Gestion des entrées de journal de système, d'événements et d'audit

Langue :

Avant de commencer

Le journal système supérieur présente un sous-ensemble d'entrées pertinentes du journal des événements opérationnels de manière plus simplifiée. Ce journal indique tout particulièrement les événements de diagnostic au niveau du sous-système qui appartiennent aux actions d'inventaire du système et à l'état d'intégrité des composants. Ces événements peuvent inclure la mise sous et hors tension, l'insertion et la suppression de FRU, ainsi que les événements d'état, tels qu'une opération de maintenance requise, un avertissement ou OK.
Le journal des événements consigne les informations, les avertissements ou les messages d'erreur relatifs à un périphérique géré, notamment l'ajout, le retrait ou la défaillance d'un composant. Les propriétés des événements enregistrés dans le journal peuvent inclure : la gravité de l'événement, le fournisseur de l'événement (classe) ainsi que la date et l'heure de consignation de l'événement.
Le journal d'audit consigne l'ensemble des actions utilisateur liées à l'interface, telles que les connexions, les déconnexions et les modifications de configuration et de mot de passe. Les actions utilisateur sont notamment surveillées dans les interfaces utilisateur suivantes : l'interface Web et la CLI d'Oracle ILOM, le shell de gestion des pannes (shell captif), le shell restreint ainsi que les interfaces client SNMP et IPMI.
Vous devez disposer des privilèges du rôle Admin (a) pour effacer des entrées de journal dans Oracle ILOM.

Remarque - Oracle ILOM utilise par défaut les fuseaux horaires UTC/GMT pour l'horodatage des entrées de journal.

Pour gérer les entrées des journaux d'Oracle ILOM, suivez l'une des procédures ci-après.

Gestion des entrées des journaux d'Oracle ILOM - Procédure Web 1
Gestion des entrées des journaux d'Oracle ILOM - Procédure CLI 2

Gestion des entrées des journaux d'Oracle ILOM - Procédure Web
1. Effectuez l'une des opérations suivantes :
  - Pour afficher les entrées des journaux système dans l'interface Web du SP ou du CMM, cliquez sur ILOM System Information > System Log.
  - Pour afficher les entrées des journaux d'événements ou d'audit dans l'interface Web du SP ou du CMM, cliquez sur ILOM Administration > Logs, puis sur Event ou Audit.
2. Pour filtrer les types d'événements affichés ou pour contrôler les propriétés d'affichage des lignes et des pages, utilisez les contrôles dans la partie supérieure du tableau du journal.
  Pour plus d'informations sur le filtrage des propriétés de journal, cliquez sur le lien More Info qui s'affiche sur la page des journaux.
3. Pour effacer toutes les entrées de journal affichées dans le tableau, cliquez sur Clear Log.
  Une boîte de dialogue de confirmation s'affiche. Dans la boîte de dialogue de confirmation, cliquez sur OK pour effacer les entrées.

Gestion des entrées des journaux d'Oracle ILOM - Procédure CLI
1. Pour lister les entrées de journal à partir de la CLI du SP ou du CMM, effectuez l'une des opérations suivantes.
  - Pour le journal système, entrez :
    show /System/Logs/list
  - Pour le journal des événements, entrez l'une des commandes suivantes :
    show /SP/Logs/event/list
    
    show /CMM/Logs/event/list
  - Pour le journal d'audit, entrez l'une des commandes suivantes :
    show /SP/Logs/audit/list
    
    show /CMM/Logs/audit/list
  Pour faire défiler la liste, appuyez sur une touche au hasard, à l'exception de la touche q.
2. Pour filtrer la sortie du journal, exécutez la commande show et spécifiez une valeur pour une ou plusieurs des propriétés de filtre : Class, Type, Severity
  Exemples :
  - Utilisez une propriété de filtre, par exemple, Class :
    show /System/Logs/list Class==value
    
    ou
    
    show /SP|CMM/logs/event|audit/list Class==value
  - Utilisez deux propriétés de filtre, par exemple, Class et Type :
    show /System/Logs/list Class==value Type== value
    
    ou
    
    show /SP|CMM/logs/event|audit/list Class==value Type==value
  - Utilisez toutes les propriétés de filtre (Class, Type et Severity) :
    show /System/Logs/list Class==value Type==value Severity==value
    
    ou
    
    show /SP|CMM/logs/event|audit/list Class==value Type==value Severity==value
    
    aux endroits où s'affiche SP|CMM, saisissez SP ou CMM.
3. Pour supprimer toutes les entrées de journal affichées, exécutez la commande clear=true.
  Par exemple :
  
  set /System/Logs/clear=true
  
  ou
  
  set /SP|CMM/logs/event|audit clear=true
  
  aux endroits où s'affiche event|audit, saisissez event ou audit.
  
  A l'invite, entrez y pour confirmer l'action ou n pour l'annuler.

Gestion des entrées de journal de système, d'événements et d'audit

Informations connexes