Présentation du message d'audit
Ces instructions contiennent des informations sur la structure et le contenu des
messages d'audit StorageGRID et des journaux d'audit. Vous pouvez utiliser ces
informations pour lire et analyser la piste d'audit de l'activité du système.
Ces instructions s'adresse aux administrateurs responsables de la production de rapports d'activité et
d'utilisation du système qui nécessitent une analyse des messages d'audit du système StorageGRID.
Vous êtes supposé avoir une bonne compréhension de la nature des activités vérifiées dans le système
StorageGRID. Pour utiliser le fichier journal texte, vous devez avoir accès au partage d'audit configuré sur le
nœud d'administration.
Informations associées
"Administrer StorageGRID"
Flux et conservation des messages d'audit
Tous les services StorageGRID génèrent des messages d'audit pendant le
fonctionnement normal du système. Vous devez comprendre comment ces messages
d'audit passent du système StorageGRID au système
fichier.
audit.log
Flux de message d'audit
Les messages d'audit sont traités par des nœuds d'administration et par les nœuds de stockage disposant
d'un service ADC (administrative Domain Controller).
Comme indiqué dans le schéma de flux des messages d'audit, chaque nœud StorageGRID envoie ses
messages d'audit à l'un des services ADC du site du centre de données. Le service ADC est automatiquement
activé pour les trois premiers nœuds de stockage installés sur chaque site.
De son tour, chaque service ADC agit comme un relais et envoie sa collection de messages d'audit à chaque
nœud d'administration du système StorageGRID, ce qui donne à chaque nœud d'administration un
enregistrement complet de l'activité du système.
Chaque nœud d'administration stocke les messages d'audit dans des fichiers journaux texte ; le fichier journal
actif est nommé audit.log.
1998