2.3.2.3. 보안 제어 구현

절차

1. 자동화 컨트롤러에 관리자로 로그인합니다.
2. 탐색 패널에서 Settings Automation Execution Logging 을 선택합니다.
3. 로깅 설정 페이지에서 편집 을 클릭합니다.

4. 다음 필드를 설정합니다.

   • 로깅 수집기 를 Not configured 로 설정합니다. 이는 기본값입니다.
   • 외부 로깅 활성화를 On 으로 설정합니다.
   • 로깅 수집기 수준 임계값 을 DEBUG로 설정합니다.
   • TCP 연결 시간 초과 를 5(기본값) 또는 조직의 시간 초과로 설정합니다.
   • HTTPS 인증서 확인 활성화/비활성화 를 On 으로 설정합니다.
5. 저장을 클릭합니다.

1. 로그 레코드 스토리지 용량이 부족하여 오류가 발생한 경우 애플리케이션에서 로그 레코드를 계속 생성해야 합니다(필요한 경우 로그 서비스를 자동으로 다시 시작) 첫 번째 시작 방식으로 가장 오래된 로그 레코드를 덮어써야 합니다.

2. 로그 레코드가 중앙 집중식 컬렉션 서버로 전송되고 이 서버와의 통신이 유실되거나 서버가 실패하는 경우 통신이 복원되거나 로그 레코드가 수동으로 검색될 때까지 애플리케이션은 로컬로 로그 레코드를 큐해야 합니다. 중앙 집중식 컬렉션 서버에 대한 연결을 복원하는 경우 로컬 로그 데이터를 컬렉션 서버와 동기화하려면 작업을 수행해야 합니다.

   다음 단계에서는 보안 제어를 구현합니다.

   1. 웹 브라우저를 열고 로깅 API, /api/v2/settings/logging/로 이동합니다.

      자동화 컨트롤러 관리자로 인증되었는지 확인합니다.

   2. Content 섹션에서 다음 값을 수정합니다.

      • 로그 버퍼링에 대한 LOG_AGGREGATOR_ACTION_MAX_DISK_USAGE_GB = 조직 정의 요구 사항.
      • LOG_AGGREGATOR_MAX_DISK_USAGE_PATH = /var/lib/awx ..Click PUT.