9.3 Configuración de XDAS Audit para iManager

La Tabla 9-2 muestra la ubicación por defecto del archivo xdasconfig.properties en los diferentes sistemas operativos. Puede personalizar el archivo según sus requisitos.

Tabla 9-2 Ubicación del archivo de configuración de XDAS

Sistema operativo

Archivo

Linux

/var/opt/novell/iManager/nps/WEB-INF/imanager_logging.xml

Windows

c:\Program Files\Novell\Tomcat\webapps\nps\WEB-INF\imanager_logging.xml

Estación de trabajo de Linux y Windows

<unzipped workstation folder>\imanager\tomcat\webapps\nps\WEB-INF\imanager_logging.xml

La Tabla 9-3 muestra los archivos de configuración de XDAS.

Tabla 9-3 Archivo de configuración de XDAS

Opciones

Name (Nombre)

Appender de syslog

syslog

Appender Rolling File

file_appender

En la tabla siguiente se explican los diferentes ajustes del archivo imanager_logging.xml.

Tabla 9-4 Ajustes de Syslog

Ajuste

Descripción

syslogHost

Dirección IP del host donde se ejecuta el servidor de auditoría.

syslogProtocol

Protocolo que se debe usar para la comunicación (UDP/TCP/SSL).

syslogSslKeystoreFile

Ubicación del archivo de almacén de claves.(Solo se utiliza para SSL).

syslogSslKeystorePassword

Contraseña del archivo de almacén de claves.(Solo se utiliza para SSL).

Umbral

Especifica el nivel de registro mínimo que se admite en el appender de syslog. Actualmente, se admite el nivel de registro INFO.

Facility=USER

Especifica el tipo de prestación. La prestación se utiliza para intentar clasificar el mensaje. Actualmente, se admite el nivel de registro USER. Estos valores se pueden especificar en mayúsculas o minúsculas.

Disposición

Ajuste de distribución para el appender de syslog.

Tabla 9-5 Ajustes del appender File

Ajuste

Descripción

File= ${catalina.home}/logs/imanager.log

Ubicación por defecto del archivo de registro para un appender File.

MaxFileSize=10MB

Tamaño máximo, en MB, del archivo de registro de un appender File. Defina este valor en el tamaño máximo que permita el cliente.

MaxBackupIndex=10

Especifica el número máximo de archivos de copia de seguridad para un appender File. El número máximo de archivos de copia de seguridad puede ser 10. Si el valor de MaxBackupIndex está definido en 0, no se creará ningún archivo de copia de seguridad.

layout class=org.apache.log4j.PatternLayout

Ajuste de distribución para el appender File.

ConversionPattern="%t %d %-5p [%c:%M] %m%n”

Ajuste de distribución para el appender File.

Para obtener información acerca de los patrones de conversión y sus descripciones, consulte logging.apache.org.

Para habilitar el appender de syslog, realice los cambios siguientes en el archivo imanager_logging.xml:

  1. Edite las entradas siguientes:

    <param name="Facility" value="user"/>
    
    <param name="syslogHost" value=" 192.168.1.5:1468 "/
    
    <param name="syslogProtocol" value="tcp"/>
    
    <param name="syslogSslKeystoreFile" value="/root/Desktop/sentinel/mykeystore.jks"/>
    
    param name="syslogSslKeystorePassword" value="novell"/>
    
    <param name="Threshold" value="INFO"/>
    
  2. Entre a iManager y cambie los eventos de registro.

Para habilitar el appender File, realice los cambios siguientes en el archivo imanager_logging.xml:

  1. Edite las entradas siguientes:

    <param name="File" value="${catalina.home}/logs/imanager.log"/>
    
    <param name="Append" value="true" />
    
    <param name="MaxFileSize" value="10MB" />
    
    <param name="MaxBackupIndex" value="10" />
    

    Puede personalizar el valor de File en cualquiera de las plataformas siguientes:

    Linux: /home/imanager.log

    Windows: C:\\<directorio>\\imanager.log

  2. Seleccione el evento que desee de iManager y guarde los cambios.

NOTA:El evento de XDAS Fallo en la conexión SSL se registra varias veces porque se realizan varios intentos internos para establecer una conexión LDAP.