3.3. ログの有効化または無効化

• nsslapd-accesslog-logging-enabled (access log)
• nsslapd-errorlog-logging-enabled (error log)
• nsslapd-auditlog-logging-enabled (audit log)
• nsslapd-auditfaillog-logging-enabled (audit fail log)
• nsslapd-securitylog-logging-enabled (security log)

手順

• ロギングを有効にするには、対応する属性値を on に設定します。たとえば、監査ロギングを有効にするには、次のコマンドを使用します。

  # dsconf -D "cn=Directory Manager" instance_name config replace nsslapd-auditlog-logging-enabled=on

  注記

  nsslapd-auditlog 属性にログファイルの有効なパスとファイル名が含まれていることを確認します。含まれていない場合、ロギングを有効にできません。

• ロギングを無効にするには、対応する属性を off に設定します。たとえば、エラーログを無効にするには、次のコマンドを使用します。

  # dsconf -D "cn=Directory Manager" instance_name config replace nsslapd-errorlog-logging-enabled=off

  ロギングを無効にすると、Directory Server はログファイルへの新しいイベントの記録を停止します。ただし、ログファイルは /var/log/dirsrv/slapd-instance_name/ ディレクトリーに残ります。

検証

• ログディレクトリーにログファイルが含まれているか確認します。

  # ls -la /var/log/dirsrv/slapd-instance_name/
  
  -rw-------. 1 dirsrv dirsrv  14388 Nov 29 05:23 access
  -rw-------. 1 dirsrv dirsrv 121554 Nov 12 05:57 audit
  -rw-------. 1 dirsrv dirsrv    880 Nov 20 11:53 errors
  -rw-------. 1 dirsrv dirsrv   3509 Nov 29 05:23 security

前提条件

• Web コンソールにログインしている。

検証

• Monitoring Logging に移動し、ディレクトリーサーバーがイベントをログに記録するようになったかどうかを確認します。