Skip to main content
SANtricity software
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Syslog-Server für Audit-Protokolle im SANtricity System Manager konfigurieren

Beitragende netapp-driley netapp-jolieg netapp-ivanad
Änderungen vorschlagen
PDFs

Wenn Sie Auditprotokolle auf einem externen Syslog-Server archivieren möchten, können Sie die Kommunikation zwischen diesem Server und dem Speicher-Array konfigurieren. Nach der Verbindungsherstellung werden Audit-Protokolle automatisch auf dem Syslog-Server gespeichert.

Bevor Sie beginnen

  • Sie müssen mit einem Benutzerprofil angemeldet sein, das Sicherheitsadministratorberechtigungen enthält. Andernfalls werden die Zugriffsverwaltungsfunktionen nicht angezeigt.

  • Die Syslog-Serveradresse, das Protokoll und die Portnummer müssen verfügbar sein. Bei der Serveradresse kann es sich um einen vollständig qualifizierten Domänennamen, eine IPv4-Adresse oder eine IPv6-Adresse handeln.

  • Wenn Ihr Server ein sicheres Protokoll verwendet (z. B. TLS), muss auf Ihrem lokalen System ein Zertifikat für Zertifizierungsstellen (CA) verfügbar sein. CA-Zertifikate identifizieren Website-Eigentümer für sichere Verbindungen zwischen Servern und Clients.

Schritte

  1. Im linken Bereich Menü:Überwachung[Revisionsprotokoll] auswählen und anschließend Configure Syslog Servers auswählen.

    Das Dialogfeld Configure Syslog Servers wird geöffnet.

  2. Klicken Sie Auf Hinzufügen.

    Das Dialogfeld Syslog Server hinzufügen wird geöffnet.

  3. Geben Sie Informationen für den Server ein, und klicken Sie dann auf Hinzufügen.

    • Server-Adresse — Geben Sie einen vollständig qualifizierten Domänennamen, eine IPv4-Adresse oder eine IPv6-Adresse ein.

    • Protokoll — Wählen Sie aus der Dropdown-Liste ein Protokoll aus (z. B. TLS, UDP oder TCP).

    • Zertifikat hochladen (optional) — Wenn Sie das TLS-Protokoll ausgewählt haben und noch kein signiertes CA-Zertifikat hochgeladen haben, klicken Sie auf Durchsuchen, um eine Zertifikatdatei hochzuladen. Audit-Protokolle werden nicht ohne vertrauenswürdiges Zertifikat auf einem Syslog-Server archiviert.

      Hinweis

      Wenn das Zertifikat später ungültig wird, schlägt der TLS-Handschlag fehl. Infolgedessen wird eine Fehlermeldung im Revisionsprotokoll protokolliert und es werden keine Meldungen mehr an den Syslog Server gesendet. Zur Behebung dieses Problems ist das Zertifikat auf dem Syslog Server zu korrigieren und anschließend das Menü Monitoring[Audit log > Configure Syslog Servers > Test All] aufzurufen.

    • Port — Geben Sie die Portnummer für den Syslog-Empfänger ein. Nachdem Sie auf Hinzufügen geklickt haben, wird das Dialogfeld Configure Syslog Servers geöffnet und der konfigurierte Syslog Server auf der Seite angezeigt.

  4. Um die Serververbindung mit dem Speicher-Array zu testen, wählen Sie Alle testen.

Ergebnisse

Nach der Konfiguration werden alle neuen Audit-Protokolle an den Syslog-Server gesendet. Frühere Protokolle werden nicht übertragen. Weitere Informationen zur Konfiguration von Syslog-Einstellungen für Warnmeldungen finden Sie unter "Konfigurieren Sie den Syslog-Server für Warnmeldungen".

NOTE: If multiple syslog servers are configured, all configured syslog servers will receive an audit log.