Examiner les messages d'audit de StorageGRID
Les messages d'audit vous permettent de mieux comprendre le fonctionnement détaillé de votre système StorageGRID. Vous pouvez utiliser les journaux d'audit pour résoudre les problèmes et évaluer les performances.
Pendant le fonctionnement normal du système, tous les services StorageGRID génèrent des messages du journal des audits, comme suit :
-
Les messages d'audit système concernent le système d'audit lui-même, l'état des nœuds du grid, l'activité des tâches à l'échelle du système et les opérations de sauvegarde des services.
-
Les messages d'audit du stockage d'objets concernent le stockage et la gestion des objets au sein de StorageGRID, notamment le stockage et la récupération d'objets, les transferts entre nœuds de la grille et les vérifications.
-
Les messages d'audit de lecture et d'écriture du client sont enregistrés lorsqu'une application cliente S3 effectue une requête pour créer, modifier ou récupérer un objet.
-
Les messages d'audit de gestion consignent les requêtes des utilisateurs adressées à l'API de gestion.
Chaque nœud d'administration stocke les messages d'audit dans des fichiers texte. Le partage d'audit contient le fichier actif (audit.log) ainsi que les journaux des audits compressés des jours précédents. Chaque nœud de la grille stocke également une copie des informations d'audit générées sur le nœud.
Vous pouvez accéder directement aux fichiers du journal des audits depuis la ligne de commandes du nœud d'administration.
StorageGRID peut envoyer les informations d'audit par défaut, ou vous pouvez modifier la destination :
-
StorageGRID utilise par défaut les destinations du journal des audits des nœuds locaux.
-
Les entrées du journal des audits de Grid Manager et de Tenant Manager peuvent être envoyées à un nœud de stockage.
-
Vous pouvez, si vous le souhaitez, modifier la destination des journaux des audits et envoyer les informations d'audit à un serveur syslog externe. Les journaux locaux des audits continuent d'être générés et stockés lorsqu'un serveur syslog externe est configuré.
Pour plus de détails sur le journal des audits, le format des messages d'audit, les types de messages d'audit et les outils disponibles pour analyser les messages d'audit, voir "Examiner les journaux d'audit".