I Tivoli Risk Manager Agent �
� � ��.
��: � ���� �� ��� �� ��� ���.
HRMRM0005I Tivoli Risk Manager Agent �
�� � ��.
��: � ���� �� ��� �� ��� ���.
HRMRM0006I Tivoli Risk Manager Agent ��
��� � %s ��.
��: � ���� �� ��� �� ��� ���.
HRMRM0007I ��� wrmsendmsg [-f]["message data"].
��: � ���� �� ��� �� ��� ���.
HRMRM0008E � ��, ���� �� � ���
�.
��: ���� Tivoli Risk Manager Agent� ���
�� �� ��� ����.
��� �: � ���� Tivoli Risk Manager Agent
� ���� �����.
�� ��: Tivoli Risk Manager ��� �� ��,
Tivoli Risk Manager Agent � TEC(Tivoli Enterprise
Console) ��� ��� �� � ��� ������.
HRMRM0009E ��� �� �� �.
��: Tivoli Risk Manager Agent� �� �� ��
� �������.
��� �: Tivoli Risk Manager ��� �� ���
-1 �� ��� � �����.
�� ��: ���� Tivoli Risk Manager ���
������.
HRMRM0010E �� � Tivoli Risk Manager�� �� ���� �� ����.
��: Tivoli Risk Manager Agent� ���� � ��
�� �� ��� Tivoli Risk Manager Agent �� �
HRMNI0188E • HRMRM0010E
84 IBM Tivoli Risk Manager: ��� � ���
�� ���� �� ����.
��� �: Tivoli Risk Manager Agent� �����.
�� ��: Tivoli Risk Manager ��� �����
�.
HRMRM0011E [%s] ��� CDS ��([%s] ��
���)� ����.
��: �� ��� ��� CDS ��� ���� ���
�.
��� �: Tivoli Risk Manager ��� �� ���
-1 �� ��� � �����.
�� ��: �� ��� �� CDS ��� ����
��.
HRMRM0012E CDS �� ��� ��� ��
��� = %d.
��: CDS �� ����� ����.
��� �: Tivoli Risk Manager ��� �� ���
-1 �� ��� � �����.
�� ��: CDS �� FMT ��� ����� �
���.
HRMRM0013E ServerLocation ���� [%s]�� ���� �� ����.
��: �� ��� Tivoli Risk Manager ��� �� �
� �� ��� ���� �����.
��� �: Tivoli Risk Manager ��� �� ���
-1 �� ��� � �����.
�� ��: Tivoli Risk Manager ��� �� �� �
� ��� �� ServerLocation ����� �����
�.
HRMRM0014E �� ��� �� �� ��
��� � �����.
��: Tivoli Risk Manager ��� �� ���� ��
�� ��� ���� � ���.
��� �: Tivoli Risk Manager ��� �� ���
-1 �� ��� � �����.
�� ��: �� ��� ����� ��� �� �
�� ��� ������.
HRMRM0015E Tivoli Enterprise Console ���
�� �� ��� �����. ��
� = %d
��: Tivoli Risk Manager ��� �� ���� ��
� ���� � ���.
��� �: Tivoli Risk Manager ��� �� ���
-1 �� ��� � �����.
�� ��: Tivoli Risk Manager ��� �� �� �
Agent ��� ��� �� � ��� ������.
HRMRM0016E Tivoli Enterprise Console(TEC)�� �� ��. �� � = %d.
��: Tivoli Risk Manager ��� �� ���� TEC
�� ��� �� � ���.
��� �: Tivoli Risk Manager ��� �� ���
-1 �� ��� � �����.
�� ��: Tivoli Risk Manager ��� �� �� �
�� ��� �� � �� ��� ������.
HRMRM0017E ��� ��� %d � ��� �
����.
��: Tivoli Risk Manager ��� �� ��� ���
��� ���� ���� � ���.
��� �: Tivoli Risk Manager ��� �� ���
-1 �� ��� �����.
�� ��: Tivoli Risk Manager ��� �� �� �
�� ��� �� � ��� ������.
HRMRM0018E CDS ��� ���� �� ���
�. �� ���� ��� � ����.
��: Tivoli Risk Manager ��� �� ���� ��
�� � ���� ����, CDS ��� ���� �
���.
��� �: Tivoli Risk Manager ��� �� ���
-1 �� ��� �����.
�� ��: Tivoli Risk Manager ��� �� �� �
�� ��� ��, CDS ��� ���� �� ��� �
��� ��� ������.
HRMRM0011E
�� A. Tivoli Risk Manager 4.1 ��� 85
HRMRM0019E ��� ��� �����.
��: Tivoli Risk Manager�� � ���� ���
� � ���.
��� �: Tivoli Risk Manager ��� �� ���
-1 �� ��� �����.
�� ��: Tivoli Risk Manager ��� �� �� �
�� ��� �� � ��� ������.
HRMRM0020E ����� �� ���� ���
��� ����.
��: Tivoli Risk Manager ��� �� ��� ��
��� ���� �����.
��� �: Tivoli Risk Manager ��� �� ���
-1 �� ��� � �����.
�� ��: Tivoli Risk Manager ��� �� �� �
�� ��� �� � ��� ������.
HRMRM0021I ���, ��� ��� ��� �� �
��.
��: � ���� �� ��� �� ��� ���.
HRMRM0022I Tivoli Risk Manager Agent -i �
��� ���� �����.
��: � ���� �� ��� �� ��� ���.
HRMRM0023I Tivoli Risk Manager Agent -r �
��� ���� ����.
��: � ���� �� ��� �� ��� ���.
HRMRM0024E %s ���� �� � ����.
��: Tivoli Risk Manager Agent ���� ���� �
����.
��� �: Tivoli Risk Manager Agent ���� �
� API� �� ��� � �����.
�� ��: Tivoli Risk Manager Agent ��� ��
� �� � ��� ������.
HRMRM0025E ��� � � ������.
��: Tivoli Risk Manager Agent ���� ���� �
����.
