NetWorker: 보안 감사 로그 메시지를 syslog 서버로 전송하는 방법

보안 감사 로깅

기본 보안 감사 로그 위치:

• Linux: /nsr/logs/hostname_sec_audit.raw
• Windows(기본값): C:\Program Files\EMC NetWorker\nsr\logs\hostname_sec_audit.raw
• NetWorker: nsr_render_log 사용하여 .raw 로그 파일을 렌더링하는 방법

다음 옵션 중 하나를 사용하여 NetWorker 감사 로그 설정을 수정할 수 있습니다.

• NMC(NetWorker Management Console) -> 서버 -> 보안 감사 로그 -> hostname_sec_audit.raw -> 파일 -> 속성

• NWUI(NetWorker Web User Interface) -> 서버 -> 보안 감사 로그 -> hostname_sec_audit.raw -> 편집

• NetWorker Server nsradmin 프롬프트:

1.  NetWorker Server에서 관리자 권한 프롬프트를 열고 다음을 실행합니다. nsradmin
2. 에서 nsradmin 프롬프트에서 다음을 실행합니다. . type: nsr auditlog
3. 감사 로그의 이름을 가져오려면 다음을 실행합니다. print
4. 3단계의 로그 이름을 사용하여 보안 감사 로그에 대한 쿼리를 설정합니다. . type: nsr auditlog; name: hostname_sec_audit.raw
5. update 명령을 사용하여 감사 로그 설정을 변경합니다. 업데이트 구문은 다음과 같습니다. update setting: new_value
6. 변경 사항을 확인하라는 메시지가 표시되면 다음을 입력합니다. y 또는 n파일의 무결성을 확인합니다.
7. 완료되면 다음을 입력합니다. quit 종료하려면 nsradmin 프롬프트.

예:

[root@nsr ~]# nsradmin
NetWorker administration program.
Use the "help" command for help, "visual" for full-screen mode.
nsradmin> . type: nsr auditlog; name: nsr.amer.lan_sec_audit.raw
Current query set
nsradmin> update auditlog rendered service: syslog
   auditlog rendered service: syslog;
Update? y
updated resource id 5.0.90.20.0.0.0.0.196.80.99.102.192.168.9.150(2)
nsradmin> quit

 옵션:

• Hostname파일로 교체합니다. 로그를 전송해야 하는 서버의 확인 가능한 호스트 이름을 지정합니다. NetWorker Server에 정의된 클라이언트의 호스트 이름을 지정해야 합니다 
• File Path파일로 교체합니다. 감사 로그 서버에서 유효한 파일 시스템 경로를 지정하십시오.
• (선택 사항) maxim 파일 크기를 MB 단위로 변경합니다.
• (선택 사항) 로그가 롤오버된 후 유지할 감사 로그의 최대 복사본 수를 변경합니다.
• (선택 사항) 로그 심각도를 변경합니다. 정보, 오류, 알림, 경고, 심각, 위험
• (선택 사항) 렌더링된 로캘을 변경합니다. 타사 로깅 서비스를 사용하여 보안 감사 로그 메시지를 전송합니다.

  옵션	값
  없음	Default 렌더링되지 않은 보안 감사 로그 메시지를 hostname_sec_audit.raw 파일 전용입니다. Networker: nsr_render_log 사용하여 .raw 로그 파일을 렌더링하는 방법
  로컬	렌더링된 보안 감사 로그 메시지를 hostname_sec_audit.log 파일에 정의된 대로 사용하는 것이 중요합니다. 렌더링되지 않은 보안 감사 로그 메시지를 hostname_sec_audit.raw 파일에 정의된 대로 사용하는 것이 중요합니다.
  syslog	렌더링된 보안 감사 로그 메시지를 Linux syslog에 씁니다. 렌더링되지 않은 보안 감사 로그 메시지를 hostname_sec_audit.raw 파일에 정의된 대로 사용하는 것이 중요합니다.
  eventlog	렌더링된 보안 감사 로그 메시지를 Windows 이벤트 로그에 기록합니다. 렌더링되지 않은 보안 감사 로그 메시지를 hostname_sec_audit.raw 파일에 정의된 대로 사용하는 것이 중요합니다.

NetWorker: 로그 파일 및 위치