NetWorker: Logboekberichten voor beveiligingsaudits naar de syslog-server verzenden

Logboekregistratie voor beveiligingsaudit

Standaardlocatie beveiligingsauditlogboek:

• Linux: /nsr/logs/hostname_sec_audit.raw
• Windows (standaard): C:\Program Files\EMC NetWorker\nsr\logs\hostname_sec_audit.raw
• NetWorker: De nsr_render_log gebruiken om .raw logbestanden weer te geven

Gebruik een van de volgende opties om de instellingen voor het auditlogboek van NetWorker te wijzigen:

• NetWorker Management Console (NMC) -> Server -> Security Audit Log -> hostname_sec_audit.raw -> Bestand -> Eigenschappen

• NetWorker Web User Interface (NWUI) -> Server -> Security Audit Log -> hostname_sec_audit.raw -> Bewerken

• NetWorker server nsradmin prompt:

1.  Open een prompt met verhoogde bevoegdheid op de NetWorker-server en voer het volgende uit: nsradmin
2. Van de nsradmin prompt, uitvoeren: . type: nsr auditlog
3. Als u de naam van het controlelogboek wilt ophalen, voert u de volgende opdracht uit: print
4. Stel de query in op het beveiligingsauditlogboek met behulp van de logboeknaam uit stap 3: . type: nsr auditlog; name: hostname_sec_audit.raw
5. Gebruik de updateopdracht om de instellingen van het controlelogboek te wijzigen. De updatesyntaxis is: update setting: new_value
6. U wordt gevraagd om de wijzigingen te bevestigen, voer y of n.
7. Als u klaar bent, voert u in quit om de nsradmin Prompt.

Voorbeeld:

[root@nsr ~]# nsradmin
NetWorker administration program.
Use the "help" command for help, "visual" for full-screen mode.
nsradmin> . type: nsr auditlog; name: nsr.amer.lan_sec_audit.raw
Current query set
nsradmin> update auditlog rendered service: syslog
   auditlog rendered service: syslog;
Update? y
updated resource id 5.0.90.20.0.0.0.0.196.80.99.102.192.168.9.150(2)
nsradmin> quit

 Opties:

• Hostname: Geef de oplosbare hostnaam op van de server waarnaar de logbestanden moeten worden verzonden. Zorg ervoor dat u de hostnaam opgeeft van een client die is gedefinieerd op de NetWorker-server 
• File Path: Geef een geldig pad naar het bestandssysteem op in de auditlogboekserver.
• (Optioneel) Wijzig de maximale bestandsgrootte in MB.
• (Optioneel) Wijzig het maximale aantal kopieën van controlelogboeken dat moet worden bewaard nadat het logboek is overgezet.
• (Optioneel) Wijzig de ernst van het logboek: Informatie, fout, kennisgeving, waarschuwing, ernstig, kritiek
• (Optioneel) Wijzig de gerenderde landinstelling. Dit maakt gebruik van een logservice van derden om logboekberichten voor beveiligingsaudits te verzenden:

  Optie	Waarde
  Geen	Standaard Schrijft niet-gerenderde berichten in het beveiligingsauditlogboek naar het hostname_sec_audit.raw Alleen bestand. Networker: De nsr_render_log gebruiken om .raw logbestanden weer te geven
  Local (Lokaal)	Schrijft gerenderde berichten in het beveiligingsauditlogboek naar het hostname_sec_audit.log Bestand. Schrijft niet-gerenderde berichten in het beveiligingsauditlogboek naar het hostname_sec_audit.raw Bestand.
  syslog	Schrijft gerenderde berichten in het beveiligingsauditlogboek naar de Linux Syslog. Schrijft niet-gerenderde berichten in het beveiligingsauditlogboek naar het hostname_sec_audit.raw Bestand.
  eventlog	Schrijft gerenderde berichten uit het beveiligingsauditlogboek naar het Windows-gebeurtenislogboek. Schrijft niet-gerenderde berichten in het beveiligingsauditlogboek naar het hostname_sec_audit.raw Bestand.

NetWorker: Logbestanden en locaties