PowerFlex 4.X: SVM'lerde ve PowerFlex yalnızca depolama düğümlerinde denetim günlüklerini yapılandırma

SVM'lerde ve PowerFlex yalnızca depolama düğümlerinde denetim günlüklerini yapılandırma

Bir kullanıcının denetleme günlüklerini ayrı bir dosyada yapılandırmak ve korumak için bu prosedürü kullanın

commands.log

 SVM'lerde ve PowerFlex yalnızca depolama düğümlerinde ve bunları uzak sunuculara iletin.

Adımlar

1. Aşağıdakileri kullanarak her bir SVM veya PowerFlex salt depolama düğümünde oturum açın:

SSH

2. Kullanıcılar tarafından yürütülen tüm komutları kaydetmek için aşağıdaki komutları çalıştırın:
   1. Sistem genelindeki BASH çalışma zamanı yapılandırma dosyasını düzenleyin:

#sudo -e /etc/bash.bashrc

1. 2. Aşağıdakileri dosyanın sonuna ekleyin:

export PROMPT_COMMAND='RETRN_VAL=$?;logger -p security.debug "$(whoami) [$$]: $ (history 1 | sed "s/^[ ]*[0-9]\+[ ]*//" ) [$RETRN_VAL]"'

1. 3. Dosyayı kaydetmek için Esc+:wq tuşlarına basın.
   4. local6 için denetleme günlüğünü yeni bir dosyayla şu adla ayarlamak için: 

      commands.log

       

      Uzak syslog BASH çalışma zamanı yapılandırma dosyasını düzenlemek için aşağıdaki komutu çalıştırın:

# sudo -e /etc/rsyslog.d/bash.conf

1. 5. Aşağıdakileri girin:

security.* /var/log/commands

1. 6. Dosyayı kaydetmek için Esc+:wq tuşlarına basın.

3. Denetim günlüğü dosyasını iletmek için: 

   /var/log/audit/audit.log

      Uzak syslog sunucusuna giderken /etc/audit/ plugins.d/syslog.conf ve aşağıdakileri yapın:
   1. active=yes değerini ayarlayın
   2. Args'ye güvenlik ekleyin:

Örneğin:

#vi /etc/audit/plugins.d/syslog.conf
active = yes # changes made from No to Yes direction = out
path = /sbin/audisp-syslog type = always
args = LOG_INFO LOG_security # append security to write the audit logs to remote server
format = string

4. Günlükleri uzak sunucuya iletmek için:
   1. Şunu düzenleyin: rsyslog.conf :

# vi /etc/rsyslog.conf

1. 2. Günlükleri uzak sunucuya yönlendirmek için aşağıdaki satırları ekleyin:

$ModLoad imfile
$InputFileName /var/log/audit/audit.log
$InputFileTag tag_audit_log:
$InputFileStateFile audit_log
$InputFileSeverity info
$InputRunFileMonitor
local6.* @<remoteserverIP>:514  #Remote server IP address to be updated

PowerFlex Manager'da hem TCP hem de UDP bağlantıları desteklenir ve sistem günlüğü aktarımı için 514 numaralı bağlantı noktası kullanılır.

5. Uzak sistem günlüğü hizmetini yeniden başlatın:

systemctl restart rsyslog.service

6. Günlük dosyasını yönetmek için: /etc/logrotate.conf:

A. Dosyayı düzenlemek için şunu yazın: 

# vi /etc/logrotate.conf.

B. Aşağıdaki satırları güncelleştirin:

## AUDIT LOG###
/var/log/commands { compress
dateext maxage 14
rotate 2 missingok notifempty size +4096k
}

c. Türü :wq dosyayı kaydedin.

Tam Kılavuz için bkz. PowerFlex 4.x ile Dell PowerFlex Cihazı Yönetim Kılavuzu