复制审核日志

通过扩展操作步骤添加新管理节点时,其 AMS 服务仅会记录在加入系统后发生的事件和操作。您可以将审核日志从先前安装的管理节点复制到新的扩展管理节点,使其与 StorageGRID 系统的其余部分保持同步。

开始之前

关于本任务

要使来自扩展管理节点上的其他管理节点的历史审核消息可用,必须手动将审核日志文件从主管理节点或其他现有管理节点复制到扩展管理节点。

过程

  1. 从服务笔记本电脑登录到主管理节点:
    1. 输入以下命令: SSH admin@primary_Admin_Node_IP
    2. 输入 Passwords.txt 文件中列出的密码。
    3. 输入以下命令切换到 root : su -
    4. 输入 Passwords.txt 文件中列出的密码。
      以 root 用户身份登录时,提示符将从 $ 更 改为 #
  2. 停止 AMS 服务以防止其创建新文件: service ams stop
  3. 重命名 audit.log 此文件,以确保它不会覆盖要将其复制到的扩展管理节点上的文件: cd /var/local/audit/exportls -l mv audit.log new_name.txt
  4. 将所有审核日志文件复制到扩展管理节点: scp -p * IP_address:/var/local/audit/export
  5. 如果系统提示您输入密码短语, /root/.ssh/id_rsa请输入 Passwords.txt 文件中列出的主管理节点的 SSH 访问密码。
  6. 还原原始 audit.log 文件: mv new_name.txt audit.log
  7. 启动 AMS 服务: service ams start
  8. 从服务器注销: exit
  9. 从服务笔记本电脑登录到扩展管理节点:
    1. 输入以下命令: SSH admin@expansion_Admin_Node_IP
    2. 输入 Passwords.txt 文件中列出的密码。
    3. 输入以下命令切换到 root : su -
    4. 输入 Passwords.txt 文件中列出的密码。
      以 root 用户身份登录时,提示符将从 $ 更 改为 #
  10. 更新审核日志文件的用户和组设置: cd /var/local/audit/exportchown ams-user:bycast *
  11. 从服务器注销: exit