Настройка журналирования событий службы каталога#
Настройка журналирования событий службы каталога на контроллере домена#
В разделе приведен минимальный алгоритм включения и настройки файлов журналов службы каталога для выполнения настоящей инструкции. Более подробная информация про назначение журналов службы каталога 389 DS, настройку отображения файлов журналов, а также настройку ротации файлов журналов приведена в разделе.
Расширенный аудит на сервере службы каталога включается вручную, после чего станет доступен файл журнала аудита /var/log/dirsrv/slapd-ALDPRO-LAN/audit.
Команда для включения расширенного аудита на контроллере домена:
dsconf -D "cn=Directory Manager" -w "ПАРОЛЬ_АДМИНИСТРАТОРА" ldap://alddc1.ald. ,→lan config replace nsslapd-auditlog-logging-enabled=on
Расширенный аудит ошибок включается вручную, записи добавляются в общий файл расширенного аудита, который должен быть включен предыдущей командой.
Команда для включения расширенного аудита ошибок на контроллере домена:
dsconf -D "cn=Directory Manager" -w "ПАРОЛЬ_АДМИНИСТРАТОРА" ldap://alddc1.ald. ,→lan config replace nsslapd-auditfaillog-logging-enabled=on
Для включения записи в журнал аудита основных расширенных атрибутов операций необходимо добавить в конфигурационный файл службы каталога специальную запись с помощью команды:
Примечание
Данная команда должна быть введена без переносов строк.
dsconf -D "cn=Directory Manager" -w "ПАРОЛЬ_АДМИНИСТРАТОРА" ldap://alddc1.ald.lan config replace nsslapd-auditlog-display-attrs=loginShell,krbExtraData,krbLastPwdChange,krbPasswordExpiration, x-ald-user-mac,uid,displayName,initials,gecos,sn,homeDirectory,mail,krbPrincipalName,krbCanonicalName,givenName,rbtamiddlename,street,l,st,postalCode,c,employeeNumber,telephoneNumber,title,rbtadp,rbtaou,entyusn,modifyTimestamp,modifiersName,objectClass,ipaNTSecutityIdentifier,cn,creatorsName,createTimestamp,modifyTimestamp,nsUniqueId,ipaUniqueId,parentid,entryid,uidNumber,gidNumber,entryUUID,dsEntryDN,entrydn
Расширенный аудит безопасности включается вручную, после чего станет доступен файл журнала аудита событий безопасности
/var/log/dirsrv/slapd-ALDPRO-LAN/security.
Команда для включения аудита безопасности на контроллере домена:
dsconf -D "cn=Directory Manager" -w "ПАРОЛЬ_АДМИНИСТРАТОРА" ldap://alddc1.ald. ,→lan config replace nsslapd-securitylog-logging-enabled=on
Примечание
Для того, чтобы журналы событий не заполнили полностью дисковое пространство, администратору необходимо настроить ротацию журналов на контроллерах домена и сервере аудита (смотри раздел).
После выполнения необходимых настроек службы каталога для журналирования событий с необходимым в каждом конкретном случае уровнем детальности, требуется провести настройку службы syslog-ng для перенаправления с ее помощью информации на сервер аудита из логов службы каталога.
Для предварительной н