Acessando o arquivo de log de auditoria
O compartilhamento de auditoria contém o arquivo ativo audit.log
e todos os arquivos de log de auditoria compatados. Para facilitar o acesso aos logs de auditoria, você pode configurar o acesso do cliente para compartilhamentos de auditoria para NFS e CIFS (obsoleto). Você também pode acessar arquivos de log de auditoria diretamente da linha de comando do nó Admin.
-
Você deve ter permissões de acesso específicas.
-
Tem de ter o
Passwords.txt
ficheiro. -
Você deve saber o endereço IP de um nó Admin.
-
Faça login em um nó Admin:
-
Introduza o seguinte comando:
ssh admin@primary_Admin_Node_IP
-
Introduza a palavra-passe listada no
Passwords.txt
ficheiro.
-
-
Vá para o diretório que contém os arquivos de log de auditoria:
cd /var/local/audit/export
-
Visualize o ficheiro de registo de auditoria atual ou guardado, conforme necessário.