PowerFlex 4.X: Konfigurace syslogů a protokolů auditu

Konfigurace systémových protokolů a protokolů auditu

Protokol auditu je podporován pro komponenty jako iDRAC, virtuální počítače úložiště, systém PowerFlex, SDNAS a CloudLink. Konfigurace protokolu auditu musí být vytvořena na zdroji s výjimkou nasazení PowerFlex a nasazení SDNAS.

Protokoly lze na vzdálený server přenášet jedním z následujících režimů:

• Přímo
• Použití nástroje PowerFlex Manager

Pro protokol auditu přenášený pomocí nástroje PowerFlex Manager se používá zařízení 13/audit. Uchovávání protokolů pro všechny komponenty je k dispozici místně po dobu 15 dnů.

Komponenty a zdrojové konfigurace

Při konfiguraci syslogů a protokolů auditu zvažte následující:

• Protokol TLS je podporován, pokud je vzdálený server syslog nakonfigurován přímo.
• Protokol TLS není podporován, pokud se ke konfiguraci vzdáleného serveru syslog používá nástroj PowerFlex Manager.

Zajištění přístupu a přihlašovacích údajů k uživatelskému rozhraní nástroje PowerFlex Manager pro konfiguraci vzdáleného serveru syslog.

Informace o konfiguraci externího zdroje a cíle naleznete v článku PowerFlex 4.X: Události a výstrahy Konfigurace externího zdroje a Konfigurace cíle

Konfigurace systémových protokolů pomocí VMware ESXi

Tento postup slouží ke konfiguraci systémových protokolů pomocí VMware ESXi. Všechny systémové protokoly se předávají do centralizovaného umístění.

Postup

1. Přihlaste se do klienta VMware vSphere.
2. Přejděte na stránku Manage > System > Advanced Settings.
3. Chcete-li exportovat protokoly na centrální protokolovací server, vyhledejte: 

   Syslog.global.LogHost

4. Zadejte protokol (UDP), IP adresu nebo plně kvalifikovaný název domény a číslo portu.
   1. Například udp://192.168.1.1:514 nebo tcp://192.168.1.1:514.

5. Klikněte na tlačítko Uložit.
6. Chcete-li zajistit spuštění syslogu a přidání portů, přejděte do části Networking > Firewall rules a vyhledejte Syslog.

Konfigurace a předávání systémových protokolů pomocí VMware vCenter

Tento postup slouží ke konfiguraci a předávání systémových protokolů pomocí softwaru VMware vCenter.

Postup

1. Přihlaste se do rozhraní pro správu serveru vCenter jako uživatel root:  

   <https://vcenterIP:5480>

2. V rozhraní pro správu serveru vCenter vyberte možnost Syslog.
3. V podokně Konfigurace předávání klikněte na možnost Konfigurovat , pokud jste nenakonfigurovali žádné vzdálené hostitele syslog. Pokud již máte nakonfigurované hostitele, klikněte na možnost Upravit .
4. V podokně Vytvořit konfiguraci předávání zadejte IP adresu cílového hostitele. Maximální počet podporovaných cílových hostitelů jsou tři.
5. Z rozevírací nabídky Protokol vyberte protokol, který chcete použít.
6. Do textového pole Port zadejte číslo portu, který chcete použít pro komunikaci s cílovým hostitelem.
7. V podokně Vytvořit konfiguraci předávání klikněte na Přidat , zadejte další vzdálený server syslog a klikněte na Uložit.
8. Ověřte, zda vzdálený server syslog přijímá zprávy.
9. Včásti Konfigurace přeposílání klikněte na možnost Odeslat zkušební zprávu.
10. Ověřte na vzdáleném serveru syslog, že byla přijata zkušební zpráva.

Nová nastavení konfigurace se zobrazí v části Konfigurace předávání .

Konfigurace protokolu syslog a protokolů auditu v řešení CloudLink

Řešení CloudLink podporuje čtyři vícenásobné konfigurace syslogu z verze CloudLink 8.1. Protokol auditu a systémový protokol se načítají místně a jsou k dispozici po dobu 15 dnů.

Postup

1. Přihlaste se do Centra CloudLink.
2. Klikněte na možnost Server Syslog > Add Syslog Server.> Zobrazí se okno Přidat .
   1. Zadejte IP adresu syslogu, číslo portu a vyberte zařízení a protokol. Klikněte na tlačítko Add.

1. 2. Pokud stav služby serveru syslog není aktivní, klikněte na tlačítko Pokračovat. V okně Confirm Syslog Mode Change klikněte na tlačítko Resume.

Stav služby je Active.

3. Místní načtení protokolů:
   1. Chcete-li povolit SSH z CloudLink, klikněte na možnost Server > Network > Change SSH.
   2. Vyberte možnost Povoleno a klikněte na tlačítko Změnit.
   3. Pomocí SSH přejděte na IP adresu CloudLink. Protokoly jsou v tomto souboru: 

      /var/log/CLC_audit.log
      

        

Úplného průvodce naleznete v příručce pro správu zařízení Dell PowerFlex se systémem PowerFlex 4.x.