Estos contenidos se han traducido de forma automática para su comodidad, pero Huawei Cloud no garantiza la exactitud de estos. Para consultar los contenidos originales, acceda a la versión en inglés.
Actualización más reciente 2023-11-20 GMT+08:00

Acerca de los registros

Descripción del registro

Los registros de clúster de se almacenan en el directorio /var/log/Bigdata. En la siguiente tabla se enumeran los tipos de registro.

Tabla 1 Tipos de registro

Tipo de registro

Descripción

Registros de instalación

Los registros de instalación registran información sobre FusionInsight Manager, el clúster y la instalación de servicios para ayudar a los usuarios a localizar errores de instalación.

Registros de ejecución

Los registros de ejecución registran la información de la pista de ejecución, la información de depuración, los cambios de estado, los problemas potenciales y la información de error generada durante la ejecución de los servicios.

Registros de auditoría

Los registros de auditoría registran información sobre las actividades de los usuarios y las instrucciones de operación, que se pueden utilizar para localizar las causas de errores en los eventos de seguridad y determinar quiénes son los responsables de estos errores.

En la siguiente tabla se enumeran los directorios de registro de.

Tabla 2 Directorios de registro

Directorio

Registro

/var/log/Bigdata/audit

Registro de auditoría de componentes.

/var/log/Bigdata/controller

Registro de script de recolección de registro.

Registro de proceso de controller.

Registro de monitoreo de controller.

/var/log/Bigdata/dbservice

Registro de DBService.

/var/log/Bigdata/flume

Registro de Flume.

/var/log/Bigdata/hbase

Registro de HBase.

/var/log/Bigdata/hdfs

Registro de HDFS.

/var/log/Bigdata/hive

Registro de Hive.

/var/log/Bigdata/hetuengine

Registro de HetuEngine.

/var/log/Bigdata/httpd

Registro de HTTPd.

/var/log/Bigdata/hue

Registro de Hue.

/var/log/Bigdata/kerberos

Registro de Kerberos.

/var/log/Bigdata/ldapclient

Registro de cliente de LDAP.

/var/log/Bigdata/ldapserver

Registro del servidor de LDAP.

/var/log/Bigdata/loader

Registro de Loader.

/var/log/Bigdata/logman

Registro de gestión de registro de scripts de Logman.

/var/log/Bigdata/mapreduce

Registro de MapReduce.

/var/log/Bigdata/nodeagent

Registro de NodeAgent.

/var/log/Bigdata/okerberos

Registro de Kerberos de OMS.

/var/log/Bigdata/oldapserver

Registro de LDAP de OMS.

/var/log/Bigdata/metric_agent

Archivo de registro de ejecución de MetricAgent.

/var/log/Bigdata/omm

oms: registro de procesamiento de eventos complejos, registro de servicio de alarma, registro de HA, registro de gestión de autenticación y autorización y registro de ejecución de servicio de monitoreo del servidor OMM.

oma: registro de instalación y registro de ejecución del agente OMM.

core: registro de volcado generado cuando el agente OMM y el proceso HA están suspendidos.

/var/log/Bigdata/spark2x

Registro de Spark2x.

/var/log/Bigdata/sudo

Registro generado cuando el comando sudo es ejecutado por el usuario omm.

/var/log/Bigdata/timestamp

Registro de gestión de sincronización de tiempo.

/var/log/Bigdata/tomcat

Registro de Tomcat.

/var/log/Bigdata/watchdog

Registro de Watchdog.

/var/log/Bigdata/yarn

Registro de Yarn.

/var/log/Bigdata/zookeeper

Registro de ZooKeeper.

/var/log/Bigdata/oozie

Registro de Oozie.

/var/log/Bigdata/kafka

Registro de Kafka.

/var/log/Bigdata/storm

Registro de Storm.

/var/log/Bigdata/upgrade

Registro de actualización de OMS.

/var/log/Bigdata/update-service

Registro de servicio de actualización.

Después de habilitar la función de instancia múltiple, si el administrador del sistema agrega varias instancias de servicio HBase, Hive y Spark, la descripción del registro, el nivel de registro y el formato de registro de las instancias de servicio recién agregadas son los mismos que los de los registros de servicio originales. Los registros de instancia de servicio se almacenan por separado en el directorio /var/log/Bigdata/servicenameN. Los registros de auditoría de las instancias de servicio HBase y Hive se almacenan en el directorio /var/log/Bigdata/audit/servicenameN. Por ejemplo, los registros de HBase1 se almacenan en los directorios /var/log/Bigdata/hbase1 y /var/log/Bigdata/audit/hbase1.

