監査ログへのアクセスと確認

監査メッセージはStorageGRIDのサービスによって生成され、テキスト形式のログファイルに保存されます。監査ログのAPI固有の監査メッセージにより、セキュリティ、運用、およびパフォーマンスについて、システムの健全性の評価に役立つ重要な監視データが提供されます。

開始する前に

特定のアクセス権限を持つStorageGRID管理者である必要があります。
Passwords.txtファイルが必要です。このファイルは、リカバリパッケージ.zipファイルに含まれています。
管理ノードのIPアドレスを確認しておく必要があります。

タスク概要

アクティブな監査ログファイルはaudit.logという名前で管理ノードに格納されます。

アクティブなaudit.logファイルは1日に1回保存され、新しいaudit.logファイルが開始されます。保存されたファイルの名前（yyyy-mm-dd.txtという形式）は、保存された日付を示しています。

1日後、保存されたファイルは圧縮されて、元の日付を残してyyyy-mm-dd.txt.gzという名前に変更されます。

次の例は、アクティブなaudit.logファイル、前日のファイル（2018-04-15.txt）、およびその前の日の圧縮されたファイル（2018-04-14.txt.gz）を示しています。

audit.log
2018-04-15.txt
2018-04-14.txt.gz

手順

管理ノードにログインします。
1. 次のコマンドを入力します：ssh admin@Admin_Node_IP
2. Passwords.txtファイルに含まれているパスワードを入力します。
3. 次のコマンドを入力してrootに切り替えます：su -
4. Passwords.txtファイルに含まれているパスワードを入力します。
  rootとしてログインすると、プロンプトが$から#に変わります。
監査ログファイルが保存されているディレクトリに移動します。 cd /var/local/audit/export
必要に応じて、現在の監査ログファイルか保存された監査ログファイルを表示します。