Restauration du journal d'audit sur le nœud d'administration non primaire restauré
-
Un fichier PDF de toute la documentation
- Installez et mettez à niveau le logiciel
-
Installer et entretenir le matériel
- Appliances de stockage SG5700
- Appliances de stockage SG5600
-
Configurez et gérez
- Administrer StorageGRID
-
Utiliser StorageGRID
- Utilisez un compte de locataire
-
Surveiller et résoudre les problèmes
- Surveiller un système StorageGRID
-
Maintenance
-
Gérer la restauration
- Procédures de restauration des nœuds de la grille
-
Gérer la restauration
Plusieurs fichiers PDF
Creating your file...
Si vous avez pu conserver le journal d'audit à partir du noeud d'administration non primaire défaillant, de sorte que les informations du journal d'audit historique soient conservées, vous pouvez le copier sur le noeud d'administration non primaire que vous êtes en train de récupérer.
-
Le nœud d'administration restauré doit être installé et en cours d'exécution.
-
Vous devez avoir copié les journaux d'audit à un autre emplacement après l'échec du nœud d'administration d'origine.
En cas de panne d'un nœud d'administration, les journaux d'audit enregistrés sur ce nœud d'administration sont potentiellement perdus. Vous pouvez préserver les données contre la perte en copiant les journaux d'audit à partir du nœud d'administration défaillant, puis en les restaurant vers le nœud d'administration restauré. En fonction de la panne, il peut être impossible de copier les journaux d'audit à partir du nœud d'administration défaillant. Dans ce cas, si le déploiement comporte plusieurs nœuds d'administration, vous pouvez récupérer les journaux d'audit à partir d'un autre nœud d'administration, car les journaux d'audit sont répliqués sur tous les nœuds d'administration.
S'il n'y a qu'un seul nœud d'administration et que le journal d'audit ne peut pas être copié à partir du nœud défaillant, le nœud d'administration restauré commence à enregistrer les événements dans le journal d'audit comme si l'installation est nouvelle.
Vous devez restaurer un noeud d'administration dès que possible pour restaurer la fonctionnalité de journalisation.
-
Connectez-vous au nœud d'administration restauré :
-
Saisissez la commande suivante :
ssh admin@recovery_Admin_Node_IP
-
Entrez le mot de passe indiqué dans le
Passwords.txt
fichier. -
Entrez la commande suivante pour passer à la racine :
su -
-
Entrez le mot de passe indiqué dans le
Passwords.txt
fichier.
Une fois que vous êtes connecté en tant que root, l'invite passe de
$
à#
. -
-
Vérifiez quels fichiers d'audit ont été conservés :
cd /var/local/audit/export
-
Copiez les fichiers journaux d'audit conservés sur le nœud d'administration restauré :
scp admin@grid_node_IP:/var/local/tmp/saved-audit-logs/YYYY*
Lorsque vous y êtes invité, entrez le mot de passe pour l'administrateur.
-
Pour plus de sécurité, supprimez les journaux d'audit du nœud de grille défaillant après avoir vérifié qu'ils ont bien été copiés sur le nœud d'administration restauré.
-
Mettez à jour les paramètres utilisateur et groupe des fichiers journaux d'audit sur le nœud d'administration restauré :
chown ams-user:bycast *
-
Se déconnecter en tant que racine :
exit
Vous devez également restaurer tout accès client existant au partage d'audit. Pour plus d'informations, reportez-vous aux instructions d'administration de StorageGRID.