Trusted Extensions 구성 및 관리

인쇄 보기 종료

업데이트 날짜: 2014년 7월
 
 

Oracle Directory Server Enterprise Edition용 로그 구성

    이 절차에서는 3가지 로그 유형인 액세스 로그, 감사 로그 및 오류 로그를 구성합니다. 다음 기본 설정은 변경되지 않습니다.

  • 모든 로그는 사용으로 설정되고 버퍼됩니다.

  • 로그는 해당 /export/home/ds/instances/ your-instance/logs/LOG_TYPE 디렉토리에 배치됩니다.

  • 이벤트는 로그 레벨 256에서 기록됩니다.

  • 로그는 600개의 파일 사용 권한으로 보호됩니다.

  • 액세스 로그는 일별로 회전됩니다.

  • 오류 로그는 주별로 회전됩니다.

    이 절차에 있는 설정은 다음 요구 사항을 충족합니다.

  • 감사 로그는 일별로 회전됩니다.

  • 3개월이 지난 오래된 로그 파일은 만료됩니다.

  • 모든 로그 파일은 최대 20,000MB의 디스크 공간을 사용합니다.

  • 로그 파일 수는 최대 100개로 유지되며, 각 파일의 크기는 최대 500MB를 넘지 않도록 합니다.

  • 빈 디스크 공간이 500MB 미만이 되면 가장 오래된 로그가 삭제됩니다.

  • 추가 정보는 오류 로그에서 수집됩니다.

시작하기 전에

전역 영역에서 root 역할을 가진 사용자여야 합니다.

  1. 액세스 로그를 구성합니다.

    액세스용 LOG_TYPEACCESS입니다. 로그 구성 구문은 다음과 같습니다.

    dsconf set-log-prop LOG_TYPE property:value
    # dsconf set-log-prop ACCESS max-age:3M
    # dsconf set-log-prop ACCESS max-disk-space-size:20000M
    # dsconf set-log-prop ACCESS max-file-count:100
    # dsconf set-log-prop ACCESS max-size:500M
    # dsconf set-log-prop ACCESS min-free-disk-space:500M
  2. 감사 로그를 구성합니다.
    # dsconf set-log-prop AUDIT max-age:3M
    # dsconf set-log-prop AUDIT max-disk-space-size:20000M
    # dsconf set-log-prop AUDIT max-file-count:100
    # dsconf set-log-prop AUDIT max-size:500M
    # dsconf set-log-prop AUDIT min-free-disk-space:500M
    # dsconf set-log-prop AUDIT rotation-interval:1d

    기본적으로 감사 로그의 회전 간격은 1주입니다.

  3. 오류 로그를 구성합니다.

    이 구성에서 오류 로그에서 수집할 추가 데이터를 지정할 수 있습니다.

    # dsconf set-log-prop ERROR max-age:3M
    # dsconf set-log-prop ERROR max-disk-space-size:20000M
    # dsconf set-log-prop ERROR max-file-count:30
    # dsconf set-log-prop ERROR max-size:500M
    # dsconf set-log-prop ERROR min-free-disk-space:500M
    # dsconf set-log-prop ERROR verbose-enabled:on
  4. (옵션)로그를 좀 더 자세히 구성합니다.

    각 로그에 대해 다음 설정을 구성할 수도 있습니다.

    # dsconf set-log-prop LOG_TYPE rotation-min-file-size:undefined
    # dsconf set-log-prop LOG_TYPE rotation-time:undefined

    dsconf 명령에 대한 자세한 내용은 dsconf(1M) 매뉴얼 페이지를 참조하십시오.