复制审计日志
建议更改
PDF
当您通过扩展程序添加新的管理节点时，其 AMS 服务仅记录其加入系统后发生的事件和操作。根据需要，您可以将审计日志从先前安装的管理节点复制到新的扩展管理节点，以便它与StorageGRID系统的其余部分同步。
-
您已完成添加管理节点所需的扩展步骤。
-
你有 `Passwords.txt`文件。
要使历史审计消息在新的管理节点上可用，您必须将审计日志文件从现有管理节点手动复制到扩展管理节点。
|
默认情况下，审计信息会发送到管理节点上的审计日志。如果满足以下任一条件，则可以跳过这些步骤：
看"配置审计消息和日志目标"了解详情。 |
-
登录到主管理节点：
-
输入以下命令：
ssh admin@_primary_Admin_Node_IP -
输入 `Passwords.txt`文件。
-
输入以下命令切换到root：
su - -
输入 `Passwords.txt`文件。
当您以 root 身份登录时，提示符将从
$`到 `#。
-
-
停止 AMS 服务以防止其创建新文件：
service ams stop -
导航到审计导出目录：
cd /var/local/log -
重命名源 `audit.log`文件以确保它不会覆盖您要将其复制到的扩展管理节点上的文件：
ls -l mv audit.log _new_name_.txt
-
将所有审计日志文件复制到扩展管理节点上的目标位置：
scp -p * IP_address:/var/local/log -
如果提示输入密码
/root/.ssh/id_rsa，输入列出的主管理节点的 SSH 访问密码 `Passwords.txt`文件。 -
恢复原状 `audit.log`文件：
mv new_name.txt audit.log -
启动 AMS 服务：
service ams start -
从服务器注销：
exit -
登录扩展管理节点：
-
输入以下命令：
ssh admin@expansion_Admin_Node_IP -
输入 `Passwords.txt`文件。
-
输入以下命令切换到root：
su - -
输入 `Passwords.txt`文件。
当您以 root 身份登录时，提示符将从
$`到 `#。
-
-
更新审计日志文件的用户和组设置：
cd /var/local/logchown ams-user:bycast * -
从服务器注销：
exit