감사 로그의 원격 로깅을 사용하도록 설정합니다
-
이 문서 사이트의 PDF
![](https://docs.netapp.com/common/images/pdf-zip.png)
별도의 PDF 문서 모음
Creating your file...
감사 로그 구성 대화 상자에서 * 원격 로깅 사용 * 확인란을 선택하여 원격 감사 로깅을 활성화할 수 있습니다. 이 기능을 사용하여 감사 로그를 원격 Syslog 서버로 전송할 수 있습니다. 이렇게 하면 공간 제약 조건이 있을 때 감사 로그를 관리할 수 있습니다.
감사 로그의 원격 로깅은 Active IQ Unified Manager 서버의 감사 로그 파일이 변조될 경우에 대비하여 변조 불가능한 백업을 제공합니다.
-
감사 로그 구성 * 대화 상자에서 * 원격 로깅 사용 * 확인란을 선택합니다.
원격 로깅을 구성하는 추가 필드가 표시됩니다.
-
연결할 원격 서버의 * HOSTNAME * 및 * 포트 * 를 입력합니다.
-
server CA certificate * 필드에서 * browse * 를 클릭하여 대상 서버의 공용 인증서를 선택합니다.
인증서를 에 업로드해야 합니다
.pem
형식. 이 인증서는 대상 Syslog 서버에서 받아야 하며 만료되지 않아야 합니다. 인증서는 의 일부로 선택한 "호스트 이름"을 포함해야 합니다SubjectAltName
(SAN) 속성. -
* CHARSET *, * CONNECTION TIMEOUT *, * 재연결 지연 * 필드에 값을 입력합니다.
이러한 필드의 값은 밀리초 단위입니다.
-
필요한 Syslog 형식과 TLS 프로토콜 버전을 * format * 및 * protocol * 필드에서 선택합니다.
-
대상 Syslog 서버에 인증서 기반 인증이 필요한 경우 * 클라이언트 인증 활성화 * 확인란을 선택합니다.
감사 로그 구성을 저장하기 전에 클라이언트 인증 인증서를 다운로드하여 Syslog 서버에 업로드해야 합니다. 그렇지 않으면 연결이 실패합니다. Syslog 서버의 유형에 따라 클라이언트 인증 인증서의 해시를 만들어야 할 수도 있습니다.
예: syslog-ng 명령을 사용하여 인증서의 <hash>를 만들어야 합니다 `openssl x509 -noout -hash -in cert.pem`그런 다음 클라이언트 인증 인증서를 <hash>.0 뒤에 명명된 파일에 연결해야 합니다.
-
저장 * 을 클릭하여 서버와의 연결을 구성하고 원격 로깅을 활성화합니다.
감사 로그 페이지로 리디렉션됩니다.