從發生故障的非主要 StorageGRID 管理節點複製稽核記錄
建議變更
PDF
如果能夠從故障的管理節點複製稽核日誌，則應將其保存，以維護網格的系統活動和使用記錄。在復原的非主要管理節點啟動並執行後，您可以將已保存的稽核日誌還原至該節點。
此程序會將故障管理節點的稽核日誌檔案複製到分隔網格節點上的暫存位置。然後，可以將這些已保留的稽核日誌複製到替換的管理節點。稽核日誌不會自動複製到新的管理節點。
視故障類型而定，您可能無法從故障的 Admin Node 複製稽核日誌。如果部署中只有一個 Admin Node，則恢復的 Admin Node 會開始將事件記錄到新空檔案中的稽核日誌，而先前記錄的資料將會遺失。如果部署包含多個 Admin Node，您可以從另一個 Admin Node 恢復稽核日誌。
|
如果現在無法在故障的管理節點上存取稽核日誌，您或許可以在稍後存取它們，例如，在主機恢復之後。 |
-
如果可能，請登入故障的 Admin Node。否則，請登入主要 Admin Node 或其他 Admin Node（如果可用）。
-
輸入下列命令：
ssh admin@grid_node_IP -
請輸入 `Passwords.txt`檔案中列出的密碼。
-
輸入以下命令以切換至根目錄：
su - -
請輸入 `Passwords.txt`檔案中列出的密碼。
當您以根目錄身分登入時，提示符號會從
$`變為 `#。 -
-
停止 AMS 服務以防止其建立新的日誌檔：
service ams stop -
${post_edited_translations.segment}
cd /var/local/audit/export/ -
將來源 audit.log 檔案重新命名為唯一的編號檔案名稱。例如，將 audit.log 檔案重新命名為
2023-10-25.txt.1。ls -l mv audit.log 2023-10-25.txt.1
-
重新啟動 AMS 服務：
service ams start -
建立目錄，將所有稽核日誌檔複製到獨立網格節點上的暫存位置：
ssh admin@grid_node_IP mkdir -p /var/local/tmp/saved-audit-logs出現提示時，輸入 admin 的密碼。
-
將所有稽核日誌檔複製到暫存位置：
scp -p * admin@grid_node_IP:/var/local/tmp/saved-audit-logs出現提示時，輸入 admin 的密碼。
-
以根目錄身分登出：
exit