PowerFlex 4.X : Configuration des journaux syslog et des journaux d’audit

    Configuration des journaux syslog et des journaux d’audit

Le journal d’audit est pris en charge pour les composants tels que l’iDRAC, les machines virtuelles de stockage, le système PowerFlex, le SDNAS et CloudLink. La configuration du journal d’audit doit être créée à la source, sauf dans les déploiements PowerFlex et SDNAS.

Les journaux peuvent être transmis au serveur distant via l’un des modes suivants :

• Directement
• Utilisation de PowerFlex Manager

Pour le journal d’audit transmis à l’aide de PowerFlex Manager, la Facility 13/Audit est utilisée. La rétention des journaux pour tous les composants est disponible localement pendant 15 jours.

Composants et configurations sources

Tenez compte des points suivants lors de la configuration des journaux syslog et des journaux d’audit :

• TLS est pris en charge si le serveur syslog distant est configuré directement.
• TLS n’est pas pris en charge si PowerFlex Manager est utilisé pour configurer le serveur syslog distant.

Assurez-vous que l’accès à l’interface utilisateur PowerFlex Manager et les informations d’identification sont disponibles pour configurer le serveur syslog distant.

Pour configurer une source externe et une destination, reportez-vous àla section Événements et alertes PowerFlex 4.x Configurer une source externe et Configurer une destination

Configurer les journaux syslog à l’aide de VMware ESXi

Cette procédure vous permet de configurer les journaux syslog à l’aide de VMware ESXi. Tous les journaux système sont transférés vers un emplacement centralisé.

Étapes

1. Connectez-vous au client VMware vSphere.
2. Accédez à Gérer le >système >Paramètres avancés.
3. Pour exporter les journaux vers un serveur de journalisation central, recherchez Syslog.global.LogHost.
4. Saisissez le protocole (UDP), l’adresse IP ou le FQDN et le numéro de port.

Par exemple : udp://192.168.1.1:514 (or) tcp://192.168.1.1:514.

5. Cliquez sur Save (Enregistrer).
6. Pour vous assurer que syslog est démarré et que des ports sont ajoutés, accédez à Règlesde pare-feuréseau> et recherchez Syslog.

Configurer et transférer les syslogs à l’aide de VMware vCenter

Cette procédure vous permet de configurer et de transférer les syslogs à l’aide de VMware vCenter.

Étapes

1. Connectez-vous à l’interface de gestion de vCenter Server en tant qu’utilisateur root : <https://vcenterIP:5480>.
2. Dans l’interface de gestion de vCenter Server, sélectionnez Syslog.
3. Dansle volet ForwardingConfiguration,cliquez surConfiguresivousn’avezconfiguréaucun hôte syslogdistant. Cliquez sur Modifier si vous avez déjà configuré des hôtes.
4. DanslevoletCréer la configurationdu transfert, saisissezl’adresseIP du serveur de l’hôte de destination. Le nombre maximald’hôtes de destination pris en charge est de trois.
5. Dans le menu déroulant Protocole, sélectionnez le protocole à utiliser.
6. Dans la zone de texte Port, saisissez le numéro de port à utiliser pour la communication avec l’hôte de destination.
7. Dans le volet Créer une configurationdu transfert, cliquez sur Ajouterpour saisir un autre serveur syslog distant, puis cliquez sur Enregistrer.
8. Vérifiez que le serveur syslog distant reçoit des messages.
9. Dans la section Configuration du transfert , cliquez sur Envoyer un message de test.
10. Vérifiez sur le serveur syslog distant que le message de test a été reçu.

Les nouveaux paramètres de configuration s’affichent dans lasection Configuration du transfert.

Configurer les journaux syslog et les journaux d’audit dans CloudLink

CloudLink prend en charge quatre configurations syslog multiples à partir de CloudLink 8.1. Le journal d’audit et le journal système sont récupérés localement et disponibles pendant 15 jours.

Étapes

1. Connectez-vous à CloudLink Center.
2. Cliquez sur Server >Syslog >Add Syslog Server. La fenêtre Add s’affiche.
   1. Indiquez l’adresse IP et le numéro de port du journal syslog, puis sélectionnez les locaux et le protocole. Cliquez sur Ajouter.

1. 2. Sil’état du service du serveursyslogn’est pas actif,cliquez surReprendre. Dansla fenêtre ConfirmSyslogModeChange, cliquez sur Resume.

L’état du service est Active.

3. Pour récupérer les journaux localement :
   1. Pour activer SSH à partir de CloudLink , cliquez sur>Server Network>ChangeSSH.
   2. Sélectionnez l’option Activé, puis cliquez sur Modifier.
   3. Établissez une connexion SSH avec l’adresse IP CloudLink. Les journaux se trouvent dans la section /var/log/CLC_audit.log .

Pour obtenir le guide complet, consultez le Guide d’administration de l’appliance Dell PowerFlex avec PowerFlex 4.x.