配置审计日志转储
操作场景
Manager的审计日志默认保存在数据库中，如果长期保留可能引起数据目录的磁盘空间不足问题，管理员如果需要将审计日志保存到其他归档服务器，可以在FusionInsight Manager设置转储参数及时自动转储，便于管理审计日志信息。
若用户未配置审计日志转储，当审计日志达到十万条，系统自动将这十万条审计日志保存到文件中。保存路径为主管理节点“${BIGDATA_DATA_HOME}/dbdata_om/dumpData/iam/operatelog”，保存的文件名格式为“OperateLog_store_YY_MM_DD_HH_MM_SS.csv”，保存的审计日志历史文件数最大为50。
操作步骤
- 登录FusionInsight Manager。
- 选择。
- 单击“审计日志转储”右侧的开关。
“审计日志转储”默认为不启用，开关显示为
表示启用。 - 根据表1填写转储参数。
表1 审计日志转储参数 参数名
参数解释
参数值
SFTP IP 模式
目标IP的IP地址模式，可选择“IPv4”或者“IPv6”。
IPv4
SFTP IP
必选参数，指定审计日志转储后存放的SFTP服务器，建议使用基于SSH v2的SFTP服务，否则存在安全风险。
192.168.10.51（举例）
SFTP端口
必选参数，指定审计日志转储后存放的SFTP服务器连接端口。
22（举例）
保存路径
必选参数，指定SFTP服务器上保存审计日志的路径。
/opt/omm/oms/auditLog（举例）
SFTP用户名
必选参数，指定登录SFTP服务器的用户名。
root（举例）
SFTP密码
必选参数，指定登录SFTP服务器的密码。
SFTP服务器的密码
SFTP公共密钥
可选参数，指定SFTP服务器的公共密钥，建议配置SFTP的公共密钥，否则可能存在安全风险。
-
转储模式
必选参数，指定转储模式
- “按数量”：日志到达指定条数（默认10万条）时开始转储
- “按时间”：指定某一日期开始转储，转储频率为一年一次。
- 按数量
- 按时间
转储日期
必选参数，当选择“按时间”转储模式时可用。选择一个转储日期后，系统将在此日期开始转储。转储的日志范围为当前年份1月1日0时之前的所有审计日志。
11月06（举例）
SFTP公共密钥为空时，系统将进行安全风险提示，确定安全风险后再保存配置。
- 单击“确定”，设置完成。
审计日志转储文件关键字段参考：
- “USERTYPE”表示用户类型，“0”表示“人机”用户，“1”表示“机机”用户。
- “LOGLEVEL”表示安全级别，“0”表示高危，“1”表示危险，“2”表示一般，“3”表示提示。
- “OPERATERESULT”表示操作结果，“0”表示成功，“1”表示失败。
