3.5. Elytron の syslog 監査ロギングの有効化

手順

1. syslog ハンドラーを追加します。

   構文

   /subsystem=elytron/syslog-audit-log=<syslog_audit_log_name>:add(host-name=<record_host_name>,port=<syslog_server_port_number>,server-address=<syslog_server_address>,format=<record_format>, transport=<transport_layer_protocol>)

   また、TLS 経由で syslog サーバーにログを送信することもできます。

   TLS 経由でログを送信するための syslog 設定の構文

   /subsystem=elytron/syslog-audit-log=<syslog_audit_log_name>:add(transport=SSL_TCP,server-address=<syslog_server_address>,port=<syslog_server_port_number>,host-name=<record_host_name>,ssl-context=<client_ssl_context>)

2. セキュリティードメインに syslog 監査ロガーを追加します。

   構文

   /subsystem=elytron/security-domain=<security_domain_name>:write-attribute(name=security-event-listener,value=<syslog_audit_log_name>)

   例

   /subsystem=elytron/security-domain=exampleSecurityDomain:write-attribute(name=security-event-listener,value=exampleSyslog)