復旧したプライマリStorageGRID管理ノードで監査ログを復元します
変更を提案
PDF
障害が発生したプライマリ管理ノードから監査ログを保存できた場合は、それを復旧中のプライマリ管理ノードにコピーできます。
-
復旧した管理ノードはインストールされ、稼働中です。
-
元の管理ノードが故障した後、監査ログを別の場所にコピーしました。
管理ノードに障害が発生した場合、その管理ノードに保存されていた監査ログが失われる可能性があります。障害が発生した管理ノードから監査ログをコピーし、復旧した管理ノードにこれらの監査ログを復元することで、データの損失を防ぐことができる可能性があります。障害の種類によっては、障害が発生した管理ノードから監査ログをコピーできない場合があります。その場合、デプロイメントに複数の管理ノードが存在する場合は、監査ログはすべての管理ノードに複製されるため、別の管理ノードから監査ログを復元できます。
管理ノードが1つしかなく、障害が発生したノードから監査ログをコピーできない場合、復旧した管理ノードは、まるで新規インストールであるかのように、監査ログへのイベントの記録を開始します。
ログ記録機能を復元するには、管理ノードをできるだけ早く復旧する必要があります。
|
デフォルトでは、監査情報は管理ノードの監査ログに送信されます。以下のいずれかに該当する場合は、これらの手順をスキップできます。
詳細については、"ログ管理と外部 syslog サーバの設定"を参照してください。 |
-
復旧した管理ノードにログインします。
-
次のコマンドを入力します：
ssh admin@recovery_Admin_Node_IP -
`Passwords.txt`ファイルに記載されているパスワードを入力してください。
-
以下のコマンドを入力して root に切り替えます：
su - -
`Passwords.txt`ファイルに記載されているパスワードを入力してください。
rootとしてログインすると、プロンプトが `$`から `#`に変わります。
-
-
保存されている監査ファイルを確認します：
cd /var/local/audit/export -
保存された監査ログファイルを復旧した管理ノードにコピーします：
scp admin@grid_node_IP:/var/local/tmp/saved-audit-logs/YYYY* .プロンプトが表示されたら、管理者のパスワードを入力してください。
-
セキュリティ上の理由から、障害が発生したグリッドノードの監査ログを削除する前に、ログが復旧した管理ノードに正常にコピーされたことを確認してください。
-
復旧した管理ノード上の監査ログファイルのユーザーおよびグループ設定を更新します：
chown ams-user:bycast * -
rootユーザーとしてログアウトする：
exit