Registros de instalación

Tabla 3 Registros de instalación

Registro de instalación

Descripción

Registro de configuración

Registra información sobre el proceso de configuración antes de la instalación.

Registro de instalación de FusionInsight Manager

Registra información sobre la instalación de FusionInsight Manager de dos nodos.

Registro de instalación del clúster

Registra información sobre la instalación del clúster.

Registros de ejecución

Tabla 4 describe la información de ejecución registrada en los registros de ejecución.

Tabla 4 Información de ejecución

Registro de ejecución

Descripción

Registro de preparación de la instalación

Registra información sobre los preparativos para la instalación, como la información de operación de detección, configuración y retroalimentación.

Registro de inicio de proceso

Registra información sobre los comandos ejecutados durante el inicio del proceso.

Registro de excepciones de inicio de proceso

Registra información sobre excepciones durante el inicio del proceso, como errores de servicio dependientes y recursos insuficientes.

Registro de ejecución del proceso

Registra información sobre el proceso que ejecuta información de pista e información de depuración, como entradas y salidas de funciones, así como mensajes de interfaz de módulo cruzado.

Registro de excepción de ejecución de proceso

Registra los errores que causan errores de ejecución del proceso, por ejemplo, los objetos de entrada vacíos o errores de codificación o decodificación.

Registro de entorno en ejecución del proceso

Registra información sobre el entorno en ejecución del proceso, como el estado de los recursos y las variables de entorno.

Registro de script

Registra información sobre el proceso de ejecución del script.

Registro de recuperación de recursos

Registra información sobre el proceso de recuperación de recursos.

Registros de borrado de desinstalación

Registra información sobre las operaciones realizadas durante la desinstalación del servicio, como la eliminación de directorios y tiempo de ejecución.

Registros de auditoría

La información de auditoría registrada en los registros de auditoría incluye la información de auditoría de FusionInsight Manager y la información de auditoría de componentes.

Tabla 5 Información de auditoría de FusionInsight Manager

Tipo de operación

Operación

Gestión de usuarios

Crear un usuario.

Modificar un usuario.

Eliminar un usuario.

Crear un grupo de usuarios.

Modificar un grupo de usuarios.

Eliminar un grupo.

Agregar un rol.

Cambiar los roles del usuario.

Eliminar un rol.

Cambiar una política de contraseñas.

Cambiar una contraseña.

Restablecer una contraseña.

Iniciar sesión.

Cerrar sesión.

Desbloquear la pantalla.

Descargar la credencial de autenticación.

Operación no autorizada.

Desbloquear una cuenta de usuario.

Bloquear una cuenta de usuario.

Bloquear la pantalla.

Exportar un usuario.

Exportar un grupo de usuarios.

Exportar un rol.

Gestión de clúster

Iniciar un clúster.

Detener un clúster.

Reiniciar un clúster.

Realizar un reinicio continuo de un clúster.

Reiniciar todas las instancias caducadas.

Guardar configuraciones.

Sincronizar configuraciones de clúster.

Personalizar las métricas de monitoreo de clústeres.

Configurar volcado de monitoreo.

Guardar umbrales de monitoreo.

Descargar un archivo de configuración de cliente.

Configurar interfaz de Syslog en dirección norte.

Configurar interfaz de SNMP en dirección norte.

Borrar alarmas mediante SNMP.

Agregar un destino de trap mediante SNMP.

Eliminar un destino de trap mediante SNMP.

Comprobar alarmas mediante SNMP.

Sincronizar alarmas mediante SNMP.

Crear una plantilla de umbral.

Eliminar una plantilla de umbral.

Aplicar una plantilla de umbral.

Guardar configuraciones de monitoreo de clústeres.

Exportar configuraciones.

Importar configuraciones de clúster.

Exportar una plantilla de instalación.

Modificar una plantilla de umbral.

Cancelar la aplicación de una plantilla de umbral.

Enmascarar una alarma.

Enviar una alarma.

Cambiar la contraseña de la base de datos de OMS.

Restablecer la contraseña de la base de datos de componentes.

Reiniciar OMM y Controller.

Iniciar la comprobación de estado de un clúster.

