Het inschakelen van logboekregistratie en ACS-regels op Solaris en AIX-Computers
Van toepassing op: System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager
In dit onderwerp is niet van toepassing op Windows-computers.
Standaard worden controlegebeurtenissen in Solaris en AIX-computers niet aanmelden. De configuratie voor logboekregistratie wordt bepaald door het bestand op /etc/syslog.conf. U moet wijzigingen aanbrengen in dit bestand en ACS-regels in te schakelen.
De Solaris Syslog configureren
-
De volgende code toevoegt aan het bestand syslog.conf:
auth.info;local2.info /var/log/authlog
Notitie
Gebruik de TAB-toets om te scheiden logboek onderdelen van de namen van de logboekbestanden. Spaties werken niet.
-
De Syslog-daemon starten.
-
Voer de volgende opdrachten op Solaris 5,8 en 5,9:
/etc/init.d/syslog stop
/etc/init.d/syslog start
Voer de volgende opdrachten op Solaris-5.10:
svcadm refresh svc:/system/system-log
U moet nu de ACS-regels inschakelen.
De Syslog AIX configureren
-
De volgende code toevoegt aan het bestand syslog.conf:
*.info /var/log/syslog.log rotate size 1m files 10
De Syslog-bestand wordt gedraaid wanneer deze groter dan 1 MB (Megabyte wordt) en het aantal bestanden gedraaid beperkt tot 10 is.
Notitie
Gebruik de TAB-toets om te scheiden logboek onderdelen van de namen van de logboekbestanden. Spaties werken niet.
-
Voer de volgende opdracht voor het vernieuwen van de configuratie van de computer:
# refresh –s syslogd
U moet nu de ACS-regels inschakelen.
ACS-regels inschakelen
-
In de Operations console, klikt u op ontwerp.
-
Klik in het navigatiedeelvenster op ontwerp, klikt u op Management Pack-objecten, en klik vervolgens op regels.
-
Zoeken in het deelvenster regels voor de regel worden ingeschakeld. Als de Zoek naar bar is niet beschikbaar is hoger dan de regel weergeven, gaat u uit de weergave menu en klik vervolgens op vinden.
-
Met de rechtermuisknop op de naam van de regel voor de regel die u wilt inschakelen, gaat u naar onderdrukt , klikt u op opheffen van de regel, en klik vervolgens op voor alle objecten van klasse voor een klasse van objecten die moeten worden gecontroleerd door de regel.
-
Ingesteld de ingeschakeld met de parameter waar, wijzigen de waarde wijzigen naar waar, en klik vervolgens op OK.
Zie ook
Beveiligingsgebeurtenissen verzamelen met Audit Collection Services in Operations Manager
Certficates voor ACS-Collector en doorstuurserver configureren
Capaciteitsplanning voor Audit Collection Services
Audit Collection Services-prestatiemeteritems
Het inschakelen van Audit Collection Services-doorstuurservers (ACS)
Beveiliging van Audit Collection Services
Het filteren van de ACS-gebeurtenissen voor UNIX en Linux-Computers
Audit Collection Services-prestaties bewaken
Het verwijderen van Audit Collection Services (ACS)
Beheer van Audit Collection Services (AdtAdmin.exe)