PowerFlex 4.X：配置系统日志和审核日志

    配置系统日志和审核日志

iDRAC、存储虚拟机、PowerFlex 系统、SDNAS 和 CloudLink 等组件支持审核日志。必须在源上创建审核日志配置，PowerFlex 部署和 SDNAS 部署中除外。

日志可以通过以下任一模式传输到远程服务器：

• 直接
• 使用 PowerFlex Manager

对于使用 PowerFlex Manager传输的审核日志，使用 Facility 13/Audit。所有组件的日志保留可在本地保留 15 天。

组件和源配置

配置系统日志和审核日志时，请考虑以下事项：

• 如果直接配置远程系统日志服务器，则支持 TLS。
• 如果使用 PowerFlex Manager来配置远程系统日志服务器，则不支持 TLS。

确保 PowerFlex Manager用户界面访问权限和凭据可用于配置远程系统日志服务器。

要配置外部源和目标，请参阅PowerFlex 4.x 事件和警报配置外部源和配置目标

使用 VMware ESXi 配置系统日志

使用此过程可使用 VMware ESXi 配置系统日志。所有系统日志都会转发到一个集中位置。

步骤

1. 登录到 VMware vSphere Client。
2. 转至 管理系统 >>高级设置。
3. 要将日志导出到中央日志记录服务器，请搜索 Syslog.global.LogHost.
4. 输入协议 （UDP）、IP 地址或 FQDN 以及端口号。

例如： udp://192.168.1.1:514 (or) tcp://192.168.1.1:514.

5. 单击 Save。
6. 要确保系统日志已启动并已添加端口，请转至网络>防火墙规则并搜索系统日志。

使用 VMware vCenter 配置和转发系统日志

使用此过程可使用 VMware vCenter 配置和转发系统日志。

步骤

1. 以 root身份登录到 vCenter Server 管理界面： <https://vcenterIP:5480>.
2. 在 vCenter Server 管理界面中，选择 系统日志。
3. 如果您尚未配置任何远程系统日志主机，请在转发配置窗格中单击配置。如果已配置主机，请单击编辑。
4. 在CreateForwardingConfiguration窗格中，输入目标主机的服务器IP地址。支持的目标主机的最大数量为 3。
5. 从协议下拉菜单中，选择要使用的协议。
6. 在端口文本框中，输入用于与目标主机通信的端口号。
7. 在CreateForwardingConfiguration窗格中，单击Add以输入另一个远程系统日志服务器，然后单击Save。
8. 验证远程系统日志服务器是否正在接收消息。
9. 在 转发配置 部分中，单击 发送测试消息。
10. 在远程系统日志服务器上验证是否已收到测试消息。

新的配置设置将显示在转发配置部分中。

在 CloudLink 中配置系统日志和审核日志

CloudLink 从 CloudLink 8.1 开始支持四个多个系统日志配置。审核日志和系统日志在本地检索，有效期为 15 天。

步骤

1. 登录到 CloudLink Center。
2. 单击 服务器 >系统日志 >添加系统日志服务器。此时将显示Add窗口。
   1. 提供系统日志 IP 地址、端口号，并选择设施和协议。单击 Add。

1. 2. 如果系统日志服务器的服务状态为非活动状态，请单击Resume。在ConfirmSyslogModeChange窗口中，单击Resume。

服务状态为活动。

3. 要在本地检索日志，请执行以下作：
   1. 要从 CloudLink 启用 SSH，请单击 服务器>网络>更改SSH。
   2. 选择已启用选项，然后单击更改。
   3. 通过 SSH 连接到 CloudLink IP 地址。日志位于 /var/log/CLC_audit.log 文件中定义。

有关完整指南，请参阅《Dell PowerFlex Appliance with PowerFlex 4.x 管理指南》