Skip to main content
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Configurare i messaggi di controllo e il server syslog esterno

Collaboratori netapp-perveilerk
PDF

È possibile configurare una serie di impostazioni relative ai messaggi di controllo. È possibile regolare il numero di messaggi di controllo registrati, definire le intestazioni delle richieste HTTP che si desidera includere nei messaggi di controllo di lettura e scrittura del client, configurare un server syslog esterno e specificare dove inviare i registri di controllo, i registri degli eventi di sicurezza e i registri del software StorageGRID .

I messaggi e i registri di controllo registrano le attività del sistema e gli eventi di sicurezza e sono strumenti essenziali per il monitoraggio e la risoluzione dei problemi. Tutti i nodi StorageGRID generano messaggi di controllo e registri per monitorare l'attività e gli eventi del sistema.

Facoltativamente, è possibile configurare un server syslog esterno per salvare le informazioni di audit in remoto. L'utilizzo di un server esterno riduce al minimo l'impatto sulle prestazioni della registrazione dei messaggi di controllo senza ridurre la completezza dei dati di controllo. Un server syslog esterno è particolarmente utile se si dispone di una griglia di grandi dimensioni, si utilizzano più tipi di applicazioni S3 o si desidera conservare tutti i dati di audit. Vedere"Configurare i messaggi di controllo e il server syslog esterno" per i dettagli.

Prima di iniziare

Modifica i livelli dei messaggi di controllo

È possibile impostare un livello di controllo diverso per ciascuna delle seguenti categorie di messaggi nel registro di controllo:

Categoria di revisione Impostazione predefinita Ulteriori informazioni

Sistema

Normale

"Messaggi di controllo del sistema"

Magazzinaggio

Errore

"Messaggi di controllo dell'archiviazione degli oggetti"

Gestione

Normale

"Messaggio di controllo di gestione"

Il cliente legge

Normale

"Il cliente ha letto i messaggi di controllo"

Il cliente scrive

Normale

"Il cliente scrive messaggi di audit"

ILM

Normale

"Messaggi di controllo ILM"

Replicazione cross-grid

Errore

"CGRR: richiesta di replicazione tra griglie"
Nota Queste impostazioni predefinite si applicano se StorageGRID è stato inizialmente installato utilizzando la versione 10.3 o successiva. Se inizialmente hai utilizzato una versione precedente di StorageGRID, l'impostazione predefinita per tutte le categorie è Normale.
Nota Durante gli aggiornamenti, le configurazioni a livello di audit non saranno immediatamente effettive.
Passi

  1. Selezionare CONFIGURAZIONE > Monitoraggio > Server di audit e syslog.

  2. Per ogni categoria di messaggio di controllo, selezionare un livello di controllo dall'elenco a discesa:

    Livello di audit Descrizione

    Spento

    Nessun messaggio di controllo della categoria viene registrato.

    Errore

    Vengono registrati solo i messaggi di errore, ovvero i messaggi di controllo per i quali il codice risultato non è stato "riuscito" (SUCS).

    Normale

    Vengono registrati i messaggi transazionali standard, ovvero i messaggi elencati in queste istruzioni per la categoria.

    Debug

    Obsoleto. Questo livello si comporta come il livello di controllo Normale.

    I messaggi inclusi per ogni livello specifico includono quelli che verrebbero registrati ai livelli superiori. Ad esempio, il livello Normale include tutti i messaggi di errore.

    Nota Se non è necessario un registro dettagliato delle operazioni di lettura client per le applicazioni S3, è possibile modificare facoltativamente l'impostazione Letture client in Errore per ridurre il numero di messaggi di controllo registrati nel registro di controllo.

  3. Seleziona Salva.

    Un banner verde indica che la configurazione è stata salvata.

Definisci le intestazioni delle richieste HTTP

Facoltativamente, è possibile definire qualsiasi intestazione di richiesta HTTP che si desidera includere nei messaggi di controllo di lettura e scrittura del client. Queste intestazioni di protocollo si applicano solo alle richieste S3.

Passi

  1. Nella sezione Intestazioni protocollo di controllo, definisci le intestazioni delle richieste HTTP che desideri includere nei messaggi di controllo di lettura e scrittura del client.

    Utilizzare un asterisco (*) come carattere jolly per trovare la corrispondenza con zero o più caratteri. Utilizzare la sequenza di escape (\*) per trovare la corrispondenza con un asterisco letterale.

  2. Seleziona Aggiungi un'altra intestazione per creare intestazioni aggiuntive, se necessario.

    Quando in una richiesta vengono trovate intestazioni HTTP, queste vengono incluse nel messaggio di controllo nel campo HTRH.

