Acessar o arquivo de log de auditoria
O compartilhamento de auditoria contém o arquivo ativo audit.log
e todos os arquivos de log de auditoria compatados. Para facilitar o acesso aos logs de auditoria, você pode "Configurar acesso de cliente de auditoria para NFS". Você também pode acessar arquivos de log de auditoria diretamente da linha de comando do nó Admin.
-
Você deve ter permissões de acesso específicas.
-
Tem de ter o
Passwords.txt
ficheiro. -
Você deve saber o endereço IP de um nó Admin.
-
Faça login em um nó Admin:
-
Introduza o seguinte comando:
ssh admin@primary_Admin_Node_IP
-
Introduza a palavra-passe listada no
Passwords.txt
ficheiro. -
Digite o seguinte comando para mudar para root:
su -
-
Introduza a palavra-passe listada no
Passwords.txt
ficheiro.Quando você estiver conetado como root, o prompt mudará de
$
para#
.
-
-
Vá para o diretório que contém os arquivos de log de auditoria:
cd /var/local/audit/export
-
Visualize o ficheiro de registo de auditoria atual ou guardado, conforme necessário.