PowerFlex 4.X: SVM:ien ja vain tallennustilaa sisältävien PowerFlex-solmujen valvontalokien määrittäminen

Valvontalokien määrittäminen SVM:issä ja vain tallennustilaa käyttävissä PowerFlex-solmuissa

Näiden ohjeiden avulla voit määrittää ja ylläpitää käyttäjän valvontalokeja erillisessä tiedostossa

commands.log

 vain tallennustilaa käyttävissä SVM- ja PowerFlex-solmuissa ja lähettää ne etäpalvelimiin.

Vaiheet

1. Kirjaudu kuhunkin vain tallennusta käyttävään SVM- tai PowerFlex-solmuun seuraavasti:

SSH

2. Tallenna kaikki käyttäjien suorittamat komennot suorittamalla seuraavat komennot:
   1. Muokkaa järjestelmänlaajuista suorituksenaikaista BASH-määritystiedostoa:

#sudo -e /etc/bash.bashrc

1. 2. Lisää tiedoston loppuun seuraava:

export PROMPT_COMMAND='RETRN_VAL=$?;logger -p security.debug "$(whoami) [$$]: $ (history 1 | sed "s/^[ ]*[0-9]\+[ ]*//" ) [$RETRN_VAL]"'

1. 3. Tallenna tiedosto painamalla Esc+:wq.
   4. Valvontalokin määrittäminen local6:lle uudella tiedostolla 

      commands.log

       

      Muokkaa etäsyslog BASH runtime configuration -tiedostoa suorittamalla seuraava komento:

# sudo -e /etc/rsyslog.d/bash.conf

1. 5. Kirjoita seuraavat tiedot:

security.* /var/log/commands

1. 6. Tallenna tiedosto painamalla Esc+:wq.

3. Valvontalokitiedoston lähettäminen 

   /var/log/audit/audit.log

      Siirry etäsyslog-palvelimeen muokkaamaan /etc/audit/ plugins.d/syslog.conf ja toimi seuraavasti:
   1. Aseta aktiivinen = kyllä
   2. Lisää suojaus args: iin:

Esimerkki:

#vi /etc/audit/plugins.d/syslog.conf
active = yes # changes made from No to Yes direction = out
path = /sbin/audisp-syslog type = always
args = LOG_INFO LOG_security # append security to write the audit logs to remote server
format = string

4. Lokien lähettäminen etäpalvelimelle:
   1. Muokkaa rsyslog.conf Tiedosto:

# vi /etc/rsyslog.conf

1. 2. Lisää seuraavat rivit lokien reitittämiseksi etäpalvelimeen:

$ModLoad imfile
$InputFileName /var/log/audit/audit.log
$InputFileTag tag_audit_log:
$InputFileStateFile audit_log
$InputFileSeverity info
$InputRunFileMonitor
local6.* @<remoteserverIP>:514  #Remote server IP address to be updated

PowerFlex Managerissa tuetaan sekä TCP- että UDP-yhteyksiä, ja syslog-siirrossa käytetään porttinumeroa 514 .

5. Käynnistä järjestelmälokietäpalvelu uudelleen:

systemctl restart rsyslog.service

6. Lokitiedoston hallinta /etc/logrotate.conf:

a. Jos haluat muokata tiedostoa, kirjoita 

# vi /etc/logrotate.conf.

B. Päivitä seuraavat rivit:

## AUDIT LOG###
/var/log/commands { compress
dateext maxage 14
rotate 2 missingok notifempty size +4096k
}

c. Tyyppi :wq tallentaaksesi tiedoston.

Katso täydellinen opas Dell PowerFlex -laitteen ja PowerFlex 4.x:n hallintaoppaasta