PowerFlex 4.X: Configuración de registros del sistema y registros de auditoría

Configuración de registros del sistema y registros de auditoría

El registro de auditoría es compatible con componentes como iDRAC, máquinas virtuales de almacenamiento, sistema PowerFlex, SDNAS y CloudLink. La configuración del registro de auditoría se debe crear en el origen, excepto en implementaciones de PowerFlex e implementaciones de SDNAS.

Los registros se pueden transmitir a través de alguno de los siguientes modos al servidor remoto:

• Directamente
• Uso de PowerFlex Manager

Para el registro de auditoría transmitido mediante PowerFlex Manager, se utiliza Facility 13/Audit. La retención de registros de todos los componentes está disponible a nivel local durante 15 días.

Configuración de origen y componentes

Tenga en cuenta lo siguiente durante la configuración de los registros de auditoría y los registros del sistema:

• TLS se soporta si el servidor remoto de registros del sistema está configurado directamente.
• TLS no es soportado si se utiliza PowerFlex Manager para configurar el servidor de registro del sistema remoto.

Asegúrese de que el acceso a la interfaz de usuario y las credenciales de PowerFlex Manager estén disponibles para configurar el servidor syslog remoto.

Para configurar un origen y un destino externos, consulte PowerFlex 4.X: Eventos y alertas Configurar un origen externo y Configurar un destino

Configurar registros del sistema mediante VMware ESXi

Utilice este procedimiento para configurar registros del sistema mediante VMware ESXi. Todos los registros del sistema se reenvían a una ubicación centralizada.

Pasos

1. Inicie sesión en VMware vSphere Client.
2. Vaya a Administrar > sistema > Configuración avanzada.
3. Para exportar registros a un servidor de registro central, busque: 

   Syslog.global.LogHost

4. Ingrese el protocolo (UDP), la dirección IP o el FQDN y el número de puerto.
   1. Por ejemplo, udp://192.168.1.1:514 o tcp://192.168.1.1:514.

5. Haga clic en Save.
6. Para asegurarse de que se inicie el registro del sistema y se agreguen puertos, vaya a Reglas de firewall de redes > y busque Syslog.

Configurar y reenviar los registros del sistema mediante VMware vCenter

Utilice este procedimiento para configurar y reenviar los registros del sistema mediante VMware vCenter.

Pasos

1. Inicie sesión en la interfaz de administración de vCenter Server como root:  

   <https://vcenterIP:5480>

2. En la interfaz de administración de vCenter Server, seleccione Syslog.
3. En el panel Forwarding Configuration , haga clic en Configure si no configuró ningún host de syslog remoto. Haga clic en Edit si ya tiene hosts configurados.
4. En el panel Create Forwarding Configuration, ingrese la dirección IP del servidor del host de destino. La cantidad máxima de hosts de destino soportada es tres.
5. En el menú desplegable Protocolo , seleccione el protocolo que desea utilizar.
6. En el cuadro de texto Puerto , ingrese el número de puerto que se usará para la comunicación con el host de destino.
7. En el panel Crear configuración de reenvío , haga clic en Agregar para ingresar otro servidor syslog remoto y haga clic en Guardar.
8. Verifique que el servidor de registro del sistema remoto esté recibiendo mensajes.
9. Enla sección Forwarding Configuration , haga clic en Send Test Message.
10. Verifique en el servidor de registro del sistema remoto que se haya recibido el mensaje de prueba.

Los nuevos ajustes de configuración se muestran en la sección Forwarding Configuration.

Configuración de los registros del sistema y de auditoría en CloudLink

CloudLink soporta cuatro configuraciones múltiples de registros del sistema a partir de CloudLink 8.1. Los registros de auditoría y del sistema se recuperan localmente y están disponibles durante 15 días.

Pasos

1. Inicie sesión en CloudLink Center.
2. Haga clic en Server > Syslog > Add Syslog Server. Aparecerá la ventana Agregar .
   1. Indique la dirección IP del registro del sistema y el número de puerto, y seleccione la instalación y el protocolo. Haga clic en Agregar.

1. 2. Si el estado de servicio del servidor del registro del sistema no es active, haga clic en Resume. En la ventana Confirm Syslog Mode Change, haga clic en Resume.

El estado del servicio es Active.

3. Para recuperar los registros localmente:
   1. Para habilitar SSH desde CloudLink, haga clic en > Server Network > Change SSH.
   2. Seleccione la opción Activado y haga clic en Cambiar.
   3. Acceda mediante el protocolo SSH a la dirección IP de CloudLink. Los registros se encuentran en este archivo: 

      /var/log/CLC_audit.log
      

        

Para obtener la guía completa, consulte la Guía de administración del dispositivo Dell PowerFlex con PowerFlex 4.x