NetWorker: Como enviar mensagens de log de auditoria de segurança para o servidor syslog

Registro de auditoria de segurança

Local padrão do log de auditoria de segurança:

• Linux: /nsr/logs/hostname_sec_audit.raw
• Windows (padrão): C:\Program Files\EMC NetWorker\nsr\logs\hostname_sec_audit.raw
• NetWorker: Como usar nsr_render_log para processar arquivos de log .raw

Use uma das seguintes opções para modificar as configurações do log de auditoria do NetWorker:

• NetWorker Management Console (NMC) -> Servidor -> Log de auditoria de segurança -> hostname_sec_audit.raw -> Arquivo -> Propriedades

• NetWorker Web User Interface (NWUI) -> Servidor -> Log de auditoria de segurança -> hostname_sec_audit.raw -> Editar

• Prompt nsradmin do servidor do NetWorker:

1.  Abra um prompt elevado no servidor NetWorker e execute: nsradmin
2. Do nsradmin e execute: . type: nsr auditlog
3. Para obter o nome do log de auditoria, execute: print
4. Defina a consulta para o log de auditoria de segurança usando o nome do log da etapa 3: . type: nsr auditlog; name: hostname_sec_audit.raw
5. Use o comando update para alterar as configurações do log de auditoria. A sintaxe de atualização é: update setting: new_value
6. Você deverá confirmar as alterações, digite y ou n.
7. Quando terminar, digite quit para sair da nsradmin Prompt.

Exemplo:

[root@nsr ~]# nsradmin
NetWorker administration program.
Use the "help" command for help, "visual" for full-screen mode.
nsradmin> . type: nsr auditlog; name: nsr.amer.lan_sec_audit.raw
Current query set
nsradmin> update auditlog rendered service: syslog
   auditlog rendered service: syslog;
Update? y
updated resource id 5.0.90.20.0.0.0.0.196.80.99.102.192.168.9.150(2)
nsradmin> quit

 Opções:

• Hostname: Especifique o nome de host resolvível do servidor para o qual os logs devem ser enviados. Certifique-se de especificar o nome do host de um client que é definido no servidor do NetWorker 
• File Path: Especifique um caminho válido do file system no servidor de logs de auditoria.
• (Opcional) Altere o tamanho máximo do arquivo em MB.
• (Opcional) Altere o número máximo de cópias de logs de auditoria a serem mantidas depois que o registro for acumulado.
• (Opcional) Altere a severidade do registro: Informação, Erro, Aviso, Advertência, Grave, Crítico
• (Opcional) Altere a localidade Renderizada. Ele usa o serviço de log de terceiros para enviar mensagens de log de auditoria de segurança:

  Opção	Valor
  Nenhuma	Padrão Grava mensagens não renderizadas de log de auditoria de segurança no hostname_sec_audit.raw somente arquivo. Networker: Como usar nsr_render_log para processar arquivos de log .raw
  Local	Grava mensagens renderizadas de log de auditoria de segurança no hostname_sec_audit.log . Grava mensagens não renderizadas de log de auditoria de segurança no hostname_sec_audit.raw .
  syslog	Grava mensagens renderizadas de log de auditoria de segurança no syslog do Linux. Grava mensagens não renderizadas de log de auditoria de segurança no hostname_sec_audit.raw .
  eventlog	Grava mensagens renderizadas de log de auditoria de segurança no registro de eventos do Windows. Grava mensagens não renderizadas de log de auditoria de segurança no hostname_sec_audit.raw .

NetWorker: Arquivos de log e locais