Rotación del archivo de registro de auditoría
-
PDF de este sitio de documentos
-
Instale y mantenga el hardware del dispositivo
-
Servicios de aplicaciones SG100 y SG1000
-
Dispositivos de almacenamiento SG6000
-
Dispositivos de almacenamiento SG5700
-
-
Instale y actualice el software
-
Realizar la administración del sistema
-
Administre StorageGRID
-
-
Utilice StorageGRID
-
Supervisar y mantener StorageGRID
-
Recuperación y mantenimiento
-
Procedimientos de recuperación de nodos de grid
-
-
-
![](/es-es/storagegrid-116/images/pdf-zip.png)
Recopilación de documentos PDF independientes
Creating your file...
Los archivos de registros de auditoría se guardan en un nodo administrador /var/local/audit/export
directorio. Se denomina los archivos de registro de auditoría activos audit.log
.
|
De manera opcional, se puede cambiar el destino de los registros de auditoría y enviar información de auditoría a un servidor de syslog externo. Se siguen generando y almacenando registros locales de registros de auditoría cuando se configura un servidor de syslog externo. Consulte Configurar los mensajes de auditoría y los destinos de registro. |
Una vez al día, el activo audit.log
el archivo se guardará y se guardará un nuevo audit.log
se ha iniciado el archivo. El nombre del archivo guardado indica cuándo se guardó, en el formato yyyy-mm-dd.txt
. Si se crea más de un registro de auditoría en un solo día, los nombres de los archivos utilizan la fecha en la que se guardó el archivo, añadido por un número, en formato yyyy-mm-dd.txt.n
. Por ejemplo: 2018-04-15.txt
y.. 2018-04-15.txt.1
Son los primeros y segundos archivos de registro creados y guardados el 15 de abril de 2018.
Después de un día, el archivo guardado se comprime y cambia su nombre, en el formato yyyy-mm-dd.txt.gz
, que conserva la fecha original. Con el tiempo, esto genera el consumo de almacenamiento asignado a los registros de auditoría en el nodo de administración. Una secuencia de comandos supervisa el consumo de espacio del registro de auditoría y elimina los archivos de registro según sea necesario para liberar espacio en la /var/local/audit/export
directorio. Los registros de auditoría se eliminan según la fecha en la que se crearon, y la más antigua se eliminó primero. Puede supervisar las acciones del script en el siguiente archivo: /var/local/log/manage-audit.log
.
En este ejemplo se muestra el activo audit.log
archivo, el archivo del día anterior (2018-04-15.txt
), y el archivo comprimido del día anterior (2018-04-14.txt.gz
).
audit.log 2018-04-15.txt 2018-04-14.txt.gz