    Nota Le intestazioni delle richieste del protocollo di controllo vengono registrate solo se il livello di controllo per Letture client o Scritture client non è Disattivato.

  3. Seleziona Salva

    Un banner verde indica che la configurazione è stata salvata.

Utilizza un server syslog esterno

Facoltativamente, è possibile configurare un server syslog esterno per salvare i log di controllo, i log delle applicazioni e i log degli eventi di sicurezza in una posizione esterna alla griglia.

Nota Se non si desidera utilizzare un server syslog esterno, saltare questo passaggio e andare aSeleziona le destinazioni delle informazioni di audit .
Suggerimento Se le opzioni di configurazione disponibili in questa procedura non sono sufficientemente flessibili per soddisfare le vostre esigenze, è possibile applicare opzioni di configurazione aggiuntive utilizzando audit-destinations endpoint, che si trovano nella sezione API privata del"API di gestione della griglia" . Ad esempio, è possibile utilizzare l'API se si desidera utilizzare server syslog diversi per gruppi diversi di nodi.

Inserisci le informazioni syslog

Accedere alla procedura guidata Configura server syslog esterno e fornire le informazioni necessarie a StorageGRID per accedere al server syslog esterno.

Passi

  1. Dalla pagina Server di controllo e syslog, selezionare Configura server syslog esterno. Oppure, se in precedenza hai configurato un server syslog esterno, seleziona Modifica server syslog esterno.

    Viene visualizzata la procedura guidata Configura server syslog esterno.

  2. Per il passaggio Inserisci informazioni syslog della procedura guidata, immettere un nome di dominio completo valido o un indirizzo IPv4 o IPv6 per il server syslog esterno nel campo Host.

  3. Immettere la porta di destinazione sul server syslog esterno (deve essere un numero intero compreso tra 1 e 65535). La porta predefinita è 514.

  4. Selezionare il protocollo utilizzato per inviare le informazioni di audit al server syslog esterno.

    Si consiglia di utilizzare TLS o RELP/TLS. Per utilizzare una di queste opzioni è necessario caricare un certificato del server. L'utilizzo dei certificati aiuta a proteggere le connessioni tra la griglia e il server syslog esterno. Per ulteriori informazioni, consultare "Gestire i certificati di sicurezza" .

    Tutte le opzioni del protocollo richiedono il supporto e la configurazione del server syslog esterno. È necessario scegliere un'opzione compatibile con il server syslog esterno.

    Nota Il protocollo RELP (Reliable Event Logging Protocol) estende la funzionalità del protocollo syslog per garantire una consegna affidabile dei messaggi di evento. L'utilizzo di RELP può aiutare a prevenire la perdita di informazioni di audit se il server syslog esterno deve essere riavviato.

  5. Selezionare Continua.

  6. Se hai selezionato TLS o RELP/TLS, carica i certificati CA del server, il certificato client e la chiave privata del client.

    1. Selezionare Sfoglia per il certificato o la chiave che si desidera utilizzare.

    2. Selezionare il certificato o il file chiave.

    3. Selezionare Apri per caricare il file.

      Accanto al nome del certificato o del file chiave viene visualizzato un segno di spunta verde, che indica che il caricamento è stato eseguito correttamente.

  7. Selezionare Continua.

Gestisci il contenuto syslog

È possibile selezionare quali informazioni inviare al server syslog esterno.

Passi

  1. Per il passaggio Gestisci contenuto syslog della procedura guidata, seleziona ogni tipo di informazione di controllo che desideri inviare al server syslog esterno.

    • Invia registri di controllo: invia eventi StorageGRID e attività di sistema

    • Invia eventi di sicurezza: invia eventi di sicurezza, ad esempio quando un utente non autorizzato tenta di accedere o un utente accede come root

    • Invia registri applicazione: Invia"File di registro del software StorageGRID" utile per la risoluzione dei problemi, tra cui:

      • bycast-err.log

      • bycast.log

      • jaeger.log

      • nms.log(Solo nodi amministrativi)

      • prometheus.log

      • raft.log

      • hagroups.log

    • Invia registri di accesso: invia registri di accesso HTTP per richieste esterne a Grid Manager, Tenant Manger, endpoint del bilanciatore del carico configurati e richieste di federazione della griglia da sistemi remoti.

  2. Utilizzare i menu a discesa per selezionare la gravità e la facilità (tipo di messaggio) per ciascuna categoria di informazioni di audit che si desidera inviare.

    Impostando i valori di gravità e di funzionalità è possibile aggregare i registri in modi personalizzabili per un'analisi più semplice.

