管理系统、事件和审计日志条目

语言：

开始之前

最高级别的系统日志以比较简洁的方式提供相关可操作事件日志条目的一个子集。尤其需要指出的是，此日志会报告与系统组件清单操作和组件运行状况相关的子系统级诊断事件。这些事件可能包括电源打开和关闭、FRU 插入和移除，以及状态事件（例如，"Service Required"、"Warning" 或 "OK"）。
Event 日志跟踪受管理设备的相关信息性消息、警告消息或错误消息（例如，添加/删除组件或组件发生故障）。该日志中记录的事件属性可能包括：事件的严重性、事件提供者（类）以及记录事件的日期和时间。
Audit 日志跟踪所有界面相关用户操作（例如用户登录、注销、配置更改、密码更改）。监视用户操作的用户界面包括 Oracle ILOM Web 界面、CLI、故障管理 shell（自持 shell）和受限 shell 以及 SNMP 和 IPMI 客户机界面。
需要具有 Admin (a) 角色权限才能清除 Oracle ILOM 中的日志条目。

注 - Oracle ILOM 在捕获日志条目的时间戳时，默认使用 UTC/GMT 时区。

要管理 Oracle ILOM 日志条目，请执行以下过程之一：

管理 Oracle ILOM 日志条目－Web 过程 1
管理 Oracle ILOM 日志条目－CLI 过程 2

管理 Oracle ILOM 日志条目－Web 过程
1. 执行以下操作之一：
  - 要在 SP 或 CMM Web 界面中查看系统日志条目，请单击 "ILOM System Information" > "System Log"。
  - 要在 SP 或 CMM Web 界面中查看事件或审核日志条目，请单击 "ILOM Administration" > "Logs"，然后单击 "Event" 或 "Audit"。
2. 要过滤显示的事件类型，或控制行和页的显示属性，请使用日志表顶部的控件。
  有关过滤日志属性的更多信息，请单击日志页面上显示的 "More Info" 链接。
3. 要清除表中显示的所有日志条目，请单击 "Clear Log"。
  此时将显示一个确认对话框。在确认对话框中，单击 "OK" 清除日志条目。

管理 Oracle ILOM 日志条目－CLI 过程
1. 要通过 SP 或 CMM CLI 列出日志条目，请执行以下操作之一：
  - 对于系统日志，请键入：
    show /System/Logs/list
  - 对于事件日志，请键入以下命令之一：
    show /SP/Logs/event/list
    
    show /CMM/Logs/event/list
  - 对于审计日志，请键入以下命令之一：
    show /SP/Logs/audit/list
    
    show /CMM/Logs/audit/list
  要滚动列表，请按除 q 键之外的任意键。
2. 要过滤日志输出，请使用 show 命令，并为一个或多个过滤属性指定一个值：Class、Type、Severity
  示例：
  - 使用一个过滤属性，例如 Class：
    show /System/Logs/list Class==value
    
    或者
    
    show /SP|CMM/logs/event|audit/list Class==value
  - 使用两个过滤属性，例如 Class 和 Type：
    show /System/Logs/list Class==value Type== value
    
    或者
    
    show /SP|CMM/logs/event|audit/list Class==value Type==value
  - 使用所有过滤属性（Class、Type 和 Severity）：
    show /System/Logs/list Class==value Type==value Severity==value
    
    或者
    
    show /SP|CMM/logs/event|audit/list Class==value Type==value Severity==value
    
    在显示 SP|CMM 的位置，键入 SP 或 CMM。
3. 要清除所显示的所有日志条目，请使用 clear=true 命令。
  例如：
  
  set /System/Logs/clear=true
  
  或者
  
  set /SP|CMM/logs/event|audit clear=true
  
  在显示 event|audit 的位置，键入 event 或 audit。
  
  出现提示时，键入 y 确认操作，或键入 n 取消操作。

管理系统、事件和审计日志条目

相关信息