Skip to main content
Uma versão mais recente deste produto está disponível.
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.

Restaurar log de auditoria no nó administrativo não primário do StorageGRID recuperado

PDFs

Se você conseguiu preservar o log de auditoria do nó administrativo não primário com falha, de forma que as informações históricas do log de auditoria sejam mantidas, você pode copiá-lo para o nó administrativo não primário que está sendo recuperado.

Antes de começar

  • O nó Admin recuperado está instalado e em execução.

  • Você copiou os logs de auditoria para outro local após a falha do Admin Node original.

Sobre esta tarefa

Se um nó de administração falhar, os logs de auditoria salvos nesse nó de administração poderão ser perdidos. Pode ser possível preservar os dados da perda copiando os logs de auditoria do nó de administração com falha e depois restaurando esses logs de auditoria no nó de administração recuperado. Dependendo da falha, pode não ser possível copiar os logs de auditoria do nó de administração com falha. Nesse caso, se a implantação tiver mais de um nó de administração, você pode recuperar os logs de auditoria de outro nó de administração, pois os logs de auditoria são replicados para todos os nós de administração.

Se houver apenas um nó de administração e o log de auditoria não puder ser copiado do nó com falha, o nó de administração recuperado começa a registrar eventos no log de auditoria como se a instalação fosse nova.

Você deve recuperar um Admin Node o mais rápido possível para restaurar a funcionalidade de log.

Observação

Por padrão, as informações de auditoria são enviadas para o log de auditoria nos Nós de Administração. Você pode ignorar estas etapas se alguma das seguintes situações se aplicar:

  • Você configurou um servidor syslog externo e os logs de auditoria agora estão sendo enviados para o servidor syslog em vez de para os nós de administração.

  • Você especificou explicitamente que as mensagens de auditoria devem ser salvas apenas nos nós locais que as geraram.

Consulte "Configurar o gerenciamento de logs e o servidor syslog externo" para obter detalhes.
Passos

  1. Faça login no nó de administração recuperado:

    1. Digite o seguinte comando: ssh admin@recovery_Admin_Node_IP

    2. Digite a senha listada no arquivo Passwords.txt.

    3. Digite o seguinte comando para alternar para root: su -

    4. Digite a senha listada no arquivo Passwords.txt.

    Depois de fazer login como root, o prompt muda de $ para #.

  2. Verifique quais arquivos de auditoria foram preservados:

    cd /var/local/log

  3. Copie os arquivos de log de auditoria preservados para o nó de administração recuperado:

    scp admin@grid_node_IP:/var/local/tmp/saved-audit-logs/YYYY*

    Quando solicitado, digite a senha para admin.

  4. Por motivos de segurança, exclua os logs de auditoria do nó de grid com falha após verificar se eles foram copiados com sucesso para o Admin Node recuperado.

  5. Atualize as configurações de usuário e grupo dos arquivos de log de auditoria no nó de administração recuperado:

    chown ams-user:bycast *

  6. Sair da sessão como root: exit