Skip to main content
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Copier les journaux d'audit à partir d'un nœud d'administration non principal défaillant

PDF

Si vous êtes en mesure de copier les journaux d'audit du nœud d'administration défaillant, vous devez les conserver pour conserver l'enregistrement de l'activité et de l'utilisation du système de la grille. Vous pouvez restaurer les journaux d'audit conservés sur le nœud d'administration non principal récupéré une fois qu'il est opérationnel.

Cette procédure copie les fichiers journaux d'audit du nœud d'administration défaillant vers un emplacement temporaire sur un nœud de grille distinct. Ces journaux d’audit conservés peuvent ensuite être copiés sur le nœud d’administration de remplacement. Les journaux d’audit ne sont pas automatiquement copiés sur le nouveau nœud d’administration.

Selon le type de panne, vous ne pourrez peut-être pas copier les journaux d’audit à partir d’un nœud d’administration défaillant. Si le déploiement ne comporte qu'un seul nœud d'administration, le nœud d'administration récupéré commence à enregistrer les événements dans le journal d'audit dans un nouveau fichier vide et les données précédemment enregistrées sont perdues. Si le déploiement inclut plusieurs nœuds d’administration, vous pouvez récupérer les journaux d’audit à partir d’un autre nœud d’administration.

Remarque Si les journaux d'audit ne sont pas accessibles sur le nœud d'administration défaillant maintenant, vous pourrez peut-être y accéder ultérieurement, par exemple après la récupération de l'hôte.

  1. Connectez-vous au nœud d’administration défaillant si possible. Sinon, connectez-vous au nœud d’administration principal ou à un autre nœud d’administration, si disponible.

    1. Entrez la commande suivante : ssh admin@grid_node_IP

    2. Entrez le mot de passe indiqué dans le Passwords.txt déposer.

    3. Entrez la commande suivante pour passer en root : su -

    4. Entrez le mot de passe indiqué dans le Passwords.txt déposer.

    Lorsque vous êtes connecté en tant que root, l'invite passe de $ à # .

  2. Arrêtez le service AMS pour l’empêcher de créer un nouveau fichier journal :service ams stop

  3. Accédez au répertoire d’exportation d’audit :

    cd /var/local/log

  4. Renommez le fichier audit.log source avec un nom de fichier numéroté unique. Par exemple, renommez le fichier audit.log en 2023-10-25.txt.1 .

    ls -l
mv audit.log 2023-10-25.txt.1

  5. Redémarrez le service AMS : service ams start

  6. Créez le répertoire pour copier tous les fichiers journaux d’audit vers un emplacement temporaire sur un nœud de grille distinct : ssh admin@grid_node_IP mkdir -p /var/local/tmp/saved-audit-logs

    Lorsque vous y êtes invité, saisissez le mot de passe de l'administrateur.

  7. Copiez tous les fichiers journaux d’audit vers l’emplacement temporaire : scp -p * admin@grid_node_IP:/var/local/tmp/saved-audit-logs

    Lorsque vous y êtes invité, saisissez le mot de passe de l'administrateur.

  8. Déconnectez-vous en tant que root : exit