Accéder au fichier journal d'audit
Le partage d'audit contient le partage actif audit.log
fichier et tous les fichiers journaux d'audit compressés. Pour accéder facilement aux journaux d'audit, vous pouvez le faire "Configurer l'accès client d'audit pour NFS". Vous pouvez également accéder aux fichiers journaux d'audit directement à partir de la ligne de commande du nœud d'administration.
-
Vous devez disposer d'autorisations d'accès spécifiques.
-
Vous devez avoir le
Passwords.txt
fichier. -
Vous devez connaître l'adresse IP d'un nœud d'administration.
-
Connectez-vous à un nœud d'administration :
-
Saisissez la commande suivante :
ssh admin@primary_Admin_Node_IP
-
Entrez le mot de passe indiqué dans le
Passwords.txt
fichier. -
Entrez la commande suivante pour passer à la racine :
su -
-
Entrez le mot de passe indiqué dans le
Passwords.txt
fichier.Lorsque vous êtes connecté en tant que root, l'invite passe de
$
à#
.
-
-
Accédez au répertoire contenant les fichiers journaux d'audit :
cd /var/local/audit/export
-
Afficher le fichier journal d'audit actuel ou enregistré, selon les besoins.