��� �: Tivoli Risk Manager Agent ���� �
� API� �� ��� � �����.
�� ��: Tivoli Risk Manager Agent ��� ��
� �� � ��� ������.
HRMRM0026E ��� �� ������.
��: Tivoli Risk Manager Agent ����� ����
� ��� �� � ���.
��� �: Tivoli Risk Manager Agent ���� �
� API� �� ��� � �����.
�� ��: Tivoli Risk Manager Agent ��� ��
� �� � ��� ������.
HRMRM0027E %s ������ �� � ���
�.
��: Tivoli Risk Manager Agent ����� JVM(Java
Virtual Machine) DLL� ��� � ���.
��� �: Tivoli Risk Manager Agent ���� 0
� �� �� ��� � �����.
�� ��: Tivoli Risk Manager Agent ��� ��
� �� � ��� ������.
HRMRM0028E JVM(Java Virtual Machine) �
� � ����. �� �� %d.
��: Tivoli Risk Manager Agent ����� JVM�
���� �� � ���.
��� �: Tivoli Risk Manager Agent ���� 0
� �� �� ��� � �����.
�� ��: Tivoli Risk Manager Agent ��� ��
� �� � ��� ������.
HRMRM0029E %s ���� � ����.
��: Tivoli Risk Manager Agent ����� RMAgent
���� �� � ���.
��� �: Tivoli Risk Manager Agent ���� 0
� �� �� ��� � �����.
�� ��: Tivoli Risk Manager Agent ��� ��
� �� � ��� ������.
HRMRM0030E Java ��� ID� � ���
�.
��: Tivoli Risk Manager Agent ����� RMAgent
���� � ���� �� � ���.
HRMRM0019E
86 IBM Tivoli Risk Manager: ��� � ���
��� �: Tivoli Risk Manager Agent ���� 0
� �� �� ��� � �����.
�� ��: Tivoli Risk Manager Agent ��� ��
� �� � ��� ������.
HRMRM0031E %s - %s �� %d.
��: Tivoli Risk Manager Agent �� ���.
�� ��: Tivoli Risk Manager Agent ��� ��
� �� � ��� ������.
HRMRM0032I Tivoli Risk Manager Agent �
������.
��: � ���� �� ��� �� ��� ���.
HRMRM0033I Tivoli Risk Manager Agent �
������.
��: � ���� �� ��� �� ��� ���.
HRMRM0034E Tivoli Risk Manager Agent� �
� � ����.
��: Tivoli Risk Manager Agent� � � � ��
�.
��� �: Tivoli Risk Manager Agent ���� 0
� �� �� ��� � �����.
�� ��: Tivoli Risk Manager Agent ��� ��
� �� � ��� ������.
HRMRM0035E Tivoli Risk Manager Agent� �
� � ����.
��: Tivoli Risk Manager Agent� ��� � ��
�.
��� �: Tivoli Risk Manager Agent ���� 0
� �� �� ��� � �����.
�� ��: Tivoli Risk Manager Agent ��� ��
� �� � ��� ������.
HRMRM0036I ���: wrmcrtcds [-baseBaseName] [-list ListFile][-files FileName1 ...]��� -base BaseName �� ��(.fmt) �� �� �� �� � ��� ���
�� ��� ��(.cds) ������. �
� �� �� �����. -base ���
���� �� �� �� �� ���
���� InstDir/RISKMGR/etc/rmad
��. -list ListFile � �� �� ���
� �� ��� �� ��� �� ��
�� � ���� �� ��� � �
��� ��� �� �� �����. �
�� ���� �� �� � �� �
��� InstDir/RISKMGR/etc/rmad.lst ��. � �� �� �� ��� �
�� �� ���� ����� ���.-files FileName1 ... � �� ��
� ��� .fmt � .cds �� ����
�� ��� ��� ��� �� ��
������. -files ��� ��� ��,� �� �� � � filename ���
�� ����� ��� ��� ����
� ���.
��: � ���� �� ��� �� ��� ���.
HRMRM0037Efile_name �� � � ����.
��: ��� �� �� ��� ����.
�� ��: ��� ����� ��� ��� ����
� �� �� ��� ������.
HRMRM0038Efile_name �� � � ����.
��: ��� �� �� ��� ����.
�� ��: ��� �� � �� �� ��� �
����.
HRMRM0039Efile_name �� � � ����.
��: ��� �� �� ��� ����.
�� ��: ��� � � �� �� ��� ���
�� ��� �� ��� ��� ��� �����.
HRMRM0040Efile_name �� � � ����.
��: ��� �� �� ��� ����.
�� ��: �� ��� �� ��� ��� ��� �
����.
HRMRM0031E
�� A. Tivoli Risk Manager 4.1 ��� 87
HRMRM0041E �� �� RMHOME � ��
� ����.
��: ������ RMHOME �� ��� �� ��
� � � � � . UNIX � � � � �� � � � �
/etc/Tivoli/rma_eif_env.sh �� ������ ����,
Windows ���� ��� ���� �����.
�� ��: UNIX ���� �� /etc/Tivoli /
rma_eif_env.sh ��� ����� ��� RMHOME�
�� �� ����� ����. Windows ���� �
� wrmcrtcds ��� ���� ��� RMHOME� �
��� ��� ����.
HRMRM0042E �� ��� �� ��.file_name/RISKMGR/etc/rmad.lst
��: �� ��� �� ��� ��� � ���.
wrmcrtcds ��� 1,024��� � �� ��� ��� �
���.
�� ��: � �� �� ��� ������.
HRMRM0043E �� ��� �� ��.file_name\\RISKMGR\\etc\\rmad.lst
��: �� ��� �� ��� ��� � ���.
wrmcrtcds ��� 1,024��� � �� ��� ��� �
���.
�� ��: � �� �� ��� ������.
HRMRM0044E �� ��� �� ��.base_file_name/RISKMGR/etc/rmad
��: �� ��� �� ��� ��� � ���.
wrmcrtcds ��� 1,024��� � �� ��� ��� �
���.
�� ��: � �� �� ��� ������.
