Accéder au fichier journal d'audit
Le partage d'audit contient le partage actif audit.log
fichier et tous les fichiers journaux d'audit compressés. Pour accéder facilement aux journaux d'audit, vous pouvez configurer l'accès des clients aux partages d'audit pour NFS et CIFS (le protocole CIFS est obsolète). Vous pouvez également accéder aux fichiers journaux d'audit directement à partir de la ligne de commande du nœud d'administration.
-
Vous devez disposer d'autorisations d'accès spécifiques.
-
Vous devez avoir le
Passwords.txt
fichier. -
Vous devez connaître l'adresse IP d'un nœud d'administration.
-
Connectez-vous à un nœud d'administration :
-
Saisissez la commande suivante :
ssh admin@primary_Admin_Node_IP
-
Entrez le mot de passe indiqué dans le
Passwords.txt
fichier.
-
-
Accédez au répertoire contenant les fichiers journaux d'audit :
cd /var/local/audit/export
-
Afficher le fichier journal d'audit actuel ou enregistré, selon les besoins.