Skip to main content
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.

Restaure o log de auditoria no nó de administração não primário recuperado

Colaboradores
PDFs

Se você conseguiu preservar o log de auditoria do nó de administração não primário com falha, de modo que as informações de log de auditoria histórica sejam mantidas, você pode copiá-lo para o nó de administração não primário que você está recuperando.

Antes de começar

  • O Admin Node recuperado está instalado e em execução.

  • Você copiou os logs de auditoria para outro local depois que o nó Admin original falhou.

Sobre esta tarefa

Se um nó Admin falhar, os logs de auditoria salvos nesse nó Admin são potencialmente perdidos. Pode ser possível preservar dados de perda copiando logs de auditoria do nó de administração com falha e restaurando esses logs de auditoria para o nó de administração recuperado. Dependendo da falha, talvez não seja possível copiar logs de auditoria do nó de administração com falha. Nesse caso, se a implantação tiver mais de um nó Admin, você poderá recuperar logs de auditoria de outro nó Admin à medida que os logs de auditoria são replicados para todos os nós Admin.

Se houver apenas um nó Admin e o log de auditoria não puder ser copiado do nó com falha, o nó Admin recuperado inicia a gravação de eventos para o log de auditoria como se a instalação fosse nova.

Você deve recuperar um nó Admin o mais rápido possível para restaurar a funcionalidade de log.

Observação

Por padrão, as informações de auditoria são enviadas para o log de auditoria nos nós de administração. Você pode ignorar estas etapas se qualquer uma das seguintes situações se aplicar:

  • Você configurou um servidor syslog externo e os logs de auditoria agora estão sendo enviados para o servidor syslog em vez de para nós de administrador.

  • Você especificou explicitamente que as mensagens de auditoria devem ser salvas somente nos nós locais que as geraram.

"Configurar mensagens de auditoria e destinos de log"Consulte para obter detalhes.
Passos

  1. Faça login no nó de administração recuperado:

    1. Digite o seguinte comando ssh admin@recovery_Admin_Node_IP

    2. Introduza a palavra-passe listada no Passwords.txt ficheiro.

    3. Digite o seguinte comando para mudar para root: su -

    4. Introduza a palavra-passe listada no Passwords.txt ficheiro.

    Depois de iniciar sessão como root, o aviso muda de $ para #.

  2. Verifique quais arquivos de auditoria foram preservados:

    cd /var/local/log

  3. Copie os arquivos de log de auditoria preservados para o Admin Node recuperado:

    scp admin@grid_node_IP:/var/local/tmp/saved-audit-logs/YYYY*

    Quando solicitado, insira a senha para admin.

  4. Para segurança, exclua os logs de auditoria do nó de grade com falha depois de verificar se eles foram copiados com sucesso para o nó de administração recuperado.

  5. Atualize as configurações de usuário e grupo dos arquivos de log de auditoria no Admin Node recuperado:

    chown ams-user:bycast *

  6. Faça logout como root: exit