HRMRM0045E �� ��� �� ��.base_file_name\\RISKMGR\\etc\\rmad
��: �� ��� �� ��� ��� � ���.
wrmcrtcds ��� 1,024��� � �� ��� ��� �
���.
�� ��: � �� �� ��� ������.
HRMRM0046E �� ��� �� ��.path_name
��: �� ��� �� ��� ��� � ���.
wrmcrtcds ��� 1,024��� � �� ��� ��� �
���.
�� ��: � �� �� ��� ������.
HRMRM0047E ��:file_name �� � � ����.� ��� ��� .fmt � .cds ��
��� ����.
��: �� ��� � � �, �� .fmt �� .cds
��� � �� ����.
�� ��: ��� ����� ��� ��� �� �
�� �� ��� �����. ��� ���� ��
� �� ���� �� �� ��� ��� ��� �
��� � � � ����.
HRMRM0048E � �� ��� �� ��
����.command_line
��: .cds ��� ��� � ��� riskmgr_gencds �
�� ���� � ��� �������.
�� ��: �� ���� �� ��� �� ��� �
�� ����. �� ��� ��� �� �����
riskmgr_gencds ��� ���� ���� �� �� �
�� ��� � ����.
HRMRM0049E ��� �� ��.
��: wrmcrtcds ��� ��� ��� ������.
�� ��: �� ��� �� ��� ��� wrmcrtcds
��� ���� Risk Manager ��� ������.
HRMRM0050Efile_name �� ��� ��� �� ��
� ���.
��: -files ���� �� ����� �� �� ��
� ��� �� ��� ����.
�� ��: -files ���� wrmcrtcds ��� ���
�� ����� -files ���� �� �� ����� �
�� �� ��� �����.
HRMRM0041E
88 IBM Tivoli Risk Manager: ��� � ���
SAM(Suspicious Activity Monitoring) ���(HRMSM)
HRMSM0001E SAM(Suspicious ActivityMonitoring) ��� �����. ��
SAM �� � � ����.
��: Check Point FireWall-1 SAM ���� ��
�� SAM ���� ��� ��� � ���.
��� �: �� ��� ����� ���� �
��.
�� ��: ���� �� ������. �� ��
��� SAM �� ��� ������.
HRMSM0002I �� �� �����.
��: � ���� �� ��� �� ��� ���.
HRMSM0003I SAM(Suspicious ActivityMonitoring) ���� �� ����
���.
��: � ���� �� ��� �� ��� ���.
HRMSM0004E SAM(Suspicious ActivityMonitoring) ���� �� ���
��.
��: Check Point FireWall-1 SAM ���� ��
�� ����.
��� �: �� ��� ����� ���� �
��.
�� ��: ���� �� ������. �� ��
��� SAM �� ��� ������.
HRMSM0005I SAM(Suspicious ActivityMonitoring) ���� ��� ����
���.
��: � ���� �� ��� �� ��� ���.
HRMSM0006E %s� �� � ����.
��: Check Point FireWall-1 SAM(Suspicious Activity
Monitoring) ���� ���� ���� �����.
��� �: �� ��� ����� ���� �
��.
�� ��: ���� �� ��� � Check Point
FireWall-1 SAM ��� ������.
HRMSM0007E OPSEC(Open Platform forSecurity) �� %s.
��: OPSEC ��� �� ��� Check Point
FireWall-1 SAM(Suspicious Activity Monitoring) �
��� ���� ���� �����.
��� �: �� ��� ����� ���� �
��.
�� ��: ���� �� ��� ����. Check
Point FireWall-1 SAM ��� ���� Check Point
FireWall-1 OPSEC ��� ������.
HRMSM0008E ��� �� SAM(SuspiciousActivity Monitoring) �.
��: ��� �� ��� Check Point FireWall-1
SAM ���� ���� ���� ���� ���� �
����.
��� �: �� ��� ����� ���� �
��.
�� ��: ���� �� ��� ����. Check
Point FireWall-1 SAM ��� ���� Check Point
FireWall-1 Open Platform for Security ��� ���
���.
HRMSM0009E OPSEC(Open Platform forSecurity Initialization) �����.
��: ��� �� ��� Check Point FireWall-1
SAM(Suspicious Activity Monitoring) �� ����
���� ���� ���.
��� �: �� ��� ����� ���� �
��.
�� ��: ���� �� ��� ����. Check
Point FireWall-1 SAM ��� ���� Check Point
FireWall-1 OPSEC ��� ������.
HRMSM0010E ���� � �� ����
�.
��: ��� �� ��� Check Point FireWall-1
SAM(Suspicious Activity Monitoring) ���� ��
�� ���� ���.
��� �: �� ��� ����� ���� �
��.
HRMSM0001E
�� A. Tivoli Risk Manager 4.1 ��� 89
�� ��: ���� �� ��� ����. Check
Point FireWall-1 SAM ��� ���� Check Point
FireWall-1 Open Platform for Security ��� ���
���.
HRMSM0011E �� � �� �����.
��: ��� �� ��� Check Point FireWall-1
SAM(Suspicious Activity Monitoring) ���� ��
�� ���� ���.
��� �: �� ��� ����� ���� �
��.
�� ��: ���� �� ��� ����. Check
Point FireWall-1 SAM ��� ���� Check Point
FireWall-1 Open Platform for Security ��� ���
���.
HRMSM0012E SAM(Suspicious ActivityMonitoring) �� ��� �����.
��: ��� �� ��� Check Point FireWall-1
SAM ���� ���� ���� ���.
��� �: �� ��� ����� ���� �
��.
�� ��: ���� �� ��� ����. Check
Point FireWall-1 SAM ��� ���� Check Point
FireWall-1 Open Platform for Security ��� ���
���.
HRMSM0013E ��(%s)� �����.
��: ��� �� ��� Check Point FireWall-1
SAM(Suspicious Activity Monitoring) ���� ��
�� ���� ���.
��� �: �� ��� ����� ���� �
��.