Importar un archivo de certificado.

Configurar información de SSO.

Eliminar informes históricos de comprobación de estado.

Modificar propiedades del clúster.

Ejecutar comandos de mantenimiento en modo síncrono.

Ejecutar comandos de mantenimiento en modo asíncrono.

Personalizar métricas de monitoreo de informes.

Exportar datos de monitoreo de informes.

Ejecutar un comando en modo asincrónico mediante SNMP.

Reiniciar el servicio Web.

Personalizar métricas de monitoreo para grupos de recursos estáticos.

Exportar datos de monitoreo de un grupo de recursos estático.

Personalizar métricas de monitoreo del panel de control.

Detener una tarea.

Restaurar configuraciones.

Modificar configuraciones de dominio y confianza mutua.

Modificar parámetros del sistema.

Hacer que un clúster entre en el modo de mantenimiento.

Hacer que un clúster salga del modo de mantenimiento.

Hacer que OMS entre en el modo de mantenimiento.

Hacer que OMS salga del modo de mantenimiento.

Hacer que los servicios en un clúster salgan del modo de mantenimiento en lotes.

Modificación de configuraciones de OMS.

Habilitación de alarmas de umbral.

Sincronización de todas las configuraciones de clúster.

Gestión de servicio

Iniciar un servicio.

Detener un servicio.

Sincronizar configuraciones de servicio.

Refrescar una cola de servicio.

Personalizar métricas de monitoreo de servicio.

Reiniciar un servicio.

Realizar un reinicio de servicio continuo.

Exportar datos de monitoreo de servicio.

Importar datos de configuración del servicio.

Iniciar la comprobación de estado de un servicio.

Configurar un servicio.

Cargar un archivo de configuración.

Descargar un archivo de configuración.

Sincronizar configuraciones de instancia.

Poner en marcha de una instancia.

Desmantelar una instancia.

Iniciar una instancia.

Detener una instancia.

Personalizar métricas de monitoreo de instancia.

Reiniciar una instancia.

Realizar un reinicio continuo de una instancia.

Exportar datos de monitoreo de instancia.

Importar datos de configuración de instancia.

Crear un grupo de instancias.

Modificar un grupo de instancias.

Eliminar un grupo de instancias.

Mover una instancia a otro grupo de instancias.

Hacer que un servicio entre en el modo de mantenimiento.

Hacer que un servicio salga del modo de mantenimiento.

Cambiar el nombre de un servicio.

Modificar la asociación de servicios.

Descargar datos de monitoreo.

Enmascarar alarmas.

Desenmascarar alarmas.

Exportar datos de informe de un servicio.

Agregar parámetros personalizados para un informe.

Modificar parámetros personalizados de un informe.

Eliminar parámetros personalizados de un informe.

Conmutar nodos de control.

Agregar una tabla de montaje.

Modificar una tabla de montaje.

Gestión de hosts

Configurar un rack de nodos.

Comenzar todos los roles.

Detener todos los roles.

Aislar un host.

Cancelar el aislamiento de un host.

Personalizar las métricas de monitoreo de host.

Exportar datos de monitoreo de host.

Hacer que un host entre en el modo de mantenimiento.

Hacer que un host salga del modo de mantenimiento.

Exportar información básica del host.

Exportar datos de informes de distribución de host.

Exportar datos del informe de tendencias del host.

Exportar datos de informes de clúster de host.

Exportar datos de informe de un servicio.

Personalizar las métricas de monitoreo de clústeres de host.

Personalizar las métricas de monitoreo de tendencias de clústeres de host.

Gestión de alarmas

Exportar alarmas.

Borrar alarmas.

Exportar eventos.

Borrar alarmas por lotes.

Recolección de registros

Recolección de archivos de registro.

Descarga de archivos de registro.

Recolección de información de pila de servicio.

Recolección de información de pila de instancia.

Preparación de la información de la pila de servicio.

Preparación de la información de la pila de instancias.

Borrar la información de la pila de servicio.

Borrar la información de la pila de instancias.

Gestión de registros de auditoría

Modificar configuraciones de volcado de auditoría.

Exportar registros de auditoría.

Copia de respaldo y restauración de datos

Creación de una tarea de copia de respaldo.

Ejecución de una tarea de copia de respaldo.

Ejecución de tareas de copia de respaldo en lotes.

Detener una tarea de copia de respaldo.

