Utiliser l'outil d'explication d'audit
-
Un fichier PDF de toute la documentation
-
Installation et mise à niveau
-
Installez le matériel de l'appliance
-
Installez Red Hat Enterprise Linux ou CentOS
-
-
Configurez et gérez
-
Administrer StorageGRID
-
-
Utiliser StorageGRID
-
Surveiller et résoudre les problèmes
-
Maintenance
-
Restaurez les nœuds et gérez votre grid
-
Procédures de restauration des nœuds de la grille
-
-
-
![](/fr-fr/storagegrid-117/images/pdf-zip.png)
Plusieurs fichiers PDF
Creating your file...
Vous pouvez utiliser le audit-explain
outil permettant de traduire les messages d'audit dans le journal d'audit dans un format facile à lire.
-
Vous devez disposer d'autorisations d'accès spécifiques.
-
Vous devez avoir le
Passwords.txt
fichier. -
Vous devez connaître l'adresse IP du nœud d'administration principal.
Le audit-explain
Disponible sur le nœud d'administration principal, cet outil fournit des résumés simplifiés des messages d'audit dans un journal d'audit.
|
Le audit-explain l'outil est principalement destiné au support technique lors des opérations de dépannage. En cours de traitement audit-explain Les requêtes peuvent consommer une très grande quantité d'énergie dans le processeur, ce qui peut affecter les opérations de StorageGRID.
|
Cet exemple montre une sortie type de l' audit-explain
outil. Ces quatre "SPUT" Des messages d'audit ont été générés lorsque le locataire S3 associé à l'ID de compte 92484777680322627870 a utilisé des demandes PUT S3 pour créer un compartiment nommé « bucket1 » et ajouter trois objets à ce compartiment.
SPUT S3 PUT bucket bucket1 account:92484777680322627870 usec:124673 SPUT S3 PUT object bucket1/part1.txt tenant:92484777680322627870 cbid:9DCB157394F99FE5 usec:101485 SPUT S3 PUT object bucket1/part2.txt tenant:92484777680322627870 cbid:3CFBB07AB3D32CA9 usec:102804 SPUT S3 PUT object bucket1/part3.txt tenant:92484777680322627870 cbid:5373D73831ECC743 usec:93874
Le audit-explain
l'outil peut effectuer les opérations suivantes :
-
Traiter les journaux d'audit bruts ou compressés. Par exemple :
audit-explain audit.log
audit-explain 2019-08-12.txt.gz
-
Traitez plusieurs fichiers simultanément. Par exemple :
audit-explain audit.log 2019-08-12.txt.gz 2019-08-13.txt.gz
audit-explain /var/local/audit/export/*
-
Accepter l'entrée d'un tuyau, ce qui vous permet de filtrer et de prétraiter l'entrée à l'aide du
grep
commande ou autre moyen. Par exemple :grep SPUT audit.log | audit-explain
grep bucket-name audit.log | audit-explain
Les journaux d'audit pouvant être très volumineux et lents à analyser, vous gagnez du temps en filtrant les parties que vous souhaitez examiner et en cours d'exécution audit-explain
sur les pièces, au lieu du fichier entier.
|
Le
|
Utilisez le help (-h)
pour voir les options disponibles. Par exemple :
$ audit-explain -h
-
Connectez-vous au nœud d'administration principal :
-
Saisissez la commande suivante :
ssh admin@primary_Admin_Node_IP
-
Entrez le mot de passe indiqué dans le
Passwords.txt
fichier. -
Entrez la commande suivante pour passer à la racine :
su -
-
Entrez le mot de passe indiqué dans le
Passwords.txt
fichier.Lorsque vous êtes connecté en tant que root, l'invite passe de
$
à#
.
-
-
Entrez la commande suivante, où
/var/local/audit/export/audit.log
représente le nom et l'emplacement du ou des fichiers à analyser :$ audit-explain /var/local/audit/export/audit.log
Le
audit-explain
l'outil imprime les interprétations lisibles par l'homme de tous les messages du ou des fichiers spécifiés.Pour réduire la longueur des lignes et faciliter la lisibilité, les horodatages ne sont pas affichés par défaut. Si vous voulez voir les horodatages, utilisez l'horodatage ( -t
) option.