�� ��: ���� �� ��� ����. Check
Point FireWall-1 SAM ��� ���� Check Point
FireWall-1 Open Platform for Security ��� ���
���.
HRMSM0016E �� ��� ���� ��
RMADHOME.
��: ��� �� ��� ���� ��� ��� ��
�� ��� � ���.
��� �: ���� ����.
�� ��: ��� �� ���� Tivoli Risk Manager
��� ������.
HRMSM0017E rma_cpfw.conf �� �� ���
� ����.
��: �� ��� ���� � � ��� ���� �
�� � ���.
��� �: ���� ����.
�� ��: ��� �� ���� Tivoli Risk Manager
��� ������.
HRMSM0018E SAM(Suspicious ActivityMonitoring) �� ��� ���� ��
���.
��: �� ��� ���� � � ��� ���� �
�� � ���.
��� �: ���� ����.
�� ��: ��� �� ���� Tivoli Risk Manager
��� ������.
Web IDS ���(HRMWI)
HRMWI0001E �� � �� �� ���
%1$s(�) � � ����.
��: ��� � �� ��� �� � ���.
��� �: ��� � ����� �������.
�� ��: �� �� ��� ���� �� ��
������.
HRMWI0002E Tivoli Risk Manager ��� ��
�� ����� �� Web IDS ��
�� ��� ���� �����.
��: ��� TEC(Tivoli Enterprise Console) ��� �
�� � ��� Tivoli Risk Manager ��� �� ��
���� ��� �� � ���.
��� �: ����� �� � � � ����
���� ����.
HRMSM0011E • HRMWI0002E
90 IBM Tivoli Risk Manager: ��� � ���
�� ��: ���� ����� ����� �� ��
� librmadPath �� ������.
HRMWI0003W Web IDS �� ���
librmadPath_value� ��� �� �
�. �� �� ��� Windows NT �
�� ������ ��� ����,TME(Tivoli ManagementEnvironment) NT ���� �� ���
� TEC(Tivoli Enterprise Console)�
�����.
��: �� ��� ��� librmadPath_value� ��
��� ���.
��� �: Tivoli Risk Manager ��� �� �� �
��� ��� ���� ����. �� � ����
Windows NT ��� ��� �����.
�� ��: �� ��� ibrmadPath �� �� ��
� ������.
HRMWI0004W Web IDS �� ���
librmadPath_value ��� �� �
� ���� ����. �� �� ���
� Syslog� ����, TME(TivoliManagement Environment) �� ��
���� �� ���� TEC(TivoliEnterprise Console)� �����.
��: �� ��� ��� librmadPath_value� ��
��� ���.
��� �: Tivoli Risk Manager ��� �� �� �
��� ��� ���� ����. �� � ����
Syslog� �����.
�� ��: �� ��� librmadPath �� �� �
�� ������.
HRMWI0005E �� �� %1$s �����. �
� �� �� ��� �� ��
� ��� �� �� �����.
��: Web IDS� ��� � ��� ��� �� �
��� �������.
��� �: Tivoli Risk Manager ��� �� �� �
��� ��� ���� ����. �� � ����
Syslog� �����.
�� ��: ��� ��� �� ��� ���� ��
� �� ������.
HRMWI0006E ���� ���� �� �� �
�� ��� � ����. �� ���
��� �/�� �
��� �����.
��: Web IDS� ��� ��� ��� ��� �� �
�� ��� ����� �����.
��� �: ����� ���� ��� ��� ���
������ ����.
�� ��: �� ��� date_delim� �� �� ��
����.
HRMWI0007E %1$s <%2$s> %3$s�() ���
� ���.
��: �� ��� ���. �� �� ″value″ �
� ″delim″���.
��� �: ��� ����� ���� ��� ���
��.
�� ��: �� ��� � ″value″ �� ″delim″�
� �����.
HRMWI0008E dictionary_value �� �� ��
� �������. dictionary_value�
�� ��� logPattern_value�
���� �� ��� �� �����
�.
��: �� ���� dictionary_value ��� ����
���.
��� �: ��� ����� ���� ��� ���
��.
�� ��: dictionary_value ��� �� ��� ��
��, ��� �� ������.
HRMWI0009E ���� ���� �� �� �
�� ��� � ����. �� ��
� ��� �/�� �� ��� ���
��.
��: �� ��� �� �� ��� �� �� ���
�� ���� ���.
��� �: �� ����� � ����� ����
���.
�� ��: �� ��� dictionary_delim� �� �
� ������.
HRMWI0003W
�� A. Tivoli Risk Manager 4.1 ��� 91
HRMWI0010E %1$s ��� � ���� �
� ��� ��� � ����.
��: ��� ���� ��� ���� � �� ���
�� ��� ����� ��� � ��� �� ���
��� ����.
��� �: �� ����� ���� �� �����
�������.
�� ��: �� ��� �� ���� ��� ��
����.
HRMWI0011E �� ��� CLF � �� false� �
����, logPattern �� ���� �
� ����.
��: �� ��� CLF ��� ��� Web IDS� �
��� �� �� ��� ���� �����.
��� �: Web IDS�� �� ��� ��� �
� ����� �������.
�� ��: logPattern_value� ���� �� ���
�� �� ��� ���, �� ��� ��� CLF �
� �� clf_value� 1� ���� ����� �� �
����.
HRMWI0012E ���� ���� �� logPattern ��� ��� � ����. ��
��� ��� �/�� logPattern �
�� �����.
��: �� ��� logPattern �� ��� ��
logPattern ����� ���� ���.
��� �: logPattern ����� � ����� �
������.
�� ��: �� ��� logPattern_delim� �� �
� ������.
HRMWI0013E %1$s ��� � ����
logPattern ��� ��� � ��
��.
��: ��� logPattern ���� ��� ����
logPattern �� ����� ���� �����.
��� �: logPattern ����� ���� �� ��
��� �������.
�� ��: �� ��� �� ���� ��� ��
����.
HRMWI0014E %1$s ��� � ����
�� ��� ��� � ����.
