9.3 Konfigurace služby XDAS Audit pro aplikaci iManager

Tabulka 9-2 obsahuje výchozí umístění souboru xdasconfig.properties v různých operačních systémech. Soubor můžete přizpůsobit, aby odpovídal vašim požadavkům.

Tabulka 9-2 Umístění konfiguračního souboru služby XDAS

Operační systém

Soubor

Linux

/var/opt/novell/iManager/nps/WEB-INF/imanager_logging.xml

Windows

c:\Program Files\Novell\Tomcat\webapps\nps\WEB-INF\imanager_logging.xml

Pracovní stanice se systémy Linux a Windows

<unzipped workstation folder>\imanager\tomcat\webapps\nps\WEB-INF\imanager_logging.xml

Tabulka 9-3 obsahuje konfigurační soubory služby XDAS.

Tabulka 9-3 Konfigurační soubor služby XDAS

Možnosti

Název

Appender úlohy Syslog

syslog

Kumulativní soubor Appender

file_appender

V následující tabulce jsou vysvětlena všechna nastavení souboru imanager_logging.xml.

Tabulka 9-4 Nastavení úlohy Syslog

Nastavení

Popis

syslogHost

Adresa IP hostitele, na kterém je spuštěn server Audit.

syslogProtocol

Protokol, který je nutné používat ke komunikaci (UDP/TCP/SSL).

syslogSslKeystoreFile

Umístění souboru keystore.(Používá jen protokol SSL.)

syslogSslKeystorePassword

Heslo souboru úložiště klíčů.(Používá jen protokol SSL.)

Práh

Určuje minimální úroveň protokolování povolenou v appenderu úlohy Syslog. Aktuálně podporovaná úroveň protokolování je INFO.

Facility=USER

Určuje typ zařízení. Zařízení se používá při pokusu o klasifikaci zprávy. V současné době je podporováno zařízení USER. Tyto hodnoty lze zadat velkými nebo malými písmeny.

Rozvržení

Nastavení rozvržení appenderu úlohy Syslog.

Tabulka 9-5 Nastavení appenderu File

Nastavení

Popis

File= ${catalina.home}/logs/imanager.log

Výchozí umístění souboru protokolu pro appender File.

MaxFileSize=10MB

Maximální velikost souboru protokolu pro appender File (v MB). Tuto hodnotu nastavte na maximální velikost, jakou umožňuje klient.

MaxBackupIndex=10

Určuje maximální počet záložních souborů appenderu File. Záložních souborů může být maximálně 10. Pokud je hodnota MaxBackupIndex nastavena na 0, nebude se vytvářet žádný záložní soubor.

layout class=org.apache.log4j.PatternLayout

Nastavení rozvržení appenderu File.

ConversionPattern="%t %d %-5p [%c:%M] %m%n”

Nastavení rozvržení appenderu File.

Informace o vzorech převodu, včetně jejich popisu, viz logging.apache.org.

Chcete-li zapnout appender Syslog, proveďte v souboru imanager_logging.xml následující změny:

  1. Upravte následující položky:

    <param name="Facility" value="user"/>
    
    <param name="syslogHost" value=" 192.168.1.5:1468 "/
    
    <param name="syslogProtocol" value="tcp"/>
    
    <param name="syslogSslKeystoreFile" value="/root/Desktop/sentinel/mykeystore.jks"/>
    
    param name="syslogSslKeystorePassword" value="novell"/>
    
    <param name="Threshold" value="INFO"/>
    
  2. Přihlaste se do aplikace iManager a změňte události zaznamenávané do protokolu.

Chcete-li zapnout appender File, proveďte v souboru imanager_logging.xml následující změny:

  1. Upravte následující položky:

    <param name="File" value="${catalina.home}/logs/imanager.log"/>
    
    <param name="Append" value="true" />
    
    <param name="MaxFileSize" value="10MB" />
    
    <param name="MaxBackupIndex" value="10" />
    

    Přizpůsobte hodnotu File pro jednu z následujících platforem:

    Linux: /home/imanager.log

    Windows: C:\\<directory>\\imanager.log

  2. V aplikaci iManager vyberte požadovanou událost a uložte změny.

POZNÁMKA:Událost neúspěšného připojení SSL ke službě XDAS se zapíše do protokolu několikrát, protože interně probíhá několik pokusů o navázání připojení LDAP.