PowerFlex 4.X: Syslogs en auditlogs configureren

Syslogs en auditlogs configureren

Het controlelogboek wordt ondersteund voor componenten zoals iDRAC, virtuele storagemachines, PowerFlex-systeem, SDNAS en CloudLink. De configuratie van het auditlogboek moet bij de bron worden gemaakt, behalve bij PowerFlex-implementaties en SDNAS-implementaties.

De logboeken kunnen op een van de volgende manieren naar de externe server worden verzonden:

• Direct
• PowerFlex Manager gebruiken

Voor het auditlogboek dat wordt verzonden met PowerFlex Manager, wordt faciliteit 13/audit gebruikt. De logboekretentie voor alle componenten is lokaal beschikbaar gedurende 15 dagen.

Componenten en de bronconfiguraties

Houd rekening met het volgende bij het configureren van de syslogs en auditlogs:

• TLS wordt ondersteund als de externe syslog-server rechtstreeks is geconfigureerd.
• TLS wordt niet ondersteund als PowerFlex Manager wordt gebruikt om de externe syslog-server te configureren.

Zorg ervoor dat de toegang tot de gebruikersinterface en referenties van PowerFlex Manager beschikbaar zijn om de externe syslog-server te configureren.

Zie PowerFlex 4.X voor informatie over het configureren van een externe bron en een bestemming : Gebeurtenissen en waarschuwingen Een externe bron configureren en Een bestemming configureren

Syslogs configureren met VMware ESXi

Gebruik deze procedure om syslogs te configureren met behulp van VMware ESXi. Alle systeemlogboeken worden doorgestuurd naar een gecentraliseerde locatie.

Stappen

1. Meld u aan bij de VMware vSphere-client.
2. Ga naar Geavanceerde systeeminstellingen > beheren>.
3. Als u logboeken wilt exporteren naar een centrale logboekregistratieserver, zoekt u naar: 

   Syslog.global.LogHost

4. Voer het protocol (UDP), het IP-adres of de FQDN en het poortnummer in.
   1. Bijvoorbeeld, udp://192.168.1.1:514 of tcp://192.168.1.1:514.

5. Klik op Save.
6. Om ervoor te zorgen dat syslog wordt gestart en poorten worden toegevoegd, gaat u naar Firewallregels voor netwerken > en zoekt u naar Syslog.

De syslogs configureren en doorsturen met behulp van VMware vCenter

Gebruik deze procedure om de syslogs te configureren en door te sturen met behulp van VMware vCenter.

Stappen

1. Meld u aan bij de vCenter Server Management Interface als root:  

   <https://vcenterIP:5480>

2. Selecteer Syslog in de vCenter Server Management Interface.
3. Klik in het deelvenster Forwarding Configuration op Configure als u geen externe syslog-hosts hebt geconfigureerd. Klik op Bewerken als u al hosts hebt geconfigureerd.
4. Voer in het deelvenster Doorsturenconfiguratie maken het IP-adres van de server van de doelhost in. Het maximum aantal ondersteunde bestemmingshosts is drie.
5. Selecteer in de vervolgkeuzelijst Protocol het protocol dat u wilt gebruiken.
6. Voer in het tekstvak Poort het poortnummer in dat moet worden gebruikt voor communicatie met de doelhost.
7. Klik in het deelvenster Create Forwarding Configuration op Add om een andere externe Syslog-server in te voeren en klik op Save.
8. Controleer of de externe syslog-server berichten ontvangt.
9. Klikin het gedeelte Forwarding Configuration op Send Test Message.
10. Controleer op de externe syslog-server of het testbericht is ontvangen.

De nieuwe configuratie-instellingen worden weergegeven in het gedeelte Configuratie doorsturen .

Syslog- en auditlogs configureren in CloudLink

CloudLink ondersteunt vier meervoudige syslog-configuraties van CloudLink 8.1. Het controlelogboek en het systeemlogboek worden lokaal opgehaald en zijn 15 dagen beschikbaar.

Stappen

1. Meld u aan bij CloudLink Center.
2. Klik op Server > Syslog > Syslog-server toevoegen. Het venster Toevoegen wordt weergegeven.
   1. Geef het syslog IP-adres en poortnummer op en selecteer de faciliteit en het protocol. Klik op Add.

1. 2. Als de servicestatus van de syslog-server niet actief is, klikt u op Resume. Klik in het venster Confirm Syslog Mode Change op Resume.

De servicestatus is Actief.

3. U kunt de logboeken als volgt lokaal ophalen:
   1. Als u SSH van CloudLink wilt inschakelen, klikt u op Server > Network > Change SSH.
   2. Selecteer de optie Ingeschakeld en klik op Wijzigen.
   3. Ga met SSH naar het IP-adres van CloudLink. De logboeken bevinden zich in dit bestand: 

      /var/log/CLC_audit.log
      

        

Zie voor de volledige gids de Dell PowerFlex Appliance with PowerFlex 4.x beheerhandleiding