Steuerung des Prüfungsaufwands

Da von einer Prüfung Systemressourcen benötigt werden, müssen Sie den Detaillierungsgrad für die Aufzeichnung festlegen. Bei der Prüfung kann der folgende Aufwand entstehen:

• Höhere Verarbeitungszeit

• Analyse der Prüfungsdaten

• Speicherung der Prüfungsdaten

Höhere Verarbeitungszeit der Prüfungsdaten

Die höhere Verarbeitungszeit ist der geringste Aufwand bei der Prüfung. Der wichtigste Grund ist, dass die Prüfung normalerweise nicht während der rechenintensiven Aufgaben durchgeführt wird, beispielsweise Bildverarbeitung, komplizierte Berechnungen usw. Ein weiterer Grund ist, dass der Aufwand für Systeme mit einem Benutzer normalerweise so gering ist, dass er ignoriert werden kann.

Aufwand für Analyse der Prüfungsdaten

Der Aufwand der Analyse verhält sich ungefähr proportional zur Anzahl der erfassten Prüfungsdaten. Der Analyseaufwand besteht aus der Zeit für das Zusammenfassen und Überprüfen der Prüfdatensätze. Außerdem beinhaltet der Aufwand die Zeit zum Archivieren und Speichern der Datensätze an einem sicheren Speicherort.

Je weniger Datensätze generiert werden, desto weniger Zeit wird zum Analysieren des Prüfpfads benötigt. In den folgenden Abschnitten Aufwand für Speicherung der Prüfungsdaten und Effiziente Prüfung wird die effiziente Durchführung einer Prüfung beschrieben. Durch eine effiziente Prüfung können Sie die Anzahl der Prüfungsdaten verringern, während die Sicherheit des Standorts weiterhin gewährleistet bleibt.

Aufwand für Speicherung der Prüfungsdaten

Der Speicherungsaufwand ist der größte Aufwand bei der Prüfung. Die Anzahl der Prüfdaten hängt von Folgendem ab:

• Anzahl der Benutzer

• Anzahl der Systeme

• Umfang der Nutzung

• Grad der erforderlichen Rückverfolgbarkeit und Verantwortlichkeit

Da diese Faktoren je nach Standort unterschiedlich sein können, gibt es keine einheitliche Formel, um den Festplattenspeicherplatz für die Speicherung der Prüfdaten vorherzubestimmen. Die folgenden Informationen dienen zur Orientierung:

• Wählen Sie die geeigneten Prüfklassen aus, um den Umfang der generierten Datensätze zu verringern.

  Bei einer vollständigen Prüfung, das heißt mit der Klasse all, wird der Speicherplatz auf den Festplatten schnell voll. Sogar durch eine einfache Aufgabe wie Kompilieren eines Programms kann eine umfangreiche Prüfdatei entstehen. Ein kleines Programm kann Tausende von Prüfdatensätzen in weniger als einer Minute generieren.

  Wenn Sie beispielsweise die file_read-Prüfklasse fr nicht verwenden, können Sie den Speicherplatz für die Prüfung erheblich verringern. Indem Sie nur fehlgeschlagene Operationen prüfen, können Sie in einigen Fällen den Speicherplatz für die Prüfung verringern. Wenn Sie beispielsweise die fehlgeschlagenen file_read-Operationen -fr prüfen, werden erheblich weniger Datensätze generiert als bei der Prüfung aller file_read-Ereignisse.

• Eine effiziente Prüfdateiverwaltung ist ebenfalls wichtig. Nach dem Erstellen der Prüfdatensätze wird durch die Dateiverwaltung der erforderliche Speicherplatz verringert.

• Kenntnis der Prüfklassen

  Vor dem Konfigurieren der Prüfung sollte Ihnen die Funktionsweise der in den Klassen enthaltenen Ereignistypen bekannt sein. Sie können die Zuordnungen zwischen Ereignissen und Klassen für die Prüfung ändern, um die Prüfdatensatzerfassung zu optimieren.

• Berücksichtigen Sie bei der Prüfung die Umgebungsbedingungen an Ihrem Standort.

  Führen Sie sinnvolle Maßnahmen durch. Beachten Sie dabei den Grad an Rückverfolgbarkeit an Ihrem Standort und die verwalteten Benutzer.