配置目錄伺服器的記錄

記錄檔有許多方面可以修改。以下包含其中一些範例：

• 啟用稽核記錄

  稽核記錄與存取記錄及錯誤記錄不同，預設不會啟用。如需相關資訊，請參閱啟用稽核記錄。

• 一般設定

  • 啟用或停用記錄

  • 記錄檔位置

  • 詳細記錄

  • 記錄層級

• 記錄自動重建設定。

  • 定期建立新記錄

  • 建立新記錄檔前的記錄檔大小上限

• 記錄刪除設定

  • 刪除前的檔案最長存在期限

  • 刪除前的檔案大小上限

  • 刪除前的最低可用磁碟空間

下列程序說明如何修改記錄配置，以及如何啟用稽核記錄。

修改記錄配置

您可以使用 DSCC 執行此作業。如需有關資訊，請參閱目錄服務控制中心介面與 DSCC 線上說明。

1. 檢視要修改的記錄設定。

   $ dsconf get-log-prop -h host -p port log-type

   例如，若要列出現有的錯誤記錄設定，請鍵入：

   $ dsconf get-log-prop -h host1 -p 1389 error Enter "cn=Directory Manager" password: enabled : on level : default max-age : 1M max-disk-space-size : 100M max-file-count : 2 max-size : 100M min-free-disk-space-size : 5M path : /tmp/ds1/logs/errors perm : 600 rotation-interval : 1w rotation-min-file-size : unlimited rotation-time : undefined verbose-enabled : off

2. 設定新值。

   設定特性要使用的值。

   $ dsconf set-log-prop -h host -p port log-type property:value

   例如，若要將錯誤記錄的自動重建間隔設為兩天，請使用此指令：

   $ dsconf set-log-prop -h host1 -p 1389 error rotation-interval:2d

啟用稽核記錄

稽核記錄與存取記錄及錯誤記錄不同，預設不會啟用。您必須啟用稽核記錄後，才能加以檢視。

您可以使用 DSCC 執行此作業。如需有關資訊，請參閱目錄服務控制中心介面與 DSCC 線上說明。

啟用稽核記錄。

$ dsconf set-log-prop -h host -p port audit enabled:on