Copie des journaux d'audit
Lorsque vous ajoutez un nouveau nœud d'administration par le biais d'une procédure
d'extension, son service AMS consigne uniquement les événements et actions qui se
produisent une fois qu'il rejoint le système. Vous pouvez copier les journaux d'audit à
partir d'un nœud d'administration déjà installé vers le nouveau nœud d'administration
d'extension afin qu'il soit synchronisé avec le reste du système StorageGRID.
Ce dont vous avez besoin
• Vous devez avoir terminé les étapes d'extension requises pour ajouter un nœud d'administration.
• Vous devez avoir le
Description de la tâche
Pour mettre les messages d'audit historiques des autres nœuds d'administration disponibles sur le nœud
d'administration d'extension, vous devez copier manuellement les fichiers journaux d'audit du nœud
d'administration principal ou d'un autre nœud d'administration existant vers le nœud d'administration
d'extension.
Étapes
1. Connectez-vous au nœud d'administration principal :
a. Saisissez la commande suivante :
b. Entrez le mot de passe indiqué dans le
c. Entrez la commande suivante pour passer à la racine :
d. Entrez le mot de passe indiqué dans le
Lorsque vous êtes connecté en tant que root, l'invite passe de
2. Arrêtez le service AMS pour l'empêcher de créer un nouveau fichier :
3. Renommez le
audit.log
d'extension dans lequel vous le copiez :
cd /var/local/audit/export
ls -l
mv audit.log new_name.txt
4. Copiez tous les fichiers journaux d'audit sur le nœud d'administration d'extension :
scp -p * IP_address:/var/local/audit/export
5. Si vous êtes invité à saisir la phrase de passe pour /root/.ssh/id_rsa, Entrez le mot de passe
d'accès SSH du nœud d'administration principal répertorié dans
6. Restaurez l'original
mv new_name.txt audit.log
7. Démarrez le service AMS :
service ams start
2146
fichier.
Passwords.txt
ssh admin@_primary_Admin_Node_IP
Fichier pour s'assurer qu'il n'écrase pas le fichier sur le noeud d'administration
fichier :
audit.log
fichier.
Passwords.txt
su -
fichier.
Passwords.txt
$
Passwords.txt
à #.
service ams stop
fichier.