Eliminar una tarea de copia de respaldo.

Modificación de una tarea de copia de respaldo.

Bloquear una tarea de copia de respaldo.

Desbloquear una tarea de copia de respaldo.

Crear una tarea de restauración.

Ejecución de una tarea de restauración.

Detener una tarea de restauración.

Reintentar una tarea de restauración.

Eliminar una tarea de restauración.

Gestión de multitenant

Guardar configuraciones estáticas.

Agregar un tenant.

Eliminar un tenant.

Asociar un servicio con un tenant.

Eliminar un servicio de un tenant.

Configurar recursos.

Crear un recurso.

Eliminar un recurso.

Agregar un grupo de recurso.

Modificar un grupo de recurso.

Eliminar un grupo de recurso.

Restaurar datos de tenant.

Modificar configuraciones globales de un tenant.

Modificación de las configuraciones de cola de un programador de capacidad.

Modificación de las configuraciones de cola de un súper programador.

Modificación de la distribución de recursos de un programador de capacidad.

Borrar la distribución de recursos de un programador de capacidad.

Modificación de la distribución de recursos de un súper programador.

Borrar la distribución de recursos de un súper programador.

Adición de un catálogo de recurso.

Modificación de un catálogo de recursos.

Eliminación de un catálogo de recursos.

Personalización de las métricas de monitoreo de tenant.

Comprobación de estado

Iniciar la comprobación de estado de un clúster.

Iniciar la comprobación de estado de un servicio.

Iniciar la comprobación de estado de un host.

Iniciar la comprobación de estado de OMS.

Iniciar la comprobación de estado del sistema.

Actualización de las configuraciones de comprobación de estado.

Exportación de informes de comprobación de estado.

Exportación de resultados de comprobación de estado de un clúster.

Exportación de resultados de comprobación de estado de un servicio.

Exportación de resultados de comprobación de estado de un host.

Eliminación de informes históricos de comprobación de estado.

Exportación de informes históricos de comprobación de estado.

Descargar un informe de comprobación de estado.

Tabla 6 Información de auditoría de componentes

Registro de auditoría

Tipo de operación

Operación

Registro de auditoría de ClickHouse

Gestión de mantenimiento

Concesión de permisos.

Revocación de permisos.

Registro de autenticación e información de inicio de sesión.

Operaciones del servicio

Creación de bases de datos o tablas.

Insertar, eliminar, consultar y migrar datos.

Registro de auditoría de DBService

Gestión de mantenimiento

Realización de operaciones de restauración de copia de respaldo.

Registro de auditoría de HBase

Sentencias del lenguaje de definición de datos (DDL)

Creación de una tabla.

Eliminación de una tabla.

Modificación de una tabla.

Adición de una familia de columnas.

Modificación de una familia de columnas.

Eliminación de una familia de columnas.

Habilitación de una tabla.

Deshabilitación de una tabla.

Modificación de la información del usuario.

Cambio de una contraseña.

Iniciar sesión.

Sentencias de lenguaje de manipulación de datos (DML)

Poner datos (en las tablas hbase:meta, _ctmeta_ y hbase:acl).

Eliminar datos (de las tablas hbase:meta, _ctmeta_ y hbase:acl).

Comprobar y poner datos (en las tablas hbase:meta, _ctmeta_ y hbase:acl).

Comprobar y eliminar datos (de las tablas hbase:meta, _ctmeta_ y hbase:acl).

Control de permisos

Asignar permisos a un usuario.

Cancelar la asignación de permisos.

Registro de auditoría de HDFS

Gestión de permisos

Gestión de permisos de acceso en archivos o carpetas.

Gestión de información de propietario de archivos o carpetas.

Operaciones de archivos

Crear una carpeta.

Crear un archivo.

Abrir un archivo.

Adjuntar contenido del archivo.

Cambiar el nombre de un archivo.

Eliminar un archivo o carpeta.

Configuración de la propiedad de tiempo de un archivo.

Configuración del número de copias de archivos.

Fusionar archivos.

Comprobación del sistema de archivos.

Vinculación a un archivo.

Registro de auditoría de Hive

Operaciones de metadatos

Definición de metadatos, como la creación de bases de datos y tablas.

Eliminar metadatos, como eliminar bases de datos y tablas.

Modificar metadatos, como agregar columnas y cambiar el nombre de tablas.

Importación y exportación de metadatos.

