BlueXP 분류 작업의 이력을 감사합니다
BlueXP 분류는 BlueXP 분류가 검색하는 모든 작업 환경 및 데이터 소스의 파일에 대해 수행된 관리 작업을 기록합니다. 또한 BlueXP 분류는 BlueXP 분류 인스턴스를 배포할 때 작업을 기록합니다.
BlueXP 분류 감사 로그 파일의 내용을 보거나 다운로드하여 어떤 파일 변경 사항이 발생했는지, 언제 변경되었는지 확인할 수 있습니다. 예를 들어, 어떤 요청이 실행되었는지, 요청 시간, 파일이 삭제된 경우 소스 위치 등의 세부 정보 또는 파일이 이동된 경우 소스 및 대상 위치를 확인할 수 있습니다.
-
참고 * 이 정보는 BlueXP 분류 레거시 버전 1.30 이상에만 해당됩니다.
로그 파일 내용
감사 로그의 각 줄에는 다음 형식의 정보가 포함되어 있습니다.
<full date> | <status> | ds_audit_logger | <module> | 0 | 0 | File <full file path> deleted from device <device path> - <result>
-
날짜 및 시간 - 이벤트의 전체 타임 스탬프입니다
-
상태 - 정보, 경고
-
작업 유형(삭제, 복사, 이동, 정책 생성, 정책 업데이트, 파일 재검색, JSON 보고서 다운로드 등)
-
파일 이름(작업이 파일과 관련된 경우)
-
작업에 대한 세부 정보 - 수행한 작업: 작업에 따라 다릅니다
-
정책 이름입니다
-
이동 - 원본 및 대상
-
복사 - 원본 및 대상
-
태그-태그 이름용
-
사용자 이름으로 할당
-
전자 메일 알림의 경우 - 전자 메일 주소/계정입니다
-
예를 들어, 로그 파일의 다음 줄은 성공적인 복사 작업과 실패한 복제 작업을 보여 줍니다.
2022-06-06 15:23:08,910 | INFO | ds_audit_logger | es_scanned_file | 237 | 49 | Copy file /CIFS_share/data/dop1/random_positives.tsv from device 10.31.133.183 (type: SMB_SHARE) to device 10.31.130.133:/export_reports (NFS_SHARE) - SUCCESS 2022-06-06 15:23:08,968 | WARNING | ds_audit_logger | es_scanned_file | 239 | 153 | Copy file /CIFS_share/data/compliance-netapp.tar.gz from device 10.31.133.183 (type: SMB_SHARE) to device 10.31.130.133:/export_reports (NFS_SHARE) - FAILURE
로그 파일 위치
관리 감사 로그 파일은 BlueXP 분류 시스템의 다음 위치에 있습니다. /opt/netapp/audit_logs/
설치 감사 로그 파일은 에 기록됩니다 /opt/netapp/install_logs/
각 로그 파일의 크기는 최대 10MB입니다. 이 제한에 도달하면 새 로그 파일이 시작됩니다. 로그 파일의 이름은 "DataSense_audit.log", "DataSense_audit.log.1", "DataSense_audit.log.2" 등으로 지정됩니다. 시스템에 최대 100개의 로그 파일이 보존됩니다. 오래된 로그 파일은 최대 로그 수에 도달하면 자동으로 삭제됩니다.
로그 파일에 액세스합니다
로그 파일에 액세스하려면 BlueXP 분류 시스템에 로그인해야 합니다. 자세한 내용은 를 참조하십시오 "BlueXP 분류 시스템에 로그인합니다" Linux 시스템에 소프트웨어를 수동으로 설치했는지 아니면 클라우드에 인스턴스를 배포했는지에 따라 다릅니다.