Configuración de los logs para Oracle Directory Server Enterprise Edition

Mediante este procedimiento se configuran tres tipos de logs: logs de acceso, logs de auditoría y logs de errores. Los siguientes valores predeterminados no se modifican:

• Todos los logs se activan y almacenan en el buffer.

• Los logs se colocan en el directorio /export/home/ds/instances/your-instance/logs/LOG_TYPE adecuado.

• Los eventos se registran en el nivel de log 256.

• Los logs están protegidos por 600 permisos de archivo.

• Los logs de acceso rotan diariamente.

• Los logs de errores rotan semanalmente.

La configuración de este procedimiento cumple con los siguientes requisitos:

• Los logs de auditoría rotan diariamente.

• Los archivos log anteriores a 3 meses caducan.

• Todos los archivos log utilizan un máximo de 20.000 MB de espacio de disco.

• Se conserva un máximo de 100 archivos log, y cada archivo tiene como máximo 500 MB.

• Los logs más antiguos se suprimen si hay menos de 500 MB de espacio libre en el disco.

• Se recopila información adicional en los logs de errores.

Antes de empezar

Debe estar con el rol de usuario root en la zona global.

1. Configure los logs de acceso.

   El LOG_TYPE para el acceso es ACCESS. La sintaxis para la configuración de logs es la siguiente:

   dsconf set-log-prop LOG_TYPE property:value

   # dsconf set-log-prop ACCESS max-age:3M
   # dsconf set-log-prop ACCESS max-disk-space-size:20000M
   # dsconf set-log-prop ACCESS max-file-count:100
   # dsconf set-log-prop ACCESS max-size:500M
   # dsconf set-log-prop ACCESS min-free-disk-space:500M

2. Configure los logs de auditoría.

   # dsconf set-log-prop AUDIT max-age:3M
   # dsconf set-log-prop AUDIT max-disk-space-size:20000M
   # dsconf set-log-prop AUDIT max-file-count:100
   # dsconf set-log-prop AUDIT max-size:500M
   # dsconf set-log-prop AUDIT min-free-disk-space:500M
   # dsconf set-log-prop AUDIT rotation-interval:1d

   De manera predeterminada, el intervalo de rotación de logs de auditoría es de una semana.

3. Configure los logs de errores.

   En esta configuración, puede especificar los datos adicionales que se van a recopilar en el log de errores.

   # dsconf set-log-prop ERROR max-age:3M
   # dsconf set-log-prop ERROR max-disk-space-size:20000M
   # dsconf set-log-prop ERROR max-file-count:30
   # dsconf set-log-prop ERROR max-size:500M
   # dsconf set-log-prop ERROR min-free-disk-space:500M
   # dsconf set-log-prop ERROR verbose-enabled:on

4. (Opcional)Configure más valores para los logs.

   También puede configurar los siguientes valores de configuración para cada log:

   # dsconf set-log-prop LOG_TYPE rotation-min-file-size:undefined
   # dsconf set-log-prop LOG_TYPE rotation-time:undefined

   Para obtener información sobre el comando dsconf, consulte la página del comando man dsconf(1M).