Mantenimiento de datos

Cargar datos en una tabla.

Inserción de datos en una tabla.

Gestión de permisos

Crear o eliminar un rol.

Otorgar/Recuperar roles.

Conceder/Recuperar permisos.

Registro de auditoría de Hue

Iniciar servicio

Iniciar Hue.

Operaciones del usuario

Iniciar sesión.

Cerrar sesión.

Operaciones de tareas

Crear una tarea.

Modificar una tarea.

Eliminar una tarea.

Enviar una tarea.

Guardar una tarea.

Actualizar el estado de una tarea.

Registro de auditoría de KrbServer

Gestión de mantenimiento

Cambiar la contraseña de una cuenta de Kerberos.

Adición de una cuenta de Kerberos.

Eliminar una cuenta de Kerberos.

Autenticación de usuarios.

Registro de auditoría de LdapServer

Gestión de mantenimiento

Agregar un usuario del sistema operativo.

Agregar un grupo de usuarios.

Incorporación de un usuario a un grupo de usuarios.

Eliminar un usuario.

Eliminar un grupo.

Registro de auditoría de Loader

Gestión de la seguridad

Iniciar sesión.

Gestión de metadatos

Consultar información del conector.

Consultar un marco de trabajo.

Consultar información de paso.

Gestión de conexiones de origen de datos

Consulta de una conexión de origen de datos.

Adición de una conexión de origen de datos.

Actualización de una conexión de origen de datos.

Eliminación de una conexión de origen de datos.

Activación de una conexión de origen de datos.

Deshabilitación de una conexión de origen de datos.

Gestión de trabajo

Consultar un trabajo.

Crear un trabajo.

Actualizar un trabajo.

Eliminar un trabajo.

Activar un trabajo.

Deshabilitar un trabajo.

Consultar todos los registros de ejecución de un trabajo.

Consultar el último registro de ejecución de un trabajo.

Enviar un trabajo.

Detener un trabajo.

Registro de auditoría de MapReduce

Ejecución de aplicación

Iniciar una solicitud de container.

Detener una solicitud de container.

Una vez completada una solicitud de container, el estado de la solicitud pasa a ser correcto.

Una vez que se completa una solicitud de container, el estado de la solicitud pasa a ser fallido.

Una vez completada una solicitud de container, el estado de la solicitud se suspende.

Enviar una tarea.

Finalizar una tarea.

Registro de auditoría de Oozie

Gestión de tareas

Enviar una tarea.

Iniciar una tarea.

Eliminar una tarea.

Suspender una tarea.

Reanudar una tarea.

Ejecutar una tarea de nuevo.

Registro de auditoría de Spark2x

Operaciones de metadatos

Definición de metadatos, como la creación de bases de datos y tablas.

Eliminar metadatos, como eliminar bases de datos y tablas.

Modificar metadatos, como agregar columnas y cambiar el nombre de tablas.

Importación y exportación de metadatos.

Mantenimiento de datos

Cargar datos en una tabla.

Inserción de datos en una tabla.

Registro de auditoría de Storm

Operaciones de Nimbus

Enviar una topología.

Detener una topología.

Reasignar una topología.

Desactivar una topología.

Activar una topología.

Operaciones de UI

Detener una topología.

Reasignar una topología.

Desactivar una topología.

Activar una topología.

Registro de auditoría de Yarn

Envío de trabajos

Enviar un trabajo a una cola.

Registro de auditoría de ZooKeeper

Gestión de permisos

Establecer permisos de acceso a Znode.

Operaciones de Znode

Creación de Znodes.

Eliminación de Znodes.

Configuración de los datos de Znode.

Registro de auditoría de HetuEngine

Gestión de trabajo

Adición de un origen de datos externo.

Eliminación de un origen de datos externo.

Modificación de un origen de datos externo.

Creación de una instancia de cómputo.

Iniciar una instancia de cómputo.

Detener una instancia de cómputo.

Eliminación de una instancia de cómputo.

Consultar una instancia de cómputo.

Modificación de configuraciones de instancia de cómputo.

Los registros de auditoría de FusionInsight Manager se almacenan en la base de datos. Puede ver y exportar los registros de auditoría en la página Audit.

