8.3. Directory Server でのログファイルの設定

前提条件

• コマンドラインを使用したロギングの有効化または無効化 の説明に従って、ロギングを有効化している。

手順

• ログファイルを表示するには、次のコマンドを使用します。

  # less /var/log/dirsrv/slapd-<instance_name>/access
  # less /var/log/dirsrv/slapd-<instance_name>/errors
  # less /var/log/dirsrv/slapd-<instance_name>/audit
  # less /var/log/dirsrv/slapd-<instance_name>/access
  # less /var/log/dirsrv/slapd-<instance_name>/security

  Copy to Clipboard Toggle word wrap

  デフォルトでは、監査ログと監査失敗ログは同じファイルに操作を書き込むことに注意してください。

• ログファイルの場所を表示するには、次のコマンドを使用します。

  # dsconf <instance_name> config get nsslapd-accesslog nsslapd-errorlog nsslapd-auditlog nsslapd-auditfaillog nsslapd-securitylog
  
  nsslapd-accesslog: /var/log/dirsrv/slapd-<instance_name>/access
  nsslapd-errorlog: /var/log/dirsrv/slapd-<instance_name>/errors
  nsslapd-auditlog: /var/log/dirsrv/slapd-<instance_name>/audit
  nsslapd-auditfaillog: /var/log/dirsrv/slapd-<instance_name>/auditfail
  nsslapd-securitylog: /var/log/dirsrv/slapd-<instance_name>/security

  Copy to Clipboard Toggle word wrap

前提条件

• Web コンソールにログインしている。

• nsslapd-accesslog-logging-enabled (access log)
• nsslapd-errorlog-logging-enabled (error log)
• nsslapd-auditlog-logging-enabled (audit log)
• nsslapd-auditfaillog-logging-enabled (audit fail log)
• nsslapd-securitylog-logging-enabled (security log)

手順

• ロギングを有効にするには、対応する属性値を on に設定します。たとえば、監査ロギングを有効にするには、次のコマンドを使用します。

  # dsconf <instance_name> config replace nsslapd-auditlog-logging-enabled=on

  Copy to Clipboard Toggle word wrap
  注記

  nsslapd-auditlog 属性にログファイルの有効なパスとファイル名が含まれていることを確認します。含まれていない場合、ロギングを有効にできません。

• ロギングを無効にするには、対応する属性を off に設定します。たとえば、エラーログを無効にするには、次のコマンドを使用します。

  # dsconf <instance_name> config replace nsslapd-errorlog-logging-enabled=off

  Copy to Clipboard Toggle word wrap

  ロギングを無効にすると、Directory Server はログファイルへの新しいイベントの記録を停止します。ただし、ログファイルは /var/log/dirsrv/slapd-<instance_name>/ ディレクトリーに残ります。

検証

• ログディレクトリーにログファイルが含まれているか確認します。

  # ls -la /var/log/dirsrv/slapd-<instance_name>/
  
  -rw-------. 1 dirsrv dirsrv  14388 Nov 29 05:23 access
  -rw-------. 1 dirsrv dirsrv 121554 Nov 12 05:57 audit
  -rw-------. 1 dirsrv dirsrv    880 Nov 20 11:53 errors
  -rw-------. 1 dirsrv dirsrv   3509 Nov 29 05:23 security

  Copy to Clipboard Toggle word wrap

前提条件

• Web コンソールにログインしている。

検証

• Monitoring Logging に移動し、Directory Server がイベントをログに記録するようになったかどうかを確認します。

前提条件

• Web コンソールにログインしている。

前提条件

• Web コンソールにログインしている。

• アクセスログの nsslapd-accesslog-level
• エラーログの nsslapd-errorlog-level

前提条件

• アクセスログとエラーログを有効にした。

手順

• アクセスログの Logging internal access operations (4) と Logging for connections, operations, and results (256) を有効にするには、次のコマンドを使用して nsslapd-accesslog-level 属性を 260 (4 + 256) に設定します。

  # dsconf <instance_name> config replace nsslapd-accesslog-level=260

  Copy to Clipboard Toggle word wrap

• エラーログの Search filter logging (32) と Config file processing (64) のログレベルを有効にするには、次のコマンドを使用して nsslapd-errorlog-level 属性を 96 (32 + 64) に設定します。

  # dsconf <instance_name> config replace nsslapd-errorlog-level=96

  Copy to Clipboard Toggle word wrap

前提条件

• Web コンソールにログインしている。
• アクセスログとエラーログを有効にした。

手順

• すべてのプラグインのアクセスログおよび監査ログを有効にするには、次のコマンドを使用します。

  # dsconf <instance_name> config replace nsslapd-plugin-logging=on

  Copy to Clipboard Toggle word wrap

• nsslapd-plugin-logging

前提条件

• nsslapd-accesslog 属性には、アクセスログファイルの有効なパスとファイル名が含まれる。
• nsslapd-auditlog 属性には、監査ログファイルの有効なパスとファイル名が含まれる。

手順

• 特定のプラグインのアクセスおよび監査ログを有効にするには、LDAP インターフェイスを使用して nsslapd-logAccess および nsslapd-logAudit 属性を変更します。

  # ldapmodify -D "cn=Directory Manager" -W -x -H ldap://server.example.com
  
  dn: cn=MemberOf Plugin,cn=plugins,cn=config
  changetype: modify
  replace: nsslapd-logAccess
  nsslapd-logAccess: on
  
  dn: cn=MemberOf Plugin,cn=plugins,cn=config
  changetype: modify
  replace: nsslapd-logAudit
  nsslapd-logAudit: on

  Copy to Clipboard Toggle word wrap

• nsslapd-logAccess
• nsslapd-logAudit

手順

• アクセスログのバッファリングを無効にするには、次のように入力します。

  # dsconf <instance_name> config replace nsslapd-accesslog-logbuffering=off

  Copy to Clipboard Toggle word wrap
  注記

  監査ログと監査失敗ログの両方で、バッファリング設定に nsslapd-auditlog-logbuffering 属性が使用されます。したがって、nsslapd-auditlog-logbuffering を off に設定すると、両方のログのバッファリングが無効になります。