PowerFlex 4.X: Konfigurere systemlogger og revisjonslogger

    Konfigurere systemlogger og revisjonslogger

Revisjonsloggen støttes for komponenter som iDRAC, virtuelle lagringsmaskiner, PowerFlex-system, SDNAS og CloudLink. Konfigurasjon av revisjonslogg må opprettes ved kilden, bortsett fra i PowerFlex-implementeringer og SDNAS-implementeringer.

Loggene kan overføres via en av følgende moduser til den eksterne serveren:

• Direkte
• Bruke PowerFlex Manager

For revisjonsloggen som overføres ved hjelp av PowerFlex Manager, brukes fasilitet 13/revisjon. Loggoppbevaring for alle komponenter er tilgjengelig lokalt i 15 dager.

Komponenter og kildekonfigurasjoner

Vurder følgende når du konfigurerer syslogene og revisjonsloggene:

• TLS støttes hvis den eksterne syslog-serveren er konfigurert direkte.
• TLS støttes ikke hvis PowerFlex Manager brukes til å konfigurere den eksterne syslog-serveren.

Kontroller at brukergrensesnitttilgang og legitimasjon for PowerFlex Manager er tilgjengelig for å konfigurere den eksterne syslog-serveren.

Hvis du vil konfigurere en ekstern kilde og et mål, kan du sePowerFlex 4.x Hendelser og varsler Konfigurere en ekstern kilde og Konfigurere et mål

Konfigurere systemlogger ved hjelp av VMware ESXi

Bruk denne fremgangsmåten for å konfigurere systemlogger ved hjelp av VMware ESXi. Alle systemlogger videresendes til et sentralisert sted.

Trinn

1. Logg på VMware vSphere-klient.
2. Gå til Administrer >avanserte >systeminnstillinger.
3. Hvis du vil eksportere logger til en sentral loggingsserver, søker du etter Syslog.global.LogHost.
4. Skriv inn protokollen (UDP), IP-adressen eller FQDN, og portnummeret.

For eksempel, udp://192.168.1.1:514 (or) tcp://192.168.1.1:514.

5. Klikk på Save (Lagre).
6. For å sikre at syslog startes og porter legges til, går du til Nettverksbrannmurregler> og søker etter Syslog.

Konfigurer og videresend systemloggene ved hjelp av VMware vCenter

Bruk denne fremgangsmåten for å konfigurere og videresende syslogene ved hjelp av VMware vCenter.

Trinn

1. Logg på grensesnittet for vCenter-serveradministrasjon som root: <https://vcenterIP:5480>.
2. Velg Syslog i grensesnittet for vCenter-serveradministrasjon.
3. FrarutenKonfigurasjonav videresendingklikker du påKonfigurerhvisduikkeharkonfigurertnoeneksterneSyslog-verter. Klikk på Rediger hvis du allerede har konfigurert verter.
4. IrutenOpprettkonfigurasjonav videresending skriver du innIP-adressen til målverten for serveren. Maksimaltantall støttede destinasjonsverter er tre.
5. Fra rullegardinmenyen Protokoll velger du protokollen du vil bruke.
6. I tekstboksen Portskriver du inn portnummeret som skal brukes til kommunikasjon med målverten.
7. I ruten Opprettkonfigurasjonfor videresending klikker du Legg tilfor å angi en annen ekstern syslog-server og klikker Lagre.
8. Kontroller at den eksterne Syslog-serveren mottar meldinger.
9. I delen Konfigurasjon av videresending klikker du på Send testmelding.
10. Kontroller på den eksterne syslog-serveren at testmeldingen ble mottatt.

De nye konfigurasjonsinnstillingene vises i delen Videresendingskonfigurasjon.

Konfigurere systemlogg- og revisjonslogger i CloudLink

CloudLink støtter fire flere syslog-konfigurasjoner fra CloudLink 8.1. Revisjonsloggen og systemloggen hentes lokalt og er tilgjengelig i 15 dager.

Trinn

1. Logg på CloudLink Center.
2. Klikk på Serversyslog >>Legg til Syslog-server. Vinduet Legg til vises.
   1. Oppgi syslog-IP-adresse, portnummer, og velg fasilitet og protokoll. Klikk på Add (Legg til).

1. 2. Hvistjenestestatusentilsyslog-serverenikkeeraktiv,klikker du påFortsett. Ivinduet Bekreftendring av syslog-modusklikker du på Fortsett.

Tjenestestatusen er Aktiv.

3. Slik henter du loggene lokalt:
   1. Hvis du vil aktivere SSH fra CloudLink, klikker du Servernettverk>>EndreSSH.
   2. Velg alternativet Aktivert, og klikk på Endre.
   3. SSH til CloudLink IP-adressen. Loggene er i /var/log/CLC_audit.log Filen.

Hvis du vil ha en fullstendig veiledning, kan du se administrasjonsveiledning for tilpasset Dell PowerFlex-verktøy med PowerFlex 4.x