��: ��� �� ���� ��� ���� �� ��
����� ���� �����.
��� �: �� ����� ���� �� �����
�������.
�� ��: �� ��� �� ���� ��� ��
����.
HRMWI0015E ���� ���� ��� ��
��� ��� � ����. �� ��
� ��� �/�� �� ��� ��
���.
��: �� ��� �� �� ��� �� �� ���
�� ���� ���.
��� �: �� ���� �� � ����� ��
�����.
�� ��: �� ��� time_delim� �� �� ��
����.
HRMWI0016E %1$s ��� � ���� �
� ��� ��� � ����.
��: ��� �� ���� ��� ���� �� ��
����� ���� �����.
��� �: �� ����� ���� �� �����
�������.
�� ��: �� ��� �� ���� ��� ��
����.
HRMWI0017E %1$s ��� %2$ �� ��
�� �������.
��: ��� �� �� �� ���� ��� ��� �
� ��� ���.
��� �: ���� ��� ��� ����.
�� ��: �� ���� ���� ��� � ���
��� ������.
HRMWI0018E %2$s ��� ��� �� %1$s��. �� � �� � �� �� �
����.
��: ��� � �� �� �, ��, �� ID �
�� ������ ���� �����. ��� 2� �
HRMWI0010E
92 IBM Tivoli Risk Manager: ��� � ���
� 4�� ��� �� �� �� ��� ���� ���
�.
��� �: ���� �� ��� ��� �����
�������.
�� ��: ��� ��� �� ��� ��� ���
���.
HRMWI0019E �� %1$s(%2$s) ��� %3$s�� ��� �������.
��: Web IDS� ��� ���� �� ���� �
����.
��� �: �� ���� ����� ����� ��
�����.
�� ��: sig.nefarious ��� �� � �� �� �
��� �����.
HRMWI0020E %2$s ��� %1$s ��� ��
�� � � ����.
��: �� ��� ��� �� �� �� �� �
�� ����.
��� �: ���� �� �� �� ���� �
���� �������.
�� ��: �� �� ��� �� ��� ���
� ��� ��� ������.
HRMWI0021E %2$s ���� �� %1$s ����
� ��� �� ��.
��: �� ���� ����� ������.
��� �: ����� �������.
�� ��: �� ��� ��/��� �� ��� �
�� ����� ������. ��� �� ��� ��
��.
HRMWI0022E %2$s �� �� ��� ��
%1$s �� ��� ����.
��: �� ��� �� � ��� ����.
��� �: ���� �� ��� ���� ����
� �������.
�� ��: ��� �� � �� �� �� ����
��� ������.
HRMWI0023E ��� �� printLvl %1$s
%2$s �� ��� ����� ��
�������.
��: printLvl �� �� � ���� ���.
��� �: printLvl �� ���� �� ����� �
������.
�� ��: printLvl �� �� � �� � � ��
� ������.
HRMWI0024E ��� �� %1$s ����
%2$s �� ��� ����� ��
�������.
��: �� ��� ����� ���� ����. ��
� ����� ����� printLvl ����� ���
�. printLvl ����� ��� �� �������.
��� �: ����� �������.
�� ��: printLvl� ��� ����� ��� ��
��� ������.
HRMWI0025E %1$s ��� %2$s �� ���
�� ����� � �� ����.
��: � �� ����� ����� ���� ����.
�� ��� ����� �����.
��� �: ���� �� �� ����� ����
����� �������.
�� ��: � ��� �� ����� ������.
HRMWI0026E %2$s �� �� �� �����
%1$s �� printLvl ���� ��
�� �����.
��: �� ��� �� printLvl ����� ���� �
��.
��� �: ����� �������.
�� ��: �� ��� �� ��� �� printLvl �
���� ������.
HRMWI0027E %3$s �� ��� %2$s ���
%1$s ��� �� ��� ��
level1, level2 �� k ���� ���
�� ���� �����.
��: � ��� ��� �� level1, level2 � k ��
HRMWI0019E
�� A. Tivoli Risk Manager 4.1 ��� 93
��� ��� ���� ���. � �� ����� �
�������.
��� �: ���� �� ����� ���� ��
��� �������.
�� ��: �� ���� ����� ���� �� �
� ��� ������.
HRMWI0028E level1 �� %3$s �� ���
%2$s ��� %1$s ��� ��
level2 ��� �� ���.
��: level1 �� Level2 ��� �� ����. ���
PER HOST ��� ��� ��� ���� PER
DOMAIN ��� ������ ����.
��� �: ����� �������.
�� ��: level2 ��� � � level1 �� ����
�.
HRMWI0029E %3$s �� ��� %2$s ���
%1$s ��� �� ��� ��
level1, level2 �� k �� �����
��.
��: � ��� ��� �� level1, level2 � k ��
��� ��� ���� ���. � �� ����� �
�������.
��� �: ���� �� ����� ���� ��
��� �������.
�� ��: �� ���� ����� ���� �� �
�� ������.
HRMWI0030E %3$s �� ��� %2$s ���
%1$s ��� ��� �� �� ���
�.
��: � �� �� ����� � ���� �� �
�� ����� ��� �� ��� ��� �����.
� ����� �� Web IDS� ��� ��� ��
���.
��� �: ����� �������.
�� ��: �� �� ����� ���� �����
������.
HRMWI0031E %4$s ��� %3$s ��� %2$s��� �� ��� �� %1$s ��
��� �������.
��: �� �� �� �� ��� �� ����. Web
IDS�� �� �����.
��� �: ����� �������.
�� ��: �� �� �� ″url″ � �� �� �
�� ��� �����.
HRMWI0032E %4$s ��� %3$s ��� %2$s��� �� ��� �� %1$s �
� �������.
��: ! �� = ��� ��� �������.
��� �: ����� �������.
�� ��: ��� ��� � ���� ��� ���
� ������.
HRMWI0033E %3$s ��� %2$s ��� %1$s��� �� cancel ���� ���
� �����.
��: �� �� �� ����� ���� ��� ��
�� ���� cancel ����� �����.
