Skip to main content
Une version plus récente de ce produit est disponible.
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Restaurer le journal des audits sur le nœud d'administration StorageGRID non principal récupéré

PDF

Si vous avez pu préserver le journal des audits du nœud d'administration non principal défaillant, afin que les informations historiques du journal des audits soient conservées, vous pouvez le copier sur le nœud d'administration non principal que vous êtes en train de récupérer.

Avant de commencer

  • Le nœud d'administration récupéré est installé et en cours d'exécution.

  • Vous avez copié les journaux des audits vers un autre emplacement après la défaillance du nœud d'administration d'origine.

À propos de cette tâche

Si un nœud d'administration tombe en panne, les journaux des audits enregistrés sur ce nœud d'administration sont potentiellement perdus. Il peut être possible d'éviter la perte de données en copiant les journaux des audits depuis le nœud d'administration défaillant, puis en restaurant ces journaux des audits sur le nœud d'administration récupéré. Selon la panne, il peut s'avérer impossible de copier les journaux des audits depuis le nœud d'administration défaillant. Dans ce cas, si le déploiement comporte plus d'un nœud d'administration, vous pouvez récupérer les journaux des audits à partir d'un autre nœud d'administration, car les journaux des audits sont répliqués sur tous les nœuds d'administration.

S'il n'y a qu'un seul nœud d'administration et que le journal des audits ne peut pas être copié à partir du nœud défaillant, le nœud d'administration récupéré commence à enregistrer les événements dans le journal des audits comme s'il s'agissait d'une nouvelle installation.

Vous devez récupérer un nœud d'administration dès que possible pour rétablir la fonctionnalité de journalisation.

Remarque

Par défaut, les informations d'audit sont envoyées au journal des audits sur les nœuds d'administration. Vous pouvez ignorer ces étapes si l'une des conditions suivantes s'applique :

  • ${post_edited_translations.segment}

  • ${post_edited_translations.segment}

Voir "Configurer la gestion des journaux et le serveur syslog externe" pour plus de détails.
Étapes

  1. Connectez-vous au nœud d'administration récupéré :

    1. Saisissez la commande suivante :
      ssh admin@recovery_Admin_Node_IP

    2. Saisissez le mot de passe indiqué dans le fichier Passwords.txt.

    3. Saisissez la commande suivante pour passer en mode superutilisateur : su -

    4. Saisissez le mot de passe indiqué dans le fichier Passwords.txt.

    Après vous être connecté en tant que root, l'invite passe de $ à #.

  2. Vérifiez quels fichiers de journal des audits ont été conservés :

    cd /var/local/log

  3. Copiez les fichiers du journal des audits préservés sur le nœud d'administration récupéré :

    scp admin@grid_node_IP:/var/local/tmp/saved-audit-logs/YYYY*

    Lorsque vous y êtes invité, saisissez le mot de passe pour admin.

  4. Par mesure de sécurité, supprimez les journaux des audits du nœud de grille défaillant après avoir vérifié qu'ils ont été correctement copiés sur le nœud d'administration récupéré.

  5. ${post_edited_translations.segment}

    chown ams-user:bycast *

  6. Déconnectez-vous en tant que root : exit