NetWorker : Envoi des messages d’audit de sécurité au serveur syslog

Consignation de l’audit de sécurité

Emplacement par défaut du journal d’audit de sécurité :

• Linux : /nsr/logs/hostname_sec_audit.raw
• Windows (par défaut) : C:\Program Files\EMC NetWorker\nsr\logs\hostname_sec_audit.raw
• NetWorker : Utilisation de nsr_render_log pour afficher .raw fichiers journaux

Utilisez l’une des options suivantes pour modifier les paramètres du journal d’audit NetWorker :

• NetWorker Management Console (NMC) -> Server -> Security Audit Log -> hostname_sec_audit.raw -> Fichier -> Propriétés

• NetWorker Web User Interface (NWUI) -> Server -> Security Audit Log -> hostname_sec_audit.raw -> Modifier

• Invite nsradmin du serveur NetWorker :

1.  Ouvrez une invite avec élévation de privilèges sur le serveur NetWorker, puis exécutez la commande suivante : nsradmin
2. À partir de l' nsradmin Invite, exécutez : . type: nsr auditlog
3. Pour obtenir le nom du journal d’audit, exécutez : print
4. Définissez la requête sur le journal d’audit de sécurité à l’aide du nom du journal de l’étape 3 : . type: nsr auditlog; name: hostname_sec_audit.raw
5. Utilisez la commande update pour modifier les paramètres du journal d’audit. La syntaxe de mise à jour est la suivante : update setting: new_value
6. Vous êtes invité à confirmer les modifications, puis saisissez : y ou n.
7. Lorsque vous avez terminé, saisissez quit pour quitter le nsradmin Invite.

Exemple :

[root@nsr ~]# nsradmin
NetWorker administration program.
Use the "help" command for help, "visual" for full-screen mode.
nsradmin> . type: nsr auditlog; name: nsr.amer.lan_sec_audit.raw
Current query set
nsradmin> update auditlog rendered service: syslog
   auditlog rendered service: syslog;
Update? y
updated resource id 5.0.90.20.0.0.0.0.196.80.99.102.192.168.9.150(2)
nsradmin> quit

 Options :

• Hostname: Spécifiez le nom d’hôte pouvant être résolu du serveur auquel les logs doivent être envoyés. Assurez-vous de spécifier le nom d’hôte d’un client défini sur le NetWorker Server 
• File Path: Spécifiez un chemin de système de fichiers valide sur le serveur de log d’audit.
• (Facultatif) Modifiez la taille maximale du fichier en Mo.
• (Facultatif) Modifiez le nombre maximal de copies des journaux d’audit à conserver après le transfert du journal.
• (Facultatif) Modifiez la gravité du log : Informations, Erreur, Avis, Avertissement, Grave, Critique
• (Facultatif) Modifiez les paramètres régionaux de rendu. Ce service utilise un service de journalisation tiers pour envoyer des messages de journal d’audit de sécurité :

  Option	Valeur
  Aucune	Default Écrit des messages de journal d’audit de sécurité non restitués dans hostname_sec_audit.raw Fichier uniquement. Networker: Utilisation de nsr_render_log pour afficher .raw fichiers journaux
  Local	Écrit les messages du journal d’audit de sécurité publiés dans le hostname_sec_audit.log . Écrit des messages de journal d’audit de sécurité non restitués dans hostname_sec_audit.raw .
  syslog	Écrit les messages du journal d’audit de sécurité publiés dans le syslog Linux. Écrit des messages de journal d’audit de sécurité non restitués dans hostname_sec_audit.raw .
  eventlog	Écrit les messages du journal d’audit de sécurité publiés dans le journal des événements Windows. Écrit des messages de journal d’audit de sécurité non restitués dans hostname_sec_audit.raw .

NetWorker : Fichiers journaux et emplacements