��� �: ����� �������.
�� ��: � ���� �� � ���� ����
Web IDS�� � � ��� cancel ����� ����
��.
HRMWI0034E %4$s ��� %3$s ��� %2$s��� �� cancel ���� ��
� �� %1$s ��� ��� �����
��.
��: cancel ������ �� ���� ��� ���
� � ����� �����.
��� �: ����� �������.
�� ��: cancel ������ �� ���� ���
�� �����.
HRMWI0035E %4$s ��� %3$s ��� %2$s��� �� require ���� ��
� �� %1$s ��� ��� �����
��.
��: require ������ �� ���� ��� ��
HRMWI0028E
94 IBM Tivoli Risk Manager: ��� � ���
�� � ����� �����.
��� �: ����� �������.
�� ��: require ������ �� ���� ��
��� �����.
HRMWI0036E ���� �� �� ��� � �
�.
��: �� Web IDS �� �� ��� ��� ��
�����.
��� �: ����� �������.
�� ��: Web IDS� �� � ����.
HRMWI0037E %3$s ��� %2$s ��� ��
%1$s �� �� � ����.
��: �� Web IDS ��� �������.
��� �: ����� �������.
�� ��: Web IDS� �� � ����.
HRMWI0038E %2$s ��� %1$s ��� ��
k-value� �� � ����.
��: �� Web IDS ��� �������.
��� �: ����� �������.
�� ��: Web IDS� �� � ����.
HRMWI0039E ������ ��� ��� � � �
���.
��: Web IDS� Windows NT ��� ��� ���
� � ��� ����.
��� �: �� ��� ���� ����� ���
����.
�� ��: Web IDS� �� � ����. ��� �
��� ���� �������.
HRMWI0040E Tivoli Risk Manager ��� ��
���� �� ���� �� � ����.
��: Web IDS� �� �� �� � ��� ���
�. ��, Web IDS� Tivoli Risk Manager ��� �
� �� ���� � ��� �� � ����. � �
�� �� ��� ��� ��� � ����. ��, �
���� .fmt/.cds ��� ��� �� � ����. �
���� ����� ���� �� ��� ���� �
��� �� ��� � ���� ����.
��� �: �� ��� ����� ���� ���
�����.
�� ��: � ��� � �� �� �� �� ��
�� ����. ��� � � ��� �� Web IDS�
����, ���� wrmadmin -restart ��� �� �
� Web IDS� �� � ���.
�� �� �� ���(HRMWN)
HRMWN0001E wrimsql �� �� file_name
(�) ���� � �� ����.
��: ������� ���� � �� �� ����
� ������.
�� ��: �� ��� ���� ��� ��� ��
���.
1. HTTP �� �� ��� �����. FRW� � �
� Tivoli Management Framework �� ���� �
����.
2. �� ���� ��� �� ��� �����. RIM
������� ���� ��� �����.
3. RIM ������ ��� ����� ���� �
�� rm_webinfo.conf ��� �� ���� ��
�� ��� � ����.
4. �� ���� ��� ���� ��� � ��� �
�����.
HRMWN0002E �� � �� �� ���
file_name(�) � � ����.
��: � � ��� � ���.
�� ��: �� ���� ��� ��� ����� �
�� HTTP ���� �� � ��� �����. ��
� �� HTTP ���� �� � � �� ��� �
��� ������.
HRMWN0003E �� ����� directory_name�
() ����.
��: �� ��� ��� �� ����� �� ��
��� �����.
HRMWI0036E • HRMWN0003E
�� A. Tivoli Risk Manager 4.1 ��� 95
�� ��: �� ���� ��� �� �����
��� ����� �� �����.
HRMWN0004E INTERP �� �� ���� �
����. ��� �� �����
�� � ����.
��: ������� INTERP �� ��� ��� ��
����� �����. �� �� ����� �� �
���� ��� � ���.
�� ��: ��� ���� ������. ����
��� ���� ���.
1. ��� CGI ������ wtemp ��� ��� � �
�� �����. BINDIR �� ��� HTTP ��
�� ��� ���� ���.
2. INTERP �� ��� HTTP �� �� ��� ��
� ���� ��� �����.
HRMWN0005W file_name �� �� � � ��
��. ���� �����.
��: ���� ��� �� ��� �� �� � �
���.
��� �: �� �� � ���� �� ����
�.
v �� RIM ����: tec
v ��� RIM ����: tec
v RIM �� ��: 1000�
�� ��: �� ���� ��� ��� ����� �
�� HTTP ���� �� � ��� �����.
HRMWN0006W SQL ��� �� �� ���
����.
��: ��� SQL �� ����� ���� � � �
������. ������� ������ � ����
�������� ���� � ����.
�� ��: ���� � ������� ��� �
����.
Web IDS Windows ��� ���(HRMWS)
HRMWS0001I ��� �. ������.
��: � ���� �� ��� �� ��� ���.
HRMWS0002I �� �.
��: � ���� �� ��� �� ��� ���.
HRMWS0003E Windows ������ %s ��
��� � �����.
��: rma_webids� Windows ����� ��� ��
�� ���.
�� ��: rma_webids� ��� �� ��� �
����.
HRMWS0004E %s �� %d.
��: � � � �� � rma_webids ��� �
���.
�� ��: rma_webids� �� ���� ������
�.
HRMWS0005E %s �� ��� ��� � �
����.
��: rma_webids� ������ �� ������
������.
�� ��: ������� �� ���� ����.
HRMWS0006E ��� %s �� �����.
��: rma_webids� Windows ���� ����
���.
�� ��: �� rma_webids -r� ��� ����
������.
HRMWS0007I ��� %s �� �� �.
��: rma_webids� Windows ���� ���� ��
��.
HRMWN0004E • HRMWS0007I
96 IBM Tivoli Risk Manager: ��� � ���
�� ��:
HRMWS0008I %s ��� �������.
��: rma_webids� Windows ���� �������.
�� ��:
HRMWS0009I ��� %s � �� �.
��: rma_webids� Windows ���� ���� ��
��.
