9.3 Az XDAS Audit beállítása az iManager programhoz

A Táblázat 9-2 tartalmazza az xdasconfig.properties fájl alapértelmezett helyét különböző operációs rendszerekben. A fájlt a követelményeknek megfelelően testre szabhatja.

Táblázat 9-2 Az XDAS konfigurációs fájl helye

Operációs Rendszer

Fájl

Linux

/var/opt/novell/iManager/nps/WEB-INF/imanager_logging.xml

Windows

c:\Program Files\Novell\Tomcat\webapps\nps\WEB-INF\imanager_logging.xml

Linux- és Windows-munkaállomás

<unzipped workstation folder>\imanager\tomcat\webapps\nps\WEB-INF\imanager_logging.xml

A Táblázat 9-3 az XDAS konfigurációs fájlokat tartalmazza.

Táblázat 9-3 XDAS konfigurációs fájl

Lehetőségek

Név

Syslog-naplóíró

syslog

Gördülőfájl-naplóíró

file_appender

A következő táblázat tartalmazza az imanager_logging.xml fájlban található összes beállítás magyarázatát.

Táblázat 9-4 Syslog-beállítások

Beállítás

Leírás

syslogHost

Annak az állomásnak az IP-címe, amelyiken az Audit-kiszolgáló fut.

syslogProtocol

A kommunikációhoz használandó protokoll (UDP/TCP/SSL).

syslogSslKeystoreFile

A kulcstárolófájl helye.(Csak SSL-hez használt).

syslogSslKeystorePassword

Jelszó a kulcstárolófájlhoz.(Csak SSL-hez használt).

Küszöb

A Syslog-naplóíróban engedélyezett minimális naplózási szint megadása. Jelenleg az INFO naplózási szint a támogatott.

Facility=USER

A szolgáltatás típusának megadása. A szolgáltatás az üzenet osztályozására használatos. Jelenleg a USER szolgáltatás támogatott. Az értékeket meg lehet adni nagy- és kisbetűvel.

Elrendezés

A Syslog-naplóíró elrendezési beállítása.

Táblázat 9-5 Fájlnaplóíró beállításai

Beállítás

Leírás

File= ${catalina.home}/logs/imanager.log

A fájlnaplóíró naplófájljának alapértelmezett helye.

MaxFileSize=10MB

A fájlnaplóíró naplófájljának maximális mérete MB-ban. Ezt az értéket az ügyfél által megengedett maximális méretre állítsa be.

MaxBackupIndex=10

A fájlnaplóíró biztonságimásolat-fájljainak maximális számát határozza meg. A biztonságimásolat-fájlok maximális száma 10 lehet. Ha a MaxBackupIndex értékének beállítása 0, nem jön létre biztonságimásolat-fájl.

layout class=org.apache.log4j.PatternLayout

A fájlnaplóíró elrendezési beállítása.

ConversionPattern="%t %d %-5p [%c:%M] %m%n”

A fájlnaplóíró elrendezési beállítása.

Az átváltási mintázatokra vonatkozó információkat és a leírásukat a logging.apache.org webhelyen találja.

A Syslog-naplóíró engedélyezéséhez végezze el a következő módosításokat az imanager_logging.xml fájlban:

  1. Szerkessze a következő bejegyzéseket:

    <param name="Facility" value="user"/>
    
    <param name="syslogHost" value=" 192.168.1.5:1468 "/
    
    <param name="syslogProtocol" value="tcp"/>
    
    <param name="syslogSslKeystoreFile" value="/root/Desktop/sentinel/mykeystore.jks"/>
    
    param name="syslogSslKeystorePassword" value="novell"/>
    
    <param name="Threshold" value="INFO"/>
    
  2. Jelentkezzen be az iManager konzolba, és módosítsa a naplózási eseményeket.

A fájlnaplóíró engedélyezéséhez végezze el a következő módosításokat az imanager_logging.xml fájlban:

  1. Szerkessze a következő bejegyzéseket:

    <param name="File" value="${catalina.home}/logs/imanager.log"/>
    
    <param name="Append" value="true" />
    
    <param name="MaxFileSize" value="10MB" />
    
    <param name="MaxBackupIndex" value="10" />
    

    A Fájl értéket testre szabhatja a következő platformok mindegyikén:

    Linux: /home/imanager.log

    Windows: C:\\<könyvtár>\\imanager.log

  2. Válassza ki a kívánt eseményt az iManager konzolban, és mentse a változtatásokat.

MEGJEGYZÉS:A rendszer többször is naplózta a sikertelen XDAS-eseményt, mert több belső próbálkozás is történt LDAP-kapcsolat kialakítására.