Skip to main content
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.

Restaurar log de auditoria no nó de administração não primário recuperado

PDFs

Se você conseguiu preservar o log de auditoria do nó administrativo não primário com falha, para que as informações históricas do log de auditoria sejam retidas, você pode copiá-lo para o nó administrativo não primário que está recuperando.

Antes de começar

  • O nó de administração recuperado está instalado e em execução.

  • Você copiou os logs de auditoria para outro local após a falha do nó de administração original.

Sobre esta tarefa

Se um nó administrativo falhar, os logs de auditoria salvos nesse nó administrativo serão potencialmente perdidos. Pode ser possível preservar dados contra perda copiando logs de auditoria do nó administrativo com falha e restaurando esses logs de auditoria para o nó administrativo recuperado. Dependendo da falha, pode não ser possível copiar logs de auditoria do nó de administração com falha. Nesse caso, se a implantação tiver mais de um nó administrativo, você poderá recuperar logs de auditoria de outro nó administrativo, pois os logs de auditoria são replicados para todos os nós administrativos.

Se houver apenas um nó de administração e o log de auditoria não puder ser copiado do nó com falha, o nó de administração recuperado começará a registrar eventos no log de auditoria como se a instalação fosse nova.

Você deve recuperar um nó de administração o mais rápido possível para restaurar a funcionalidade de registro.

Observação

Por padrão, as informações de auditoria são enviadas para o log de auditoria nos nós de administração. Você pode pular estas etapas se alguma das seguintes situações se aplicar:

  • Você configurou um servidor syslog externo e os logs de auditoria agora estão sendo enviados para o servidor syslog em vez de para os nós de administração.

  • Você especificou explicitamente que as mensagens de auditoria devem ser salvas somente nos nós locais que as geraram.

Ver"Configurar mensagens de auditoria e destinos de log" para mais detalhes.
Passos

  1. Efetue login no nó de administração recuperado:

    1. Digite o seguinte comando:
      ssh admin@recovery_Admin_Node_IP

    2. Digite a senha listada no Passwords.txt arquivo.

    3. Digite o seguinte comando para alternar para root: su -

    4. Digite a senha listada no Passwords.txt arquivo.

    Depois de efetuar login como root, o prompt muda de $ para # .

  2. Verifique quais arquivos de auditoria foram preservados:

    cd /var/local/log

  3. Copie os arquivos de log de auditoria preservados para o nó de administração recuperado:

    scp admin@grid_node_IP:/var/local/tmp/saved-audit-logs/YYYY*

    Quando solicitado, digite a senha do administrador.

  4. Por segurança, exclua os logs de auditoria do nó de grade com falha após verificar se eles foram copiados com sucesso para o nó de administração recuperado.

  5. Atualize as configurações de usuário e grupo dos arquivos de log de auditoria no nó de administração recuperado:

    chown ams-user:bycast *

  6. Sair como root: exit