Поделиться через

  • Статья

Как включить ведение журнала событий и правил ACS на компьютерах AIX и Solaris

 

Применимо к:System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager

В этом разделе не применяется на компьютерах с Windows.

По умолчанию компьютеры Solaris и AIX не журнал событий аудита. Файл, расположенный в /etc/syslog.conf управляет конфигурации ведения журнала. Необходимо внести изменения в этот файл, а затем включите правила ACS.

Чтобы настроить Solaris Syslog

  1. Добавьте следующий код в файл syslog.conf:

    auth.info;local2.info /var/log/authlog

    System_CAPS_noteПримечание

    Используйте клавишу TAB для разделения компонентов журнала из имен файлов журнала. Пробелы не работают.

  2. Перезапустите управляющая программа Syslog.

  3. Solaris 5.8 и 5.9 введите следующие команды:

     /etc/init.d/syslog stop

    /etc/init.d/syslog start

    На 5.10 Solaris введите следующие команды:

    svcadm refresh svc:/system/system-log

Теперь необходимо включить правила ACS.

Чтобы настроить AIX Syslog

  1. Добавьте следующий код в файл syslog.conf:

    *.info /var/log/syslog.log rotate size 1m files 10

    Файл системного журнала поворота, когда он становится больше 1 мегабайт (МБ) и число файлов, повернутый ограничено до 10.

    System_CAPS_noteПримечание

    Используйте клавишу TAB для разделения компонентов журнала из имен файлов журнала. Пробелы не работают.

  2. Введите следующую команду, чтобы обновить конфигурацию компьютера:

     # refresh –s syslogd

Теперь необходимо включить правила ACS.

Чтобы включить правила ACS

  1. В операции щелкните Разработка.

  2. В области навигации щелкните Разработка, щелкните объекты пакета управления, и нажмите кнопку правила.

  3. В области «правила» найдите правило должно быть включено. Если Искать панель доступна не выше правило перейдите из представление меню, а затем нажмите Найти.

  4. Щелкните правой кнопкой мыши имя правила для правила, которое нужно включить, перейдите в каталог переопределяет , щелкните переопределить правило, и нажмите кнопку для всех объектов класса для класса объектов для отслеживания правилом.

  5. Задайте включено параметра True, изменить значение переопределения для True, и нажмите кнопку ОК.