    1. Per Gravità, seleziona Passthrough oppure seleziona un valore di gravità compreso tra 0 e 7.

      Se selezioni un valore, il valore selezionato verrà applicato a tutti i messaggi di questo tipo. Se si sovrascrive la gravità con un valore fisso, le informazioni sui diversi livelli di gravità andranno perse.

      Gravità Descrizione

      Passaggio

      Ogni messaggio inviato al syslog esterno deve avere lo stesso valore di gravità di quando è stato registrato localmente sul nodo:

      • Per i registri di controllo, la gravità è "info".

      • Per gli eventi di sicurezza, i valori di gravità vengono generati dalla distribuzione Linux sui nodi.

      • Per i registri delle applicazioni, la gravità varia tra "info" e "notice", a seconda del problema. Ad esempio, l'aggiunta di un server NTP e la configurazione di un gruppo HA forniscono il valore "info", mentre l'arresto intenzionale del servizio SSM o RSM fornisce il valore "notice".

      • Per i registri di accesso, la gravità è "info".

      0

      Emergenza: il sistema è inutilizzabile

      1

      Attenzione: è necessario intervenire immediatamente

      2

      Critico: Condizioni critiche

      3

      Errore: Condizioni di errore

      4

      Attenzione: Condizioni di avviso

      5

      Avviso: condizione normale ma significativa

      6

      Informativo: Messaggi informativi

      7

      Debug: messaggi a livello di debug

    2. Per Struttura, selezionare Passthrough oppure selezionare un valore di struttura compreso tra 0 e 23.

      Se selezioni un valore, questo verrà applicato a tutti i messaggi di questo tipo. Se si sovrascrive una struttura con un valore fisso, le informazioni sulle diverse strutture andranno perse.

    Facilità Descrizione

    Passaggio

    Ogni messaggio inviato al syslog esterno deve avere lo stesso valore di funzionalità di quando è stato registrato localmente sul nodo:

    • Per i registri di controllo, la funzione inviata al server syslog esterno è "local7".

    • Per gli eventi di sicurezza, i valori della struttura vengono generati dalla distribuzione Linux sui nodi.

    • Per i registri delle applicazioni, i registri delle applicazioni inviati al server syslog esterno hanno i seguenti valori di funzionalità:

      • bycast.log: utente o demone

      • bycast-err.log: utente, demone, local3 o local4

      • jaeger.log: locale2

      • nms.log: locale3

      • prometheus.log: locale4

      • raft.log: locale5

      • hagroups.log: locale6

    • Per i registri di accesso, la funzione inviata al server syslog esterno è "local0".

    0

    kern (messaggi del kernel)

    1

    utente (messaggi a livello utente)

    2

    posta

    3

    demone (demoni di sistema)

    4

    auth (messaggi di sicurezza/autorizzazione)

    5

    syslog (messaggi generati internamente da syslogd)

    6

    lpr (sottosistema della stampante di linea)

    7

    notizie (sottosistema di notizie di rete)

    8

    UUCP

    9

    cron (demone dell'orologio)

    10

    sicurezza (messaggi di sicurezza/autorizzazione)

    11

    FTP

    12

    NTP

    13

    logaudit (revisione dei registri)

    14

    logalert (avviso di registro)

    15

    orologio (demone dell'orologio)

    16

    local0

    17

    local1

    18

    local2

    19

    local3

    20

    local4

    21

    local5

    22

    local6

    23

    local7

  3. Selezionare Continua.

Invia messaggi di prova

Prima di iniziare a utilizzare un server syslog esterno, è necessario richiedere a tutti i nodi della griglia di inviare messaggi di prova al server syslog esterno. Dovresti utilizzare questi messaggi di prova per convalidare l'intera infrastruttura di raccolta dei log prima di impegnarti a inviare dati al server syslog esterno.

Avvertenza Non utilizzare la configurazione del server syslog esterno finché non hai verificato che il server syslog esterno ha ricevuto un messaggio di prova da ciascun nodo della griglia e che il messaggio è stato elaborato come previsto.
Passi

  1. Se non si desidera inviare messaggi di prova perché si è certi che il server syslog esterno sia configurato correttamente e possa ricevere informazioni di audit da tutti i nodi della griglia, selezionare Salta e termina.

    Un banner verde indica che la configurazione è stata salvata.

  2. Altrimenti, seleziona Invia messaggi di prova (consigliato).

    I risultati del test vengono visualizzati continuamente sulla pagina finché non si interrompe il test. Mentre il test è in corso, i messaggi di controllo continuano a essere inviati alle destinazioni configurate in precedenza.

