PowerFlex 4.X:SVMおよびPowerFlexストレージ専用ノードでの監査ログの構成

SVMおよびPowerFlexストレージ専用ノードでの監査ログの構成

ユーザーの監査ログを別のファイルで構成および維持するには、次の手順を実行します

commands.log

 をSVMおよびPowerFlexストレージ専用ノードに格納し、リモート サーバーに送信します。

手順

1. 次のコマンドを使用して、各SVMまたはPowerFlexストレージ専用ノードにログインします。

SSH

2. 次のコマンドを実行して、ユーザーが実行したすべてのコマンドを記録します。
   1. システム全体のBASHランタイム構成ファイルを編集します。

#sudo -e /etc/bash.bashrc

1. 2. ファイルの最後に次の行を追加します。

export PROMPT_COMMAND='RETRN_VAL=$?;logger -p security.debug "$(whoami) [$$]: $ (history 1 | sed "s/^[ ]*[0-9]\+[ ]*//" ) [$RETRN_VAL]"'

1. 3. Esc+:wqを押してファイルを保存します。
   4. 新しいファイルを使用して local6 の監査ログをセットアップするには、次のようにします。 

      commands.log

       

      次のコマンドを実行して、リモートsyslog BASHランタイム構成ファイルを編集します。

# sudo -e /etc/rsyslog.d/bash.conf

1. 5. 次を入力します。

security.* /var/log/commands

1. 6. Esc+:wqを押してファイルを保存します。

3. 監査ログ ファイルを転送するには 

   /var/log/audit/audit.log

      リモートsyslogサーバーに対して、 /etc/audit/ plugins.d/syslog.conf をクリックし、次の操作を行います。
   1. active=yesに設定します。
   2. argsに セキュリティ を追加します。

例：

#vi /etc/audit/plugins.d/syslog.conf
active = yes # changes made from No to Yes direction = out
path = /sbin/audisp-syslog type = always
args = LOG_INFO LOG_security # append security to write the audit logs to remote server
format = string

4. ログをリモート サーバーに転送するには、次の操作を実行します。
   1. 編集 rsyslog.conf file:

# vi /etc/rsyslog.conf

1. 2. 次の行を追加して、ログをリモート サーバーにルーティングします。

$ModLoad imfile
$InputFileName /var/log/audit/audit.log
$InputFileTag tag_audit_log:
$InputFileStateFile audit_log
$InputFileSeverity info
$InputRunFileMonitor
local6.* @<remoteserverIP>:514  #Remote server IP address to be updated

PowerFlex Managerでは、TCP接続とUDP接続の両方がサポートされており、Syslog転送にはポート番号 514 が使用されます。

5. リモートSyslogサービスを再開させます。

systemctl restart rsyslog.service

6. ログ ファイルを管理するには /etc/logrotate.conf:

A。ファイルを編集するには、次のように入力します。 

# vi /etc/logrotate.conf.

B。次の行を更新します。

## AUDIT LOG###
/var/log/commands { compress
dateext maxage 14
rotate 2 missingok notifempty size +4096k
}

c. 種類 :wq このファイルを保存します。

完全なガイドについては、『Dell PowerFlex Appliance with PowerFlex 4.x Administration Guide』を参照してください