8.3. Directory Server에서 로그 파일 구성

사전 요구 사항

• 명령줄을 사용하여 로깅 활성화 또는 비활성화에 설명된 대로 로깅을 활성화했습니다.

프로세스

• 로그 파일을 표시하려면 다음 명령을 사용합니다.

  # less /var/log/dirsrv/slapd-<instance_name>/access
  # less /var/log/dirsrv/slapd-<instance_name>/errors
  # less /var/log/dirsrv/slapd-<instance_name>/audit
  # less /var/log/dirsrv/slapd-<instance_name>/access
  # less /var/log/dirsrv/slapd-<instance_name>/security

  Copy to Clipboard Toggle word wrap

  기본적으로 동일한 파일에 대한 감사 로그 및 감사 실패 로그 쓰기 작업입니다.

• 로그 파일의 위치를 표시하려면 명령을 사용합니다.

  # dsconf <instance_name> config get nsslapd-accesslog nsslapd-errorlog nsslapd-auditlog nsslapd-auditfaillog nsslapd-securitylog
  
  nsslapd-accesslog: /var/log/dirsrv/slapd-<instance_name>/access
  nsslapd-errorlog: /var/log/dirsrv/slapd-<instance_name>/errors
  nsslapd-auditlog: /var/log/dirsrv/slapd-<instance_name>/audit
  nsslapd-auditfaillog: /var/log/dirsrv/slapd-<instance_name>/auditfail
  nsslapd-securitylog: /var/log/dirsrv/slapd-<instance_name>/security

  Copy to Clipboard Toggle word wrap

사전 요구 사항

• 웹 콘솔에 로그인되어 있습니다.

• nsslapd-accesslog-logging-enabled (액세스 로그)
• nsslapd-errorlog-logging-enabled (오류 로그)
• nsslapd-auditlog-logging-enabled (audit 로그)
• nsslapd-auditfaillog-logging-enabled (audit fail log)
• nsslapd-securitylog-logging-enabled (보안 로그)

프로세스

• 로깅을 활성화하려면 해당 속성 값을 on 로 설정합니다. 예를 들어 다음 명령을 사용하여 감사 로깅을 활성화합니다.

  # dsconf <instance_name> config replace nsslapd-auditlog-logging-enabled=on

  Copy to Clipboard Toggle word wrap
  참고

  nsslapd-auditlog 속성에 유효한 경로와 로그 파일의 파일 이름이 포함되어 있는지 확인합니다. 그러지 않으면 로깅을 활성화할 수 없습니다.

• 로깅을 비활성화하려면 해당 속성을 off 로 설정합니다. 예를 들어 다음 명령을 사용하여 오류 로깅을 비활성화합니다.

  # dsconf <instance_name> config replace nsslapd-errorlog-logging-enabled=off

  Copy to Clipboard Toggle word wrap

  로깅을 비활성화하면 Directory Server가 새 이벤트를 로그 파일에 기록하기 위해 중지됩니다. 그러나 로그 파일은 /var/log/dirsrv/slapd- <instance_name> / 디렉터리에 남아 있습니다.

검증

• 이제 로그 디렉터리에 로그 파일이 포함되어 있는지 확인합니다.

  # ls -la /var/log/dirsrv/slapd-<instance_name>/
  
  -rw-------. 1 dirsrv dirsrv  14388 Nov 29 05:23 access
  -rw-------. 1 dirsrv dirsrv 121554 Nov 12 05:57 audit
  -rw-------. 1 dirsrv dirsrv    880 Nov 20 11:53 errors
  -rw-------. 1 dirsrv dirsrv   3509 Nov 29 05:23 security

  Copy to Clipboard Toggle word wrap

사전 요구 사항

• 웹 콘솔에 로그인되어 있습니다.

검증

• 모니터링 로깅 으로 이동하여 Directory Server가 이벤트를 기록하는지 확인합니다.

사전 요구 사항

• 웹 콘솔에 로그인되어 있습니다.

사전 요구 사항

• 웹 콘솔에 로그인되어 있습니다.

• 액세스 로그의 nsslapd-accesslog-level
• 오류 로그의 nsslapd-errorlog-level

사전 요구 사항

• 액세스 및 오류 로깅을 활성화했습니다.

프로세스

• 액세스 로그에 대한 연결, 작업 및 결과(256)에 로깅 내부 액세스 작업(4) 및 로깅을 활성화하려면 다음 명령을 사용하여 nsslapd-accesslog-level 속성을 260 (4 + 256)으로 설정합니다.

  # dsconf <instance_name> config replace nsslapd-accesslog-level=260

  Copy to Clipboard Toggle word wrap

• 오류 로그에 대한 검색 필터 로깅 (32) 및 구성 파일 처리 (64) 로그 수준을 활성화하려면 다음 명령을 사용하여 nsslapd-errorlog-level 속성을 96(32 + 64)로 설정합니다.

  # dsconf <instance_name> config replace nsslapd-errorlog-level=96

  Copy to Clipboard Toggle word wrap

사전 요구 사항

• 웹 콘솔에 로그인되어 있습니다.
• 액세스 및 오류 로깅을 활성화했습니다.

프로세스

• 모든 플러그인에 대한 액세스 및 감사 로깅을 활성화하려면 다음 명령을 사용합니다.

  # dsconf <instance_name> config replace nsslapd-plugin-logging=on

  Copy to Clipboard Toggle word wrap

• nsslapd-plugin-logging

사전 요구 사항

• nsslapd-accesslog 속성에는 유효한 경로와 액세스 로그 파일의 파일 이름이 포함되어 있습니다.
• nsslapd-auditlog 속성에는 유효한 경로와 감사 로그 파일의 파일 이름이 포함되어 있습니다.

프로세스

• 특정 플러그인에 대한 액세스 및 감사 로깅을 활성화하려면 LDAP 인터페이스를 사용하여 nsslapd-logAccess 및 nsslapd-logAudit 속성을 수정합니다.

  # ldapmodify -D "cn=Directory Manager" -W -x -H ldap://server.example.com
  
  dn: cn=MemberOf Plugin,cn=plugins,cn=config
  changetype: modify
  replace: nsslapd-logAccess
  nsslapd-logAccess: on
  
  dn: cn=MemberOf Plugin,cn=plugins,cn=config
  changetype: modify
  replace: nsslapd-logAudit
  nsslapd-logAudit: on

  Copy to Clipboard Toggle word wrap

• nsslapd-logAccess
• nsslapd-logAudit

프로세스

• 액세스 로그 버퍼링을 비활성화하려면 다음을 입력합니다.

  # dsconf <instance_name> config replace nsslapd-accesslog-logbuffering=off

  Copy to Clipboard Toggle word wrap
  참고

  audit 및 audit 실패 로그 모두 버퍼링 구성에 nsslapd-auditlog-logbuffering 속성을 사용합니다. 따라서 nsslapd-auditlog-logbuffering 을 off 로 설정하면 두 로그의 버퍼링이 비활성화됩니다.