Configuration et administration de Trusted Extensions

Quitter la vue de l'impression

Mis à jour : Juillet 2014
 
 

Configuration des journaux pour le serveur Oracle Directory Server Enterprise Edition

    Cette procédure configure trois types de journaux : les journaux d'accès, les journaux d'audit et les journaux des erreurs. Les paramètres par défaut suivants n'ont pas été modifiés :

  • Tous les journaux sont activés et mis en tampon.

  • Les journaux sont placés dans le répertoire /export/home/ds/instances/your-instance/logs/LOG_TYPE approprié.

  • Les événements sont enregistrés au niveau de journal 256.

  • Les journaux sont protégés par des autorisations de fichier 600.

  • Les journaux d'accès sont permutés quotidiennement.

  • Les journaux des erreurs sont permutés hebdomadairement.

    Les paramètres dans cette procédure satisfont aux exigences suivantes :

  • Les journaux d'audit sont permutés quotidiennement.

  • Les fichiers journaux plus anciens que 3 mois expirent.

  • Tous les fichiers journaux utilisent un maximum de 20 000 Mo d'espace disque.

  • 100 fichiers journaux maximum sont conservés, et chaque fichier pèse au maximum 500 Mo.

  • Les journaux les plus anciens sont supprimés si l'espace disque disponible est inférieur à 500 Mo.

  • Des informations supplémentaires sont collectées dans les journaux des erreurs.

Avant de commencer

Vous devez être dans le rôle root dans la zone globale.

  1. Configurez les journaux d'accès.

    Le LOG_TYPE pour l'accès est ACCESS. La syntaxe de configuration des journaux est la suivante :

    dsconf set-log-prop LOG_TYPE property:value
    # dsconf set-log-prop ACCESS max-age:3M
    # dsconf set-log-prop ACCESS max-disk-space-size:20000M
    # dsconf set-log-prop ACCESS max-file-count:100
    # dsconf set-log-prop ACCESS max-size:500M
    # dsconf set-log-prop ACCESS min-free-disk-space:500M
  2. Configurez les journaux d'audit.
    # dsconf set-log-prop AUDIT max-age:3M
    # dsconf set-log-prop AUDIT max-disk-space-size:20000M
    # dsconf set-log-prop AUDIT max-file-count:100
    # dsconf set-log-prop AUDIT max-size:500M
    # dsconf set-log-prop AUDIT min-free-disk-space:500M
    # dsconf set-log-prop AUDIT rotation-interval:1d

    Par défaut, l'intervalle de permutation des journaux d'audit est une semaine.

  3. Configurez les journaux des erreurs.

    Dans cette configuration, vous pouvez spécifier d'autres données à collecter dans le journal des erreurs.

    # dsconf set-log-prop ERROR max-age:3M
    # dsconf set-log-prop ERROR max-disk-space-size:20000M
    # dsconf set-log-prop ERROR max-file-count:30
    # dsconf set-log-prop ERROR max-size:500M
    # dsconf set-log-prop ERROR min-free-disk-space:500M
    # dsconf set-log-prop ERROR verbose-enabled:on
  4. (Facultatif)Effectuez une configuration avancée des journaux.

    Vous pouvez également configurer les paramètres suivants pour chaque journal :

    # dsconf set-log-prop LOG_TYPE rotation-min-file-size:undefined
    # dsconf set-log-prop LOG_TYPE rotation-time:undefined

    Pour plus d'informations sur la commande dsconf, reportez-vous à la page de manuel dsconf(1M).