9.3 Configuration de XDAS Audit pour iManager

Le Tableau 9-2 indique l'emplacement par défaut du fichier xdasconfig.properties dans différents systèmes d'exploitation. Vous pouvez personnaliser ce fichier en fonction de vos besoins.

Tableau 9-2 Emplacement du fichier de configuration XDAS

Système d'exploitation

Fichier

Linux

/var/opt/novell/iManager/nps/WEB-INF/imanager_logging.xml

Windows

c:\Program Files\Novell\Tomcat\webapps\nps\WEB-INF\imanager_logging.xml

Poste de travail Linux et Windows

<unzipped workstation folder>\imanager\tomcat\webapps\nps\WEB-INF\imanager_logging.xml

Le Tableau 9-3 répertorie les fichiers de configuration XDAS.

Tableau 9-3 Fichier de configuration XDAS

Options

Nom

SyslogAppender

syslog

RollingFileAppender

file_appender

Le tableau suivant fournit une explication de chaque paramètre dans le fichier imanager_logging.xml.

Tableau 9-4 Paramètres syslog

Valeur

Description

syslogHost

Adresse IP de l'hôte sur lequel le serveur d'audit est en cours d'exécution.

syslogProtocol

Protocole à utiliser pour la communication (UDP/TCP/SSL).

syslogSslKeystoreFile

Emplacement du fichier keystore(uniquement pour SSL).

syslogSslKeystorePassword

Mot de passe du fichier keystore(uniquement pour SSL).

Seuil

Spécifie le niveau de consignation minimal autorisé dans SyslogAppender. Actuellement, le niveau de consignation INFO est pris en charge.

Facility=USER

Indique le type d'installation. L'installation est utilisée pour tenter de classer le message. Actuellement, l'installation USER est prise en charge. Ces valeurs peuvent être spécifiées en majuscules ou en minuscules.

Agencement

Paramètre d'agencement de SyslogAppender.

Tableau 9-5 Paramètres de FileAppender

Valeur

Description

File= ${catalina.home}/logs/imanager.log

Emplacement par défaut du fichier journal pour FileAppender

MaxFileSize=10MB

Taille maximale, en mégaoctets, du fichier journal pour FileAppender. Définissez cette valeur sur la taille maximale autorisée par le client.

MaxBackupIndex=10

Indique le nombre maximal de fichiers de sauvegarde pour FileAppender. Le nombre maximal de fichiers de sauvegarde peut être 10. Si la valeur de MaxBackupIndex est définie sur 0, aucun fichier de sauvegarde ne sera créé.

layout class=org.apache.log4j.PatternLayout

Paramètre d'agencement de FileAppender.

ConversionPattern="%t %d %-5p [%c:%M] %m%n”

Paramètre d'agencement de FileAppender.

Pour plus d'informations sur les schémas de conversion et leur description, consultez le site logging.apache.org.

Pour activer SyslogAppender, apportez les modifications suivantes dans le fichier imanager_logging.xml :

  1. Modifiez les entrées suivantes :

    <param name="Facility" value="user"/>
    
    <param name="syslogHost" value=" 192.168.1.5:1468 "/
    
    <param name="syslogProtocol" value="tcp"/>
    
    <param name="syslogSslKeystoreFile" value="/root/Desktop/sentinel/mykeystore.jks"/>
    
    param name="syslogSslKeystorePassword" value="novell"/>
    
    <param name="Threshold" value="INFO"/>
    
  2. Connectez-vous à iManager et modifiez les événements du journal.

Pour activer FileAppender, apportez les modifications suivantes dans le fichier imanager_logging.xml :

  1. Modifiez les entrées suivantes :

    <param name="File" value="${catalina.home}/logs/imanager.log"/>
    
    <param name="Append" value="true" />
    
    <param name="MaxFileSize" value="10MB" />
    
    <param name="MaxBackupIndex" value="10" />
    

    Vous pouvez personnaliser la valeur File sur les plates-formes suivantes :

    Linux : /home/imanager.log

    Windows : C:\\<directory>\\imanager.log

  2. Sélectionnez l'événement de votre choix à partir d'iManager et enregistrez les modifications.

REMARQUE :l'événement XDAS d'échec de connexion SSL est consigné plusieurs fois, car plusieurs tentatives sont effectuées en interne pour établir une connexion LDAP.