�� ��:
HRMWS0010E ��� %s � �����.
��: rma_webids� Windows ���� ���� ��
���. rma_webids� Windows ���� ���� ��
� � ����.
�� ��: rma_webids� Windows ��� ����
����� ������.
HRMWS0011I %s ��� ������.
��: rma_webids� Windows ���� �������.
�� ��:
HRMWS0012I Web IDS� Tivoli Risk ManagerService Stub %s.
��: � ���� �� ��� �� ��� ���.
HRMWS0013I Web IDS� Tivoli Risk ManagerService Stub.
��: � ���� �� ��� �� ��� ���.
HRMWS0014I ��� %s [OPTIONS].
��: ��� ��� �� ������.
�� ��:
HRMWS0020E -c �� --config ��� -i ��
--install ��� �����.
��: --install �� � --config ��� �����.
�� ��: --config � --install ��� � ���
� rma_webids� ���� �� ������.
HRMWS0021E Tivoli Risk Manager ��� ��
��� ���� �� ����.
� � : � � � � � � � � Windows � � � � � �
RMADHOME �� �� � ���.
�� ��: Tivoli Risk Manager ��� �� ���
������.
HRMWS0022E --install-service �� -i ��
�� �����.
��: --install-service �� -i ��� � �� ��
���.
�� ��: ��� �� ���� ������.
HRMWS0023E --remove-service �� -r ��
�� �����.
��: --remove-service �� -r ��� � �� �
����.
�� ��: ��� �� ���� ������.
HRMWS0024E --install-service �� -c ��
�� �����.
��: --install-service �� -c ��� � �� ��
���.
�� ��: ��� �� ���� ������.
HRMWS0025E --remove-service �� -l ��
�� �����.
��: --remove-service �� -l ��� � �� ��
���.
�� ��: ��� �� ���� ������.
HRMWS0026E --remove-service �� -w ��
�� �����.
��: --remove-service �� -w ��� � �� �
����.
�� ��: ��� �� ���� ������.
HRMWS0027E � � �� ��: %c.
��: � � � ��� ��� �����.
�� ��: �� rma_webids --help �� -h� �
�� ��� ��� ������.
HRMWS0008I
�� A. Tivoli Risk Manager 4.1 ��� 97
HRMWS0028I ��� %s ��� %d� ��
���.
��: � � � ��� ��� �����.
�� ��: �� rma_webids --help �� -h� �
�� ��� ��� ������.
HRMWS0029I ��� %s ��� %d� ��
���.
��: � � � ��� ��� �����.
�� ��: �� rma_webids --help �� -h� �
�� ��� ��� ������.
HRMWS0030I Web IDS ��� ��."%s" %s.
��: � ��� Web IDS� � ���.
�� ��: �� rma_webids --help �� -h� �
�� ��� ��� ������.
HRMWS0028I
98 IBM Tivoli Risk Manager: ��� � ���
�� B. ����
� ��� �� ���� �� � ������ �� ����. IBM� �
���� � ��� � � ��, ��� �� ��� ���� �� �� ����. �
� ��� � �� �� � ���� �� ��� � IBM ��� �����
�. � ��� IBM ��, ���� �� ���� ���� �� �� IBM ��, �
��� �� ����� ��� � ��� �� ���� ����. IBM� �� �
�� ���� �� �, ����� ��� ��, ���� �� ���� �� ��
� �� ����. �� �IBM ��, ���� �� ���� ��� �� �� �
��� ���� �����.
IBM� � ��� ��� �� �� ��� �� ��� ���� ��� �� ��
�� �� � ����. � �� ����� �� ��� �� ����� ����
�� ����. ���� �� ����� ���� ������.
135-270
���� ��� � � 467-12, ������
� ��.�.� ���
�����
����: 080-023-8080
2���(DBCS) ��� �� ��� ��� � IBM ������ �����
�� ��� �� ����� ���.
IBM World Trade Asia Corporation
Licensing
2-31 Roppongi 3-chome, Minato-ku
Tokyo 106, Japan
� ��� ���� � �� ��� �� �� ���� ����. IBM�
�� � ���, ��� � �� ���� ���� �� ��� ��� � ��
(�, �� ��� ��) ����� ����� �� ��� ��� � �� ��
��� �����. �� ���� �� ��� ��� �� ��� ��� ����
� ���� ����, � ��� ���� �� �� ����.
� ���� � ��� ���� ���� ��� ��� �� � ����. � �
�� ����� ����, � ����� ���� �����. IBM� � ��� �
�� �� �(��) ����� �� ��� ���� � �(��) ��� � ��
��.
© Copyright IBM Corp. 2002 99
� ���� �IBM� � ���� �� �� ��� ���, �� ����� ��
� ���� ����� �� �� ����. �� � ���� ��� IBM ��
��� ��� ���� �� � ��� ���� � ��� ��� � ��
� ���.
IBM� ��� �� ���� �� � ��� ����� ���� ���� ��
� ��� ��� ����� ��� � ����.
(1) ���� �� ���� �� ����( ���� � ) �� �� � �
(2) �� ��� �� ��� ���� ��� ��� ���� ��� ����
�� ��� ������.
135-270
���� ��� � � 467-12, ������
� ��.�.� ���
�����
�� ��� �� �� � ��( � ��, �� �� �)� � ��� � ��
��.
� ��� � � ���� �� ���� � � ����� �� �� ��� ��
���� �� ��� IBM� IBM � ��, IBM ���� ��� ��(IPLA)
�� �� ��� ��� � ��� ����.
��� � � �� �� ���� ��� ���� ��� ����. �� �
�� ���� ��� � � ��� �� � ����. �� ��� � �� ���
����� ����� � ���� �� ���� ����� ���� �� ���
��� ��� ��� ����� ��� � ���. ��, �� ��� ��� �
�� ���� �� � � �� � ����. � ��� ���� �� ���� ��
�� �� ���� ���� ���.
