integrityResetTampering
Version 26.2.9636
integrityResetTampering
允许管理员在检测到日志篡改时,或在应用程序数据库从一个数据库更改为另一个数据库时(请参阅配置跨平台版应用程序数据库或配置 .NET 版应用程序数据库了解特定平台信息),重置篡改显迹警告状态。这允许管理员重新建立新的信任哈希链。
必需的参数
- justification: 执行重置的原因。
可选的参数
- logName: 要重置哈希链的日志名称。目前,唯一允许的值是
app_audits,未来计划增加更多选项。
示例
重置审计日志哈希链。
<arc:set attr="reset.logName" value="app_audits" />
<arc:set attr="reset.justification" value="Tampering has been detected and the situation has been remedied." />
<arc:call op="integrityResetTampering" in="reset" />
由于应用程序更换了数据库而重置哈希链。
<arc:set attr="reset.justification" value="Resetting because we have moved to a new backend database." />
<arc:call op="integrityResetTampering" in="reset" />