  3. Se si verificano errori durante la configurazione del server syslog o in fase di esecuzione, correggerli e selezionare nuovamente Invia messaggi di prova.

    Vedere"Risolvere i problemi di un server syslog esterno" per aiutarti a risolvere eventuali errori.

  4. Attendi finché non vedi un banner verde che indica che tutti i nodi hanno superato il test.

  5. Controllare il server syslog per verificare se i messaggi di prova vengono ricevuti ed elaborati come previsto.

    Nota Se si utilizza UDP, controllare l'intera infrastruttura di raccolta dei log. Il protocollo UDP non consente un rilevamento degli errori altrettanto rigoroso come gli altri protocolli.

  6. Seleziona Interrompi e termina.

    Verrai reindirizzato alla pagina Server di audit e syslog. Un banner verde indica che la configurazione del server syslog è stata salvata.

    Nota Le informazioni di controllo StorageGRID non vengono inviate al server syslog esterno finché non si seleziona una destinazione che includa il server syslog esterno.

Seleziona le destinazioni delle informazioni di audit

È possibile specificare dove salvare i registri di controllo, i registri degli eventi di sicurezza e"Registri del software StorageGRID" vengono inviati.

Nota

StorageGRID utilizza per impostazione predefinita le destinazioni di controllo dei nodi locali e memorizza le informazioni di controllo in /var/local/log/localaudit.log .

Quando si utilizza /var/local/log/localaudit.log , le voci del registro di controllo di Grid Manager e Tenant Manager potrebbero essere inviate a un nodo di archiviazione. È possibile trovare quale nodo ha le voci più recenti utilizzando run-each-node --parallel "zgrep MGAU /var/local/log/localaudit.log | tail" comando.

Alcune destinazioni sono disponibili solo se è stato configurato un server syslog esterno.
Passi

  1. Nella pagina Server di controllo e syslog, selezionare la destinazione per le informazioni di controllo.

    Suggerimento Solo nodi locali e server syslog esterno in genere offrono prestazioni migliori.
    Opzione Descrizione

    Solo nodi locali (predefinito)

    I messaggi di controllo, i registri degli eventi di sicurezza e i registri delle applicazioni non vengono inviati ai nodi di amministrazione. Vengono invece salvati solo sui nodi che li hanno generati ("nodo locale"). Le informazioni di audit generate su ogni nodo locale vengono memorizzate in /var/local/log/localaudit.log .

    Nota: StorageGRID rimuove periodicamente i registri locali a rotazione per liberare spazio. Quando il file di registro di un nodo raggiunge 1 GB, il file esistente viene salvato e ne viene avviato uno nuovo. Il limite di rotazione per il registro è di 21 file. Quando viene creata la 22a versione del file di registro, il file di registro più vecchio viene eliminato. In media, su ogni nodo vengono archiviati circa 20 GB di dati di registro.

    Nodi amministrativi/nodi locali

    I messaggi di controllo vengono inviati al registro di controllo sui nodi di amministrazione, mentre i registri degli eventi di sicurezza e i registri delle applicazioni vengono archiviati sui nodi che li hanno generati. Le informazioni di audit sono archiviate nei seguenti file:

    • Nodi amministrativi (primari e non primari): /var/local/audit/export/audit.log

    • Tutti i nodi: Il /var/local/log/localaudit.log il file è solitamente vuoto o mancante. Potrebbe contenere informazioni secondarie, come una copia aggiuntiva di alcuni messaggi.

    Server syslog esterno

    Le informazioni di audit vengono inviate a un server syslog esterno e salvate sui nodi locali(/var/local/log/localaudit.log ). Il tipo di informazioni inviate dipende dalla configurazione del server syslog esterno. Questa opzione è abilitata solo dopo aver configurato un server syslog esterno.

    Nodo di amministrazione e server syslog esterno

    I messaggi di controllo vengono inviati al registro di controllo(/var/local/audit/export/audit.log ) sui nodi di amministrazione e le informazioni di controllo vengono inviate al server syslog esterno e salvate sul nodo locale(/var/local/log/localaudit.log ). Il tipo di informazioni inviate dipende dalla configurazione del server syslog esterno. Questa opzione è abilitata solo dopo aver configurato un server syslog esterno.

  2. Seleziona Salva.

    Viene visualizzato un messaggio di avviso.

  3. Selezionare OK per confermare che si desidera modificare la destinazione delle informazioni di controllo.

    Un banner verde indica che la configurazione di audit è stata salvata.

    I nuovi registri vengono inviati alle destinazioni selezionate. I registri esistenti rimangono nella loro posizione attuale.