第 3 章 在目录服务器中配置日志文件
目录服务器将事件记录到日志文件。使用这些文件来对目录活动进行故障排除、监控和分析。
在目录服务器中,您可以启用或禁用日志记录,配置日志级别,定义日志记录策略、压缩日志文件和执行其他操作。
3.1. 目录服务器中的日志文件类型 复制链接链接已复制到粘贴板!
复制链接链接已复制到粘贴板!
				目录服务器有以下存储 /var/log/dirsrv/slapd-instance_name/ 目录的日志文件类型:
			
- 访问日志(访问)。默认启用
 - 包含有关客户端连接和连接尝试目录服务器实例的信息。请注意,由于访问日志被缓冲,所以您可以注意到在服务器发生事件以及事件在日志中记录的时间之间有一个差异。
 - 错误日志(错误)。默认启用
 - 包含目录在正常操作期间遇到的错误和事件的详细消息。
 
警告
					如果目录服务器无法将消息写入错误日志文件,服务器会向 syslog 服务发送错误消息,然后退出。
				
- 审计日志(audit)。默认禁用
 - 
							记录对每个数据库和服务器配置所做的更改。如果启用审计日志记录,目录服务器只记录对审计日志文件的成功操作。
 - 审计失败日志(audit-failure)。默认禁用
 - 
							记录失败的更改操作。使用默认设置,目录服务器将失败的操作写入与审计日志相同的文件。要将失败的操作写入单独的文件,请在 
nsslapd-auditfaillog配置属性中设置到这个文件的路径。详情请查看 nsslapd-auditfaillog 部分。 - 安全日志(security)。默认启用
 - 记录身份验证事件、授权问题、DoS/TCP 攻击和其他安全事件。
 
有关目录服务器日志文件的详情,请参考 日志文件参考。