NetWorker: Suojauksen tarkastuksen lokiviestien lähettäminen syslog-palvelimeen

Suojauksen valvontaloki

Suojauksen valvontalokin oletussijainti:

• Linux: /nsr/logs/hostname_sec_audit.raw
• Windows (oletus): C:\Program Files\EMC NetWorker\nsr\logs\hostname_sec_audit.raw
• NetWorker: nsr_render_log käyttäminen lokitiedostojen hahmontamiseen .raw

Voit muokata NetWorkerin valvontalokin asetuksia jommallakummalla seuraavista vaihtoehdoista:

• NetWorker Management Console (NMC) –> Palvelin –> Suojauksen valvontaloki –> hostname_sec_audit.raw -> Tiedosto -> Ominaisuudet

• NetWorker Web User Interface (NWUI) –> Palvelin –> Suojauksen valvontaloki –> hostname_sec_audit.raw -> Muokkaa

• NetWorker server nsradmin prompt:

1.  Avaa järjestelmänvalvojan oikeuksin suoritettava kehote NetWorker-palvelimessa ja suorita: nsradmin
2. Alkaen nsradmin kehote, suorita: . type: nsr auditlog
3. Saat valvontalokin nimen suorittamalla komennon print
4. Määritä kysely suojauksen valvontalokiin käyttämällä lokin nimeä vaiheessa 3: . type: nsr auditlog; name: hostname_sec_audit.raw
5. Käytä päivityskomentoa valvontalokin asetusten muuttamiseen. Päivityksen syntaksi on: update setting: new_value
6. Saat kehotteen vahvistaa muutokset, kirjoita y tai n.
7. Kun olet valmis, kirjoita quit Sulje nsradmin Nopeasti.

Esimerkki:

[root@nsr ~]# nsradmin
NetWorker administration program.
Use the "help" command for help, "visual" for full-screen mode.
nsradmin> . type: nsr auditlog; name: nsr.amer.lan_sec_audit.raw
Current query set
nsradmin> update auditlog rendered service: syslog
   auditlog rendered service: syslog;
Update? y
updated resource id 5.0.90.20.0.0.0.0.196.80.99.102.192.168.9.150(2)
nsradmin> quit

 Options:

• Hostname: Määritä sen palvelimen ratkaistavissa oleva isäntänimi, johon lokit on lähetettävä. Varmista, että määrität NetWorker-palvelimessa määritetyn asiakkaan isäntänimen 
• File Path: Määritä kelvollinen tiedostojärjestelmän polku valvontalokipalvelimessa.
• (Valinnainen) Muuta tiedoston enimmäiskokoa megatavuina.
• (Valinnainen) Muuta valvontalokien kopioiden enimmäismäärää, jotka säilytetään lokin siirtämisen jälkeen.
• (Valinnainen) Muuta lokin vakavuutta: Tiedot, virhe, ilmoitus, varoitus, vakava, kriittinen
• (Valinnainen) Muuta hahmonnettua aluekohtaista asetusta. Tämä käyttää kolmannen osapuolen lokipalvelua turvallisuuden valvontalokiviestien lähettämiseen:

  Asetus	Arvo
  None	Oletus Kirjoittaa hahmontamattomia suojauksen valvontalokiviestejä hostname_sec_audit.raw Vain tiedosto. Verkottaja: nsr_render_log käyttäminen lokitiedostojen hahmontamiseen .raw
  Local (Paikallinen)	Kirjoittaa renderöityjä suojauksen auditointilokiviestejä kohteeseen hostname_sec_audit.log Tiedosto. Kirjoittaa hahmontamattomia suojauksen valvontalokiviestejä hostname_sec_audit.raw Tiedosto.
  syslog	Kirjoittaa renderöityjä suojauksen tarkistuslokiviestejä Linux-järjestelmään. Kirjoittaa hahmontamattomia suojauksen valvontalokiviestejä hostname_sec_audit.raw Tiedosto.
  eventlog	Kirjoittaa hahmonnetut suojauksen valvontalokiviestit Windowsin tapahtumalokiin. Kirjoittaa hahmontamattomia suojauksen valvontalokiviestejä hostname_sec_audit.raw Tiedosto.

NetWorker: Lokitiedostot ja sijainnit