Gestión de entradas del log del sistema, eventos y auditoría

Antes de empezar

• El log del sistema de nivel superior presenta un subconjunto de entradas relevantes y operativas del log de eventos de una forma más simplificada. Específicamente, este log informa eventos de diagnóstico del subsistema correspondientes a acciones del inventario del sistema y al estado de mantenimiento de los componentes. Estos eventos pueden incluir encendido y apagado, inserción y extracción de FRU, y eventos de estado, como servicio necesario, advertencia o estado correcto.

• El registro de eventos hace un seguimiento de los mensajes informativos, de advertencia o de error acerca de un dispositivo gestionado, por ejemplo, el agregado o la extracción de un componente o el fallo de un componente. Las propiedades de los eventos registrados en el registro pueden incluir: la gravedad del evento, el proveedor del evento (clase) y la fecha y la hora de registro del evento.

• El registro de auditoría hace un seguimiento de todas las acciones de los usuarios relacionadas con la interfaz, por ejemplo, inicios y cierres de sesión de usuarios, cambios de configuración y cambios de contraseña. Las interfaces de usuario para las cuales se supervisan las acciones de los usuarios incluyen la interfaz web de Oracle ILOM, la CLI, el shell de gestión de fallos (shell cautivo) y el shell restringido, así como las interfaces de cliente SNMP e IPMI.

• Se requieren privilegios del rol Admin (Administrador) (a) para eliminar las entradas del registro en Oracle ILOM.

Para gestionar las entradas del registro de Oracle ILOM, realice uno de los siguientes procedimientos.

• Gestionar entradas del registro de Oracle ILOM: procedimiento web 1

• Gestionar entradas del registro de Oracle ILOM: procedimiento CLI 2

1. Gestionar entradas del registro de Oracle ILOM: procedimiento web
   1. Elija una de estas posibilidades:

      • Para ver las entradas del registro del sistema en la interfaz web del SP o el CMM, haga clic en ILOM System Information (Información del sistema ILOM) > System Log (Registro del sistema).

      • Para ver las entradas del registro de eventos o el registro de auditoría en la interfaz web del SP o el CMM, haga clic en ILOM Administration (Administración de ILOM) y, a continuación, en Event (Evento) o Audit (Auditoría).

   2. Para filtrar los tipos de evento que se muestran o controlar las propiedades de visualización de las filas y las páginas, use los controles que se encuentran en la parte superior de la tabla del registro.

      Para obtener más información sobre el filtrado de propiedades del registro, haga clic en el enlace More Info (Más información) que aparece en la página de registro.

   3. Para eliminar todas las entradas del registro que se muestran en la tabla, haga clic en Clear Log (Borrar registro).

      Se abrirá un cuadro de diálogo de confirmación. Haga clic en el botón OK (Aceptar) del cuadro para borrar las entradas del registro.

2. Gestionar entradas del registro de Oracle ILOM: procedimiento CLI
   1. Para enumerar las entradas del registro desde la CLI del SP o el CMM, realice una de las siguientes acciones.
      • Para el registro de auditoría, escriba:

        show /System/Logs/list

      • Para ver el registro de eventos, escriba una de las siguientes opciones:

        show /SP/Logs/event/list

        show /CMM/Logs/event/list

      • Para el registro de auditoría, escriba una de las siguientes opciones:

        show /SP/Logs/audit/list

        show /CMM/Logs/audit/list

      Para desplazarse por la lista, pulse cualquier tecla excepto la tecla q.

   2. Para filtrar la salida del registro, use el comando show y especifique un valor para una o varias de las propiedades del filtro: Class, Type, Severity

      Ejemplos:

      • Use una propiedad del filtro, por ejemplo, Class:

        show /System/Logs/list Class==value

        o

        show /SP|CMM/logs/event|audit/list Class==value

      • Use dos propiedades del filtro, por ejemplo, Class y Type:

        show /System/Logs/list Class==value Type== value

        o

        show /SP|CMM/logs/event|audit/list Class==value Type==value

      • Use todas las propiedades del filtro (Class, Type y Severity):

        show /System/Logs/list Class==value Type==value Severity==value

        o

        show /SP|CMM/logs/event|audit/list Class==value Type==value Severity==value

        donde aparece SP|CMM, escriba SP o CMM.

   3. Para borrar todas las entradas que se muestran del registro, use el comando clear=true.

      Por ejemplo:

      set /System/Logs/clear=true

      o

      set /SP|CMM/logs/event|audit clear=true

      donde aparece event|audit, escriba event (evento) o audit (auditoría).

      Cuando se le solicite, escriba y para confirmar la acción o n para cancelarla.

Información relacionada

• Managing Oracle ILOM Log Entries in Oracle ILOM User’s Guide for System Monitoring and Diagnostics Firmware Release 3.2.x

• Configuring Syslog for Event Logging in Oracle ILOM Administrator’s Guide for Configuration and Maintenance Firmware Release 3.2.x

• Setting Properties for SP or CMM Clock in Oracle ILOM Administrator’s Guide for Configuration and Maintenance Firmware Release 3.2.x

• View and Clear the Oracle ILOM Event Log in Oracle ILOM Protocol Management Reference for SNMP and IPMI Firmware Release 3.2.x