In DRA i dati relativi all'attività degli utenti vengono registrati in archivi dei log che risiedono nel server di amministrazione. DRA crea partizioni giornaliere degli archivi dei log per memorizzare i dati raccolti e normalizzati nel corso della giornata. Come convenzione di denominazione per le partizioni degli archivi dei log viene utilizzata la data nell'ora locale del server di amministrazione (AAAAMMGG).
Se è stato abilitato il servizio di raccolta dei rapporti di gestione, i dati degli archivi dei log vengono esportati in un database SQL Server che funge da origine per i rapporti di gestione di DRA.
Inizialmente, i dati degli archivi dei log vengono conservati di default per un tempo illimitato in DRA. L'archivio dei log può raggiungere una dimensione massima stabilita in fase di installazione sulla base dello spazio disponibile sul disco rigido. Quando l'archivio dei log supera la dimensione massima, i nuovi eventi di revisione non vengono più memorizzati. È possibile impostare un limite di tempo per la permanenza dati, affinché DRA rimuova i dati più vecchi per lasciare spazio ai dati più recenti mediante un processo di pulitura. Prima di abilitare la pulitura, accertarsi di aver predisposto una strategia di backup. È possibile configurare il periodo di permanenza degli archivi dei log mediante l'utility Log Archive Configuration. Per ulteriori informazioni, vedere Modifica delle impostazioni di pulitura degli archivi dei log.
Per visualizzare i dati memorizzati nei file di archivio dei log, utilizzare l'utility Log Archive Viewer. L'utility Log Archive Viewer è disponibile in NetIQ DRA Log Archive Resource Kit (LARK), che è possibile scegliere di installare insieme a DRA. Per ulteriori informazioni, vedere il documento NetIQ DRA Log Archive Resource Kit Technical Reference (Riferimento tecnico per NetIQ DRA Log Archive Resource Kit).
Un file di archivio dei log è una raccolta di blocchi di record. Poiché i file di archivio dei log sono file binari compressi che non risiedono in un database fisico, non è necessario utilizzare Microsoft SQL Server Management Studio per eseguire il backup degli archivi dei log. Se si dispone di un sistema automatico di backup dei file, il backup dei file di archivio dei log viene eseguito automaticamente come per qualsiasi altro file.
Per pianificare la strategia di backup, tenere presenti le best practice seguenti:
Ogni giorno viene creata una partizione contenente i dati degli eventi relativi al giorno stesso. Quando si abilita la pulitura, il servizio di archiviazione log esegue automaticamente la pulitura dei dati in tali partizioni ogni 90 giorni per default. La strategia di backup deve tenere in considerazione la pianificazione della pulitura per determinare la frequenza dei backup. Quando le partizioni di archiviazione dei log vengono pulite, DRA elimina i file binari. I dati eliminati mediante la pulitura non possono essere recuperati e devono essere ripristinati da un backup. Per ulteriori informazioni, vedere Modifica delle impostazioni di pulitura degli archivi dei log.
Il backup delle partizioni deve essere eseguito solo quando le partizioni sono chiuse. In condizioni normali, una partizione viene chiusa entro 2 ore dalla mezzanotte del giorno successivo.
Eseguire il backup e il ripristino delle cartelle delle partizioni e delle relative sottocartelle come un'unica unità. Eseguire il backup del file VolumeInfo.xml nell'ambito del backup della partizione.
Se si desidera ripristinare le partizioni di archivio dei log per i rapporti, verificare che il relativo backup mantenga il formato originale o sia possibile ripristinarlo.
Quando si configura il processo per il backup dei file di archivio dei log, NetIQ consiglia di escludere le sottocartelle index_data e CubeExport ubicate nella cartella principale di archivio dei log. Queste sottocartelle contengono dati temporanei e il backup non deve essere eseguito.
Quando si installa DRA, la pulitura degli archivi dei log è disabilitata per default. Quando si stabiliscono procedure di backup regolari per i file di archivio dei log, è necessario abilitare la pulitura degli archivi dei log per risparmiare spazio su disco. Per modificare il numero di giorni allo scadere dei quali viene eseguita la pulitura delle partizioni di archivio dei log, utilizzare l'utility Log Archive Configuration.
Per modificare il numero di giorni allo scadere dei quali viene eseguita la pulitura delle partizioni di archivio dei log:
Eseguire il login al server di amministrazione utilizzando un account che sia membro del gruppo di amministratori locali.
Avviare Log Archive Configurationnel gruppo di programmi NetIQ Administration.
Fare clic su Log Archive Server Settings (Impostazioni server archivio log).
Se si desidera abilitare la pulitura delle partizioni, impostare il valore del campo Partition Grooming Enabled (Pulitura partizioni abilitata) su True (Vero).
Digitare il numero di giorni per cui si desidera conservare le partizioni di archivio dei log prima della pulitura nel campo Number of Days before Grooming (Numero di giorni prima della pulitura).
Fare clic su Apply (Applica).
Fare clic su Yes (Sì).
Fare clic su Close (Chiudi).
Individuare il percorso della cartella NetIQLogArchiveData\<Nome partizione>, generalmente: C:\ProgramData\NetIQ\DRA\NetIQLogArchiveData
Se l'attributo "File is ready for archiving" (File pronto per l'archiviazione) dei file o delle cartelle all'interno delle partizioni specificate non è selezionato (nelle proprietà del file o della cartella), è necessario modificare il file di configurazione per abilitare la pulitura degli archivi dei log. Per comprendere perché questo attributo potrebbe essere selezionato o meno, vedere la sezione Additional Information (Informazioni aggiuntive) nell'articolo della knowledgebase How do you configure the data retention period for DRA Logarchival Data? (Come si configura il periodo di conservazione dei dati per gli archivi dei log DRA?).
|
Se il valore è |
|
|---|---|
|
Selezionato |
Fare clic su Sì nel messaggio di conferma per riavviare il servizio di archiviazione log di NetIQ Security Manager. NOTA:se si modifica una qualsiasi impostazione di archiviazione dei log, per rendere effettive le modifiche è necessario riavviare il servizio di archiviazione log. |
|
Non selezionato |
Per abilitare il server di archiviazione log di DRA ed eseguire la pulitura dei dati non archiviati:
Eseguire localmente il login alla console Windows di ciascun server DRA come membro del gruppo di amministratori locale.
Utilizzare un editor di testo per aprire il file C:\ProgramData\NetIQ\Directory Resource Administrator\LogArchiveConfiguration.config e individuare la riga <Property name="GroomUnarchivedData" value="false" />.
Modificare "false" impostando "true" e salvare il file.
Riavviare il servizio NetIQ DRA LogArchive.
NOTA:se si modifica una qualsiasi impostazione di archiviazione dei log, per rendere effettive le modifiche è necessario riavviare il servizio di archiviazione log.