En la siguiente tabla se enumeran los directorios para almacenar los registros de auditoría de componentes. Los archivos de registro de auditoría de algunos componentes se almacenan en /var/log/Bigdata/audit, como HDFS, HBase, MapReduce, Hive, Hue, Yarn, Storm, y ZooKeeper. Los registros de auditoría de componentes se comprimen y se copian automáticamente a /var/log/Bigdata/audit/bk a las 03:00 todos los días. Se conserva un máximo de 90 archivos de copia de respaldo comprimidos más recientes y no se puede cambiar el tiempo de copia de respaldo. Para obtener más información acerca de cómo configurar el número de archivos de registro de auditoría reservados, consulte Configuración del número de copias de respaldo del registro de auditoría local.

Los archivos de registro de auditoría de otros componentes se almacenan en el directorio de registro de componentes.

Tabla 7 Directorios para almacenar registros de auditoría de componentes

Componente

Directorio de registro de auditoría

DBService

/var/log/Bigdata/audit/dbservice/dbservice_audit.log

HBase

/var/log/Bigdata/audit/hbase/hm/hbase-audit-hmaster.log

/var/log/Bigdata/audit/hbase/hm/hbase-ranger-audit-hmaster.log

/var/log/Bigdata/audit/hbase/rs/hbase-audit-regionserver.log

/var/log/Bigdata/audit/hbase/rs/hbase-ranger-audit-regionserver.log

/var/log/Bigdata/audit/hbase/rt/hbase-audit-restserver.log

/var/log/Bigdata/audit/hbase/ts/hbase-audit-thriftserver.log

HDFS

/var/log/Bigdata/audit/hdfs/nn/hdfs-audit-namenode.log

/var/log/Bigdata/audit/hdfs/nn/ranger-plugin-audit.log

/var/log/Bigdata/audit/hdfs/dn/hdfs-audit-datanode.log

/var/log/Bigdata/audit/hdfs/jn/hdfs-audit-journalnode.log

/var/log/Bigdata/audit/hdfs/zkfc/hdfs-audit-zkfc.log

/var/log/Bigdata/audit/hdfs/httpfs/hdfs-audit-httpfs.log

/var/log/Bigdata/audit/hdfs/router/hdfs-audit-router.log

HetuEngine

/var/log/Bigdata/audit/hetuengine/hsbroker/hsbroker-audit.log.0

/var/log/Bigdata/audit/hetuengine/hsconsole/hsconsole-audit.log.0

/var/log/Bigdata/audit/hetuengine/hsfabric/hsfabric-audit.log.0

hdfs://hacluster/hetuserverhistory/Tenant name/coordinator/application_ID/container_ID/yyyyMMdd/hetuserver-engine-audit.log

hdfs://hacluster/hetuserverhistory/Tenant name/coordinator or worker/application_ID/container_ID/yyyyMMdd/server.log

Hive

/var/log/Bigdata/audit/hive/hiveserver/hive-audit.log

/var/log/Bigdata/audit/hive/hiveserver/hive-rangeraudit.log

/var/log/Bigdata/audit/hive/metastore/metastore-audit.log

/var/log/Bigdata/audit/hive/webhcat/webhcat-audit.log

Hue

/var/log/Bigdata/audit/hue/hue-audits.log

Kafka

/var/log/Bigdata/audit/kafka/audit.log

Loader

/var/log/Bigdata/loader/audit/default.audit

MapReduce

/var/log/Bigdata/audit/mapreduce/jobhistory/mapred-audit-jobhistory.log

Oozie

/var/log/Bigdata/audit/oozie/oozie-audit.log

Spark2x

/var/log/Bigdata/audit/spark2x/jdbcserver/jdbcserver-audit.log

/var/log/Bigdata/audit/spark2x/jdbcserver/ranger-audit.log

/var/log/Bigdata/audit/spark2x/jobhistory/jobhistory-audit.log

Storm

/var/log/Bigdata/audit/storm/logviewer/audit.log

/var/log/Bigdata/audit/storm/nimbus/audit.log

/var/log/Bigdata/audit/storm/supervisor/audit.log

/var/log/Bigdata/audit/storm/ui/audit.log

Yarn

/var/log/Bigdata/audit/yarn/rm/yarn-audit-resourcemanager.log

/var/log/Bigdata/audit/yarn/rm/ranger-plugin-audit.log

/var/log/Bigdata/audit/yarn/nm/yarn-audit-nodemanager.log

ZooKeeper

/var/log/Bigdata/audit/zookeeper/quorumpeer/zk-audit-quorumpeer.log