NetWorker: Wysyłanie komunikatów dziennika inspekcji zabezpieczeń do serwera syslog

Rejestrowanie inspekcji zabezpieczeń

Domyślna lokalizacja dziennika inspekcji zabezpieczeń:

• Linux: /nsr/logs/hostname_sec_audit.raw
• Windows (domyślnie): C:\Program Files\EMC NetWorker\nsr\logs\hostname_sec_audit.raw
• NetWorker: Jak używać nsr_render_log do renderowania plików dziennika .raw

Użyj jednej z następujących opcji, aby zmodyfikować ustawienia dziennika inspekcji NetWorker:

• NetWorker Management Console (NMC) —> Serwer —> Dziennik inspekcji zabezpieczeń —> hostname_sec_audit.raw -> Plik -> Właściwości

• Sieciowy interfejs użytkownika NetWorker (NWUI) —> Serwer —> Dziennik audytu zabezpieczeń —> hostname_sec_audit.raw -> Edycja

• Wiersz nsradmin serwera NetWorker:

1.  Otwórz monit z podwyższonym poziomem uprawnień na serwerze NetWorker, uruchom: nsradmin
2. Z nsradmin Monit, uruchom: . type: nsr auditlog
3. Aby uzyskać nazwę dziennika inspekcji, uruchom: print
4. Ustaw zapytanie do dziennika inspekcji zabezpieczeń przy użyciu nazwy dziennika z kroku 3: . type: nsr auditlog; name: hostname_sec_audit.raw
5. Użyj polecenia aktualizacji, aby zmienić ustawienia dziennika inspekcji. Składnia aktualizacji jest następująca: update setting: new_value
6. Zostanie wyświetlony monit o potwierdzenie zmian, wprowadź y lub n.
7. Po zakończeniu wprowadź quit , aby wyjść z nsradmin Wierszu.

Przykład:

[root@nsr ~]# nsradmin
NetWorker administration program.
Use the "help" command for help, "visual" for full-screen mode.
nsradmin> . type: nsr auditlog; name: nsr.amer.lan_sec_audit.raw
Current query set
nsradmin> update auditlog rendered service: syslog
   auditlog rendered service: syslog;
Update? y
updated resource id 5.0.90.20.0.0.0.0.196.80.99.102.192.168.9.150(2)
nsradmin> quit

 Opcje:

• Hostname: Określ możliwą do rozwiązania nazwę hosta serwera, do którego mają być wysyłane dzienniki. Upewnij się, że określono nazwę hosta klienta zdefiniowanego na serwerze NetWorker 
• File Path: Określ prawidłową ścieżkę systemu plików na serwerze dziennika inspekcji.
• (Opcjonalnie) Zmienia maksymalny rozmiar pliku w MB.
• (Opcjonalnie) Zmień maksymalną liczbę kopii dzienników inspekcji, które mają być przechowywane po przeniesieniu dziennika.
• (Opcjonalnie) Zmień poziom istotności dziennika: Informacje, błąd, powiadomienie, ostrzeżenie, poważny, krytyczny
• (Opcjonalnie) Zmień renderowane ustawienia regionalne. Wykorzystuje usługę logowania innej firmy do wysyłania komunikatów dziennika inspekcji bezpieczeństwa:

  Opcja	Wartość
  None	Domyślnie Zapisuje nierenderowane komunikaty z dziennika inspekcji zabezpieczeń do hostname_sec_audit.raw Tylko plik. Networker: Jak używać nsr_render_log do renderowania plików dziennika .raw
  Local (Lokalna)	Zapisuje wyrenderowane komunikaty z dziennika inspekcji zabezpieczeń w hostname_sec_audit.log programu NetWorker. Zapisuje nierenderowane komunikaty z dziennika inspekcji zabezpieczeń do hostname_sec_audit.raw programu NetWorker.
  syslog	Zapisuje renderowane komunikaty dziennika inspekcji zabezpieczeń w dzienniku systemowym systemu Linux. Zapisuje nierenderowane komunikaty z dziennika inspekcji zabezpieczeń do hostname_sec_audit.raw programu NetWorker.
  eventlog	Zapisuje renderowane komunikaty dziennika inspekcji zabezpieczeń w dzienniku zdarzeń systemu Windows. Zapisuje nierenderowane komunikaty z dziennika inspekcji zabezpieczeń do hostname_sec_audit.raw programu NetWorker.

NetWorker: Pliki dziennika i lokalizacje