�IBM ��� �� ��� �� ��� ����, �� �� �� �� � ���
�� �� ����. IBM��� �� �IBM ��� ����� �����, ��
�� �� ��� ��� ���, ��� �� �� ��� ���� ��� �
���. �IBM ��� ��� �� ����� �� ��� ����� ������.
IBM� �� �� �� ��� �� �� ��� �� ��� ��� � ���
�.
� ���� ��� ���� ���� ���� �� � ���� �� �� ��
����. � �� ���� �� ��� �, �, � � �� ��� �
�� ����. �� ��� ��� ��� �� ���� �� �, �, �
� ��� ��� ��� � ����. �� ��� � ��� ��� �� ���
�� � ��� ������ �� ���� �����.
100 IBM Tivoli Risk Manager: ��� � ���
� ��� ������ �� ���� �� �� ��� ���� �� �
� ����.
��
�� ��� �� �� ��� ���� IBM Corporation� ����.
AIX
DB2
IBM
Tivoli
Tivoli Enterprise
Tivoli Enterprise Console
Tivoli Management Framework
Tivoli Management Environment
TME
Tivoli ��
Tivoli Ready
zSeries
Microsoft, Windows, Windows NT � Windows ��� �� �� ���
���� Microsoft Corporation� ����.
Java � �� Java �� �� ��� �� �� ��� ���� Sun
Microsystems, Inc.� � �� ������.
UNIX� �� �� ��� ���� The Open Group� ������.
�� ���� Crystal Decisions, Inc.� � ���.
Check Point� Check Point Software Technologies Ltd.� ��� VPN-1
FireWall-1� ������.
�� �, �� � ��� ��� �� �� � �� ������.
�� B. ���� 101
��
����� �� � � 26
�� �� viii
��� ��� �� 45
��� �� 43
�� �� �� 26
��
��� �� ��� 3
��
��� ix
�� �� ix
��� �� ix
������ �� � �
�� �� 39
��� �� 71
�� �� 37
���������
�� �� 27
DB2 �� �� 42
������ ����
�� �� 33
��� �� 68
�� �� � �� �� 34
Perl �� �� 33
RIM ������ �� 33
�����
��� �� 5
�� 5
�� �� 5
��
�� 2
���� 5
�� CLI
�� � �� 10
������ ��
��� �� 5
��� ��
�� 6
��� ���� ��
�� � �� 10
��� �� ���
�� 3
�� 3
�� 3
����� �� �� �� � � 25
�����
��� �� 60
� �� v
��
Tivoli Risk Manager vi
��� �� �� ��� viii
��� �� ��� viii
��
�� ��� 20
�� �� 36
�� 19
��� �� 69
��� �� ��� 3
��� �� �� 20
�� �� 18
Tivoli Risk Manager �� 17
������ �� v
��
��� �� ��� 3
� �� �� ��
�� ��� � � � 31
��� �� 95
� �� �� �� (��)
� ��� 32
�� �� �� 31
���� ��� �� 29
� ��
Tivoli Risk Manager vii
� ���� �� �� vii
� �� �� v
� �� �� v
�� �� �� ix
��� ���
�� 4
��� �� �� � � 24
��� ���
�� �� 35
��� �� ��
��� �� 84
����� �� 27
� viii
����
� ��� ��� �� �� vi
�� ����
Tivoli Risk Manager 3
��, �� viii
����
�� �� vii
� ���� ��� �� vii
Tivoli Enterprise Console ���� vi
�� ��
�� 7
Tivoli Risk Manager Agent�� 12
Tivoli Risk Manager EIF�� 12
�������� �� � � 25
© Copyright IBM Corp. 2002 103
����� ��� �� viii
AAIX
�� �� 17
CCheckPoint™ Fire Wall ®
��� �� 66
Cisco Secure IDS
��� �� 58
DDB2
�� �� 42
Ggetpdinfo �� 13
HHP-UX
�� �� 17
HRMAG ��� 47
HRMCI ��� 58
HRMCO ��� 60
HRMCP ��� 66
HRMDB ��� 68
HRMIN ��� 69
HRMNI ��� 71
HRMRM ��� 84
HRMSM ��� 89
HRMWI ��� 90
HRMWN ��� 95
HRMWS ��� 96
IIBM Logging Toolkit for Java 5
ISMP(InstallShield MultiPlatform) �� 17
JJlog 5
LLinux
�� �� 17
LOG XML
�� 8
logfile ��
Solaris 8 �� ��� 27
Web IDS �� ��� 26
NNIDS
�� �� 39
��� �� 71
�� �� 37
PPDLog ��
�� � �� 8
SSAM
��� �� 89
SAM(Suspicious Activity Monitoring)
��� �� 89
Solaris
�� �� 17
TTivoli Enterprise Console
��� ��� �� 4
Tivoli Enterprise Console �� �� ��
Web IDS �� ��� 26
Tivoli Message Standard 16
Tivoli Risk Manager
��� �� 26
�� �� �� 26
�� 2
��� �� ��� 3
�� �� �� �� 25
Tivoli Risk Manager (��)
�� 1
��� �� �� 24
�� ���� 3
����� �� 25
Tivoli Risk Manager Agent
�� �� 41
��� �� 47
�� �� 12
Tivoli Risk Manager EIF
��� �� 84
�� �� 12
Tivoli Risk Manager �� ���
�� �� 40
Tivoli Risk Manager� �� vii
Tivoli Risk Manager� �� �� vii
Tivoli� �� �� �� vii
TME
�� �� 27
UURL
�� �� viii
�� ��� viii
Tivoli Risk Manager �� � ��� vii
Tivoli Risk Manager �� vii
Tivoli Security Management �� vii
WWeb IDS
�� �� �� ��� 26
��� �� 90
Windows ��� ��� �� 96
Windows 2000
�� �� 17
Windows NT
�� �� 17
wrmdbclear ��
�� ��� ��� �� 4
wrmdbclose ��
������ ��� �� �� 4
wrmqueue ��
���� � �� 4
wtdbclear ��
��� ��� �� 4
104 IBM Tivoli Risk Manager: ��� � ���