Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

リカバリされたプライマリ管理ノードで監査ログをリストアする

共同作成者
PDF

障害が発生したプライマリ管理ノードから監査ログを保存できた場合は、リカバリするプライマリ管理ノードにそのログをコピーできます。

  • リカバリした管理ノードをインストールして実行する必要があります。

  • 元の管理ノードで障害が発生したあとに、監査ログを別の場所にコピーしておく必要があります。

管理ノードで障害が発生すると、その管理ノードに保存された監査ログが失われる可能性があります。障害が発生した管理ノードから監査ログをコピーし、リカバリされた管理ノードにリストアすることで、データを損失から守ることができる場合があります。障害によっては、障害が発生した管理ノードから監査ログをコピーできない場合があります。その場合、管理ノードが複数ある環境ではすべての管理ノードに監査ログがレプリケートされるため、別の管理ノードから監査ログをリカバリできます。

管理ノードが 1 つしかない環境で障害ノードから監査ログをコピーできない場合は、リカバリされた管理ノードで、新規インストールの場合と同じように監査ログへのイベントの記録が開始されます。

ロギング機能を復旧させるために、管理ノードはできるだけ早くリカバリする必要があります。

メモ

デフォルトでは、監査情報は管理ノードの監査ログに送信されます。次のいずれかに該当する場合は、これらの手順をスキップしてかまいません。

  • 外部 syslog サーバを設定し、管理ノードではなく syslog サーバに監査ログを送信するようになりました。

  • 監査メッセージを生成したローカルノードにのみ保存するように明示的に指定します。

を参照してください 監査メッセージとログの送信先を設定します を参照してください。
手順

  1. リカバリした管理ノードにログインします。

    1. 次のコマンドを入力します ssh admin@recovery_Admin_Node_ip

    2. 「 passwords.txt 」ファイルに記載されたパスワードを入力します。

    3. root に切り替えるには、次のコマンドを入力します

    4. 「 passwords.txt 」ファイルに記載されたパスワードを入力します。

    root としてログインすると ' プロンプトが $` から #` に変わります

  2. どの監査ファイルが保存されているかを確認します :cd /var/local/audit/export

  3. 保持されている監査ログファイルをリカバリされた管理ノードにコピーします。「 scp admin@_grid_node_name ： /var/local/tmp/saved-audit-logs/YYYY * 」

    プロンプトが表示されたら、 admin のパスワードを入力します。

  4. セキュリティ上の理由により、監査ログがリカバリされた管理ノードにコピーされたことを確認したら、監査ログを障害グリッドノードから削除します。

  5. リカバリされた管理ノード上の監査ログファイルのユーザとグループの設定を更新します。 chown AMS-user:bycast*

  6. root:exit としてログアウトします

監査共有への既存のクライアントアクセスもリストアする必要があります。詳細については、 StorageGRID の管理手順を参照してください。

関連情報

StorageGRID の管理