Rotation du fichier journal d'audit
-
Un fichier PDF de toute la documentation
-
Installer et entretenir le matériel de l'appareil
-
Appareils de services SG100 et SG1000
-
Dispositifs de stockage SG6000
-
Appliances de stockage SG5700
-
-
Installez et mettez à niveau le logiciel
-
Installez Red Hat Enterprise Linux ou CentOS
-
-
Administrer le système
-
Administrer StorageGRID
-
-
Utiliser StorageGRID
-
Contrôler et gérer StorageGRID
-
Récupérer et entretenir
-
Procédures de restauration des nœuds de la grille
-
-
-
![](/fr-fr/storagegrid-116/images/pdf-zip.png)
Plusieurs fichiers PDF
Creating your file...
Les fichiers journaux d'audit sont enregistrés sur un nœud d'administration /var/local/audit/export
répertoire. Les fichiers journaux d'audit actifs sont nommés audit.log
.
|
Vous pouvez également modifier la destination des journaux d'audit et envoyer des informations d'audit à un serveur syslog externe. Les journaux locaux des enregistrements d'audit continuent à être générés et stockés lorsqu'un serveur syslog externe est configuré. Voir Configurez les messages d'audit et les destinations des journaux. |
Une fois par jour, le actif audit.log
le fichier est enregistré et un nouveau audit.log
le fichier est démarré. Le nom du fichier enregistré indique quand il a été enregistré, au format yyyy-mm-dd.txt
. Si plusieurs journaux d'audit sont créés dans un seul jour, les noms de fichiers utilisent la date d'enregistrement du fichier, ajoutée par un nombre, dans le format yyyy-mm-dd.txt.n
. Par exemple : 2018-04-15.txt
et 2018-04-15.txt.1
Sont les premier et deuxième fichiers journaux créés et enregistrés le 15 avril 2018.
Après un jour, le fichier enregistré est compressé et renommé, au format yyyy-mm-dd.txt.gz
, qui conserve la date originale. Avec le temps, cela entraîne la consommation du stockage alloué aux journaux d'audit sur le nœud d'administration. Un script surveille la consommation d'espace du journal d'audit et supprime les fichiers journaux si nécessaire pour libérer de l'espace dans le /var/local/audit/export
répertoire. Les journaux d'audit sont supprimés en fonction de la date de création, le plus ancien étant supprimé en premier. Vous pouvez contrôler les actions du script dans le fichier suivant : /var/local/log/manage-audit.log
.
Cet exemple montre l'actif audit.log
fichier du jour précédent (2018-04-15.txt
), et le fichier compressé pour la veille (2018-04-14.txt.gz
).
audit.log 2018-04-15.txt 2018-04-14.txt.gz