Table Fichiers observés

La Table Fichiers observés répertorie tous les fichiers surveillés par le module. Cette table affiche certains des attributs les plus courants au niveau supérieur et d'autres attributs cachés au niveau inférieur. Pour plus d'informations sur les attributs cachés, reportez-vous à Attributs de fichiers cachés.

Les changements apportés à un fichier ne peuvent être décelés que si ce fichier a été détecté comme existant. Si un fichier n'existe pas ou est inexistant, le module détecte que ce fichier existe avec une taille supérieure à 0. Par exemple, si un fichier a deux enregistrements, le module est dans l'incapacité de déceler ces deux enregistrements. Il remarquera toutefois toutes les modifications futures.

Au départ, cette table est relative aux sept systèmes de fichiers suivants :

/etc/hosts 
/etc/aliases 
/etc/nsswitch.conf 
/etc/inittab 
/etc/vfstab 
/etc/passwd 
/etc/rmtab

Attributs de fichiers affichés

La Table Fichiers observés affiche des informations sur chaque fichier et fournit des données sur les attributs listés dans la table suivante.

Tableau 3–1 Table Fichiers observés

Zone	Description
Fichier	Nom du fichier.
Chemin complet	Chemin et nom réel du fichier.
Taille fichier	Taille du fichier en Mo.
Propriétaire du fichier	Le propriétaire du fichier.
Groupe du fichier	Le groupe auquel le fichier appartient.
Permissions du fichier	Droits d'accès au fichier.
Horodateur du fichier	Heure de la dernière mise à jour du fichier.
Script de validation	Chemin du script de validation utilisé pour valider le fichier lorsque son horodateur change. Sauvegardez ce script dans /var/opt/SUNWsymon/ SysMgmtPack/filewch/scripts et fournissez-en le chemin relatif. La valeur de script est optionnelle. Pour plus d'informations, consultez Script de validation.
Code de sortie	Affiche le code de sortie de la dernière exécution du script de validation.
Surveillance des événements	Affiche l'état du mode d'observation des fichiers pour chaque fichier. Pour plus d'informations, consultez Désactivation de la surveillance des événements.

Attributs de fichiers cachés

La liste qui suit rassemble les attributs cachés, qui sont accessibles via la fenêtre d'édition de ligne. Pour ouvrir cette fenêtre, appuyez avec le bouton 3 de la souris sur une ligne quelconque et choisissez Editer la ligne dans le menu contextuel qui s'affiche.

Tableau 3–2 Attributs de fichiers cachés

Zone	Description
Délimiteur	Délimiteur entre les colonnes.
Car. commentaires fichier	Type de caractère qui délimite une ligne de commentaire.
Nombre de champs	Nombre de champs dans chaque entrée de fichier.
Nbre des champs clés	Nbre des champs qui composent la clé. On assume que la clé se trouve au début de l'enregistrement. Une clé est un identificateur pour l'enregistrement. Par exemple, dans le fichier passwd , la clé correspond pour chaque enregistrement au premier champ : nom d'utilisateur. Il y a une unique clé par enregistrement.
Noms des champs	Noms des différentes colonnes des entrées de fichier.
Indicateur Masquer les valeurs	Une des valeurs suivantes :  FALSE = afficher la valeur qui a été modifiée TRUE = ne pas afficher les valeurs modifiées
Gravité de l'ajout	Valeurs possibles : Info, Warning, Error, None.
Gravité de la suppression	Valeurs possibles : Info, Warning, Error, None.
Gravité du changement	Valeurs possibles : Info, Warning, Error, None.
Format enregistrement	Format de l'enregistrement. Pour plus d'informations, consultez Format d'enregistrement.

Alarmes de la Table Fichiers observés

Vous pouvez utiliser l'Editeur d'attributs pour définir un seuil d'alarme en utilisant une expression régulière sur le code de sortie. Il n'y a pas de seuil d'alarme par défaut.

Si le fichier à surveiller n'existe pas, le module Observation de fichiers génère une alarme informationnelle. Il ajoute quand même le fichier à la Table Fichiers observés mais n'affiche aucune autre information sur ce fichier.

Si le fichier à surveiller, par exemple un répertoire, existe mais ne peut pas être ouvert, le fichier est ajouté à la Table Fichiers observés. Aucune autre information ne s'affiche sur ce fichier.