NetWorker: Sistem günlüğü sunucusuna Güvenlik Denetimi günlüğü mesajları gönderme

Güvenlik denetimi günlüğü kaydetme

Varsayılan güvenlik denetleme günlüğü konumu:

• Linux: /nsr/logs/hostname_sec_audit.raw
• Windows (Varsayılan): C:\Program Files\EMC NetWorker\nsr\logs\hostname_sec_audit.raw
• NetWorker: .raw günlük dosyalarını işlemek için nsr_render_log kullanma

NetWorker Denetleme Günlüğü ayarlarını değiştirmek için aşağıdaki seçeneklerden birini kullanın:

• NetWorker Management Console (NMC) -> Sunucu -> Güvenlik Denetleme Günlüğü -> hostname_sec_audit.raw -> Dosya -> Özellikler

• NetWorker Web Kullanıcı Arayüzü (NWUI) -> Sunucu -> Güvenlik Denetimi Günlüğü -> hostname_sec_audit.raw -> Düzenle

• NetWorker server nsradmin prompt:

1.  NetWorker sunucusunda yükseltilmiş bir istem açın ve şu komutu çalıştırın: nsradmin
2. İtibaren nsradmin komut istemi altında çalıştırın: . type: nsr auditlog
3. Denetleme günlüğünün adını almak için şu komutu çalıştırın: print
4. 3. adımdaki günlük adını kullanarak sorguyu güvenlik denetleme günlüğüne ayarlayın: . type: nsr auditlog; name: hostname_sec_audit.raw
5. Denetleme günlüğü ayarlarını değiştirmek için update komutunu kullanın. Güncelleştirme söz dizimi şöyledir: update setting: new_value
6. Değişiklikleri onaylamanız istenir, girin y veya n.
7. İşiniz bittiğinde şunu girin: quit Çıkmak için nsradmin Istemi.

Örneğin:

[root@nsr ~]# nsradmin
NetWorker administration program.
Use the "help" command for help, "visual" for full-screen mode.
nsradmin> . type: nsr auditlog; name: nsr.amer.lan_sec_audit.raw
Current query set
nsradmin> update auditlog rendered service: syslog
   auditlog rendered service: syslog;
Update? y
updated resource id 5.0.90.20.0.0.0.0.196.80.99.102.192.168.9.150(2)
nsradmin> quit

 Seçenekler:

• Hostname: Günlüklerin gönderilmesi gereken sunucunun çözümlenebilir ana bilgisayar adını belirtin. NetWorker sunucusunda tanımlanan bir istemcinin ana bilgisayar adını belirttiğinizden emin olun 
• File Path: Denetim günlüğü sunucusunda geçerli bir dosya sistemi yolu belirtin.
• (İsteğe bağlı) Maksimum dosya boyutunu MB cinsinden değiştirin.
• (İsteğe bağlı) Günlük devredildikten sonra saklanacak denetleme günlüklerinin maksimum kopya sayısını değiştirin.
• (İsteğe bağlı) Günlük önem derecesini değiştirme: Bilgi, Hata, Bildirim, Uyarı, Ciddi, Kritik
• (İsteğe bağlı) İşlenen yerel ayarını değiştirin. Bu, güvenlik denetimi günlüğü mesajları göndermek için üçüncü taraf günlük kaydını kullanır:

  Seçenek	Değer
  None	Varsayılan İşlenmemiş güvenlik denetim günlüğü mesajlarını hostname_sec_audit.raw yalnızca dosya. Networker: .raw günlük dosyalarını işlemek için nsr_render_log kullanma
  Yerel	İşlenen güvenlik denetimi günlüğü mesajlarını hostname_sec_audit.log dosyasında adlandırma çakışmalarını önlemek üzere hedef sistem için farklı uygulamaların farklı adlar kullanmasını gerekli hale getirme. İşlenmemiş güvenlik denetim günlüğü mesajlarını hostname_sec_audit.raw dosyasında adlandırma çakışmalarını önlemek üzere hedef sistem için farklı uygulamaların farklı adlar kullanmasını gerekli hale getirme.
  syslog	İşlenen güvenlik denetim günlüğü mesajlarını Linux sistem günlüğüne yazar. İşlenmemiş güvenlik denetim günlüğü mesajlarını hostname_sec_audit.raw dosyasında adlandırma çakışmalarını önlemek üzere hedef sistem için farklı uygulamaların farklı adlar kullanmasını gerekli hale getirme.
  eventlog	İşlenen güvenlik denetim günlüğü mesajlarını Windows olay günlüğüne yazar. İşlenmemiş güvenlik denetim günlüğü mesajlarını hostname_sec_audit.raw dosyasında adlandırma çakışmalarını önlemek üzere hedef sistem için farklı uygulamaların farklı adlar kullanmasını gerekli hale getirme.

NetWorker: Günlük Dosyaları ve Konumları