NetWorker. Как отправлять сообщения журнала аудита безопасности на сервер syslog

Ведение журнала аудита безопасности

Местоположение журнала аудита безопасности по умолчанию:

• Linux: /nsr/logs/hostname_sec_audit.raw
• Windows (по умолчанию): C:\Program Files\EMC NetWorker\nsr\logs\hostname_sec_audit.raw
• NetWorker. Как использовать nsr_render_log для рендеринга файлов .raw журналов

Для изменения параметров журнала аудита NetWorker используйте один из следующих вариантов:

• Консоль управления NetWorker Management Console (NMC) —> сервер —> журнал аудита безопасности —> hostname_sec_audit.raw -> Файл -> Свойства

• Пользовательский веб-интерфейс NetWorker (NWUI) —> сервер —> журнал аудита безопасности —> hostname_sec_audit.raw -> Редактировать

• Запрос nsradmin сервера NetWorker:

1.  Откройте запрос с повышенными привилегиями на сервере NetWorker и выполните команду: nsradmin
2. Из nsradmin Prompt, выполните: . type: nsr auditlog
3. Чтобы получить имя журнала аудита, выполните команду: print
4. Задайте запрос к журналу аудита безопасности, используя имя журнала из шага 3: . type: nsr auditlog; name: hostname_sec_audit.raw
5. Используйте команду update для изменения параметров журнала аудита. Синтаксис обновления: update setting: new_value
6. Появится запрос на подтверждение изменений, введите y или n.
7. По завершении введите quit Чтобы выйти из меню nsradmin Строке.

Пример:

[root@nsr ~]# nsradmin
NetWorker administration program.
Use the "help" command for help, "visual" for full-screen mode.
nsradmin> . type: nsr auditlog; name: nsr.amer.lan_sec_audit.raw
Current query set
nsradmin> update auditlog rendered service: syslog
   auditlog rendered service: syslog;
Update? y
updated resource id 5.0.90.20.0.0.0.0.196.80.99.102.192.168.9.150(2)
nsradmin> quit

 Параметры:

• Hostname. Укажите разрешаемое имя хоста сервера, на который должны отправляться журналы. Убедитесь, что указано имя хоста клиента, определенное на сервере NetWorker 
• File Path. Укажите действительный путь к файловой системе на сервере журнала аудита.
• (Дополнительный) Измените максимальный размер файла в Мбайт.
• (Дополнительный) Измените максимальное количество копий журналов аудита, которые должны храниться после обновления журнала.
• (Дополнительный) Измените уровень серьезности журнала: Информация, ошибка, уведомление, предупреждение, серьезный, критический
• (Дополнительный) Измените языковой стандарт Rendered. Для отправки сообщений журнала аудита безопасности используется сторонняя служба ведения журналов:

  Параметр	Значение
  None	По умолчанию Записывает необработанные сообщения журнала аудита безопасности в hostname_sec_audit.raw Только файл. Networker: Как использовать nsr_render_log для рендеринга файлов .raw журналов
  Локально	Записывает отрисованные сообщения журнала аудита безопасности в hostname_sec_audit.log . Записывает необработанные сообщения журнала аудита безопасности в hostname_sec_audit.raw .
  syslog	Записывает отрисованные сообщения журнала аудита безопасности в системный журнал Linux. Записывает необработанные сообщения журнала аудита безопасности в hostname_sec_audit.raw .
  eventlog	Записывает отрисованные сообщения журнала аудита безопасности в журнал событий Windows. Записывает необработанные сообщения журнала аудита безопасности в hostname_sec_audit.raw .

NetWorker. Файлы журнала и местоположения