從故障的主要管理節點複製稽核記錄
建議變更
PDF
如果您能夠從故障的主要管理節點複製稽核記錄、則應保留這些記錄、以維護網格的系統活動和使用記錄。您可以在保留的稽核記錄啟動並執行後、將其還原至恢復的主要管理節點。
此程序會將稽核記錄檔從故障的管理節點複製到個別網格節點上的暫用位置。然後、這些保留的稽核記錄就可以複製到替換的管理節點。稽核記錄不會自動複製到新的管理節點。
視故障類型而定、您可能無法從故障的管理節點複製稽核記錄。如果部署只有一個管理節點、則恢復的管理節點會在新的空白檔案中、開始將事件記錄到稽核記錄、而先前記錄的資料也會遺失。如果部署包含多個管理節點、您可以從另一個管理節點恢復稽核記錄。
|
如果現在無法在故障的管理節點上存取稽核記錄、您可能可以稍後存取這些記錄、例如在主機恢復之後。 |
-
如果可能，請登入發生故障的主管理節點。否則，請登入任何可用的管理節點。
-
輸入下列命令：
ssh admin@grid_node_IP -
輸入檔案中列出的密碼
Passwords.txt。 -
輸入以下命令切換到 root ：
su - -
輸入檔案中列出的密碼
Passwords.txt。當您以 root 登入時、提示會從變更
$`為 `#。
-
-
停止 AMS 服務以防止其建立新的記錄檔：
service ams stop -
瀏覽至稽核匯出目錄：
cd /var/local/audit/export（或者 `cd /var/local/log`在早期系統上）
-
將來源日誌檔案重新命名為唯一編號的檔案名稱。
-
如果日誌檔案位於
/var/local/audit/export`目錄，其名稱是 `audit.log。 -
如果日誌檔案位於
/var/local/log`目錄，其名稱是 `localaudit.log。
例如，重新命名
localaudit.log`文件到 `2025-10-22.txt.1。ls -l mv localaudit.log 2025-10-22.txt.1
-
-
重新啟動 AMS 服務：
service ams start -
建立目錄、將所有稽核記錄檔複製到個別網格節點上的暫存位置：
ssh admin@grid_node_IP mkdir -p /var/local/tmp/saved-audit-logs出現提示時、輸入admin的密碼。
-
將所有稽核記錄檔複製到暫存位置：
scp -p * admin@grid_node_IP:/var/local/tmp/saved-audit-logs出現提示時、輸入admin的密碼。
-
以 root 身分登出：
exit