PIM/PAMSC All: selang コマンドの出力が 100 件に制限されています。
Article ID: 277092
Updated On:
Products
Issue/Introduction
Privielged Access Manager Server Control (以下、 PAM SC) の selang コマンドで大量のルールを登録した。
その後、 show コマンドでワイルドカードを使用して一覧を表示させたときに、100 件までしか表示されない。
データベースの登録に失敗しているのか、表示の制限があるのか？
PAMSC> showusr test*
Data for USER 'test001'
-----------------------------------------------------------
....
Data for USER 'test100'
-----------------------------------------------------------
WARNING: Only 100 (query size limit) items are displayed
PAMSC> su test105
Data for USER 'test105'
-----------------------------------------------------------
Audit mode : Login-Success, Failure, Login-Failure
.....
PAMSC> exit
上記例では USER クラスを表示させているが、他のクラスでも同様になる。
list コマンドを使用すると全件が表示される。
Environment
Privileged Identity Manager: 全てのバージョン
Privileged Access Manager Server Control: 全てのバージョン
Cause
設定のトークン "query_size" が selang の検索結果表示の最大数を規定しています。
これはすべてのPAMSC内部データベースに共通となります。
このデフォルト値が 100 となっているため、一覧では100 件までしか表示されません。
このトークンは以下の場所にあります。
- UNIX: seos.ini の [lang] セクション内
- Windows: レジストリ HKLM\SOFTWARE\ComputerAssociates\AccessControl\lang
Resolution
一旦、PAMSCを停止して、このトークンを変更し、再起動してください。
Additional Information
このトークンを増やすとパフォーマンスに影響する可能性があります。
このため、一時的に増やすことは問題ありませんが、表示が終了したら、元のデフォルト値に戻すことを強く推奨させていただきます。
なお、本KBは以下の英文 KB を翻訳し補足しました。
Article ID: 277011: Selang Output Limited to 100 Entries
Feedback
