8.3. 在目录服务器中配置日志文件

先决条件

• 您启用了日志，如 使用命令行启用或禁用日志记录 中所述。

流程

• 要显示日志文件，请使用以下命令：

  # less /var/log/dirsrv/slapd-<instance_name>/access
  # less /var/log/dirsrv/slapd-<instance_name>/errors
  # less /var/log/dirsrv/slapd-<instance_name>/audit
  # less /var/log/dirsrv/slapd-<instance_name>/access
  # less /var/log/dirsrv/slapd-<instance_name>/security

  Copy to Clipboard Toggle word wrap

  请注意，默认情况下，审计日志和审计失败的日志操作会记录到同一文件中。

• 要显示日志文件的位置，请使用以下命令：

  # dsconf <instance_name> config get nsslapd-accesslog nsslapd-errorlog nsslapd-auditlog nsslapd-auditfaillog nsslapd-securitylog
  
  nsslapd-accesslog: /var/log/dirsrv/slapd-<instance_name>/access
  nsslapd-errorlog: /var/log/dirsrv/slapd-<instance_name>/errors
  nsslapd-auditlog: /var/log/dirsrv/slapd-<instance_name>/audit
  nsslapd-auditfaillog: /var/log/dirsrv/slapd-<instance_name>/auditfail
  nsslapd-securitylog: /var/log/dirsrv/slapd-<instance_name>/security

  Copy to Clipboard Toggle word wrap

先决条件

• 已登陆到 web 控制台。

• nsslapd-accesslog-logging-enabled (access log)
• nsslapd-errorlog-logging-enabled (error log)
• nsslapd-auditlog-logging-enabled (audit log)
• nsslapd-auditfaillog-logging-enabled (audit fail log)
• nsslapd-securitylog-logging-enabled (security log)

流程

• 要在 上 启用日志记录，请将对应的属性值设置为。例如，使用以下命令启用审计日志记录：

  # dsconf <instance_name> config replace nsslapd-auditlog-logging-enabled=on

  Copy to Clipboard Toggle word wrap
  注意

  确保 nsslapd-auditlog 属性包含有效的路径和日志文件的文件名。否则，您无法启用日志记录。

• 要禁用日志记录，请将对应的属性设置为 off。例如，使用以下命令禁用错误日志：

  # dsconf <instance_name> config replace nsslapd-errorlog-logging-enabled=off

  Copy to Clipboard Toggle word wrap

  当您禁用日志记录时，Directory 服务器会停止将新事件记录到日志文件中。但是，日志文件保留在 /var/log/dirsrv/slapd- <instance_name>/ 目录中。

验证

• 检查日志目录现在包含日志文件：

  # ls -la /var/log/dirsrv/slapd-<instance_name>/
  
  -rw-------. 1 dirsrv dirsrv  14388 Nov 29 05:23 access
  -rw-------. 1 dirsrv dirsrv 121554 Nov 12 05:57 audit
  -rw-------. 1 dirsrv dirsrv    880 Nov 20 11:53 errors
  -rw-------. 1 dirsrv dirsrv   3509 Nov 29 05:23 security

  Copy to Clipboard Toggle word wrap

先决条件

• 已登陆到 web 控制台。

验证

• 进入到 Monitoring Logging，并查看 Directory 服务器现在是否记录事件。

先决条件

• 已登陆到 web 控制台。

先决条件

• 已登陆到 web 控制台。

• 访问日志的 nsslapd-accesslog-level
• 错误日志的 nsslapd-errorlog-level

先决条件

• 启用了访问和错误日志记录。

流程

• 要为 访问日志启用日志记录内部访问操作 (4 + 256)和日志，请使用以下命令将 nsslapd-accesslog-level 属性设置为 260 (4 + 256)：

  # dsconf <instance_name> config replace nsslapd-accesslog-level=260

  Copy to Clipboard Toggle word wrap

• 要为错误日志启用 搜索过滤器日志记录 (32)和配置文件 处理 (64)日志级别，请使用以下命令将 nsslapd-errorlog-level 属性设置为 96 (32 + 64)：

  # dsconf <instance_name> config replace nsslapd-errorlog-level=96

  Copy to Clipboard Toggle word wrap

先决条件

• 已登陆到 web 控制台。
• 启用了访问和错误日志记录。

流程

• 要为所有插件启用访问和审计日志记录，请使用以下命令：

  # dsconf <instance_name> config replace nsslapd-plugin-logging=on

  Copy to Clipboard Toggle word wrap

• nsslapd-plugin-logging

先决条件

• nsslapd-accesslog 属性包含有效的路径和访问日志文件的文件名。
• nsslapd-auditlog 属性包含有效的路径和审计日志文件的文件名。

流程

• 要为特定插件启用访问和审计日志记录，请使用 LDAP 接口修改 nsslapd-logAccess 和 nsslapd-logAudit 属性：

  # ldapmodify -D "cn=Directory Manager" -W -x -H ldap://server.example.com
  
  dn: cn=MemberOf Plugin,cn=plugins,cn=config
  changetype: modify
  replace: nsslapd-logAccess
  nsslapd-logAccess: on
  
  dn: cn=MemberOf Plugin,cn=plugins,cn=config
  changetype: modify
  replace: nsslapd-logAudit
  nsslapd-logAudit: on

  Copy to Clipboard Toggle word wrap

• nsslapd-logAccess
• nsslapd-logAudit

流程

• 要禁用访问日志缓冲，请输入：

  # dsconf <instance_name> config replace nsslapd-accesslog-logbuffering=off

  Copy to Clipboard Toggle word wrap
  注意

  audit 和 audit 失败日志都使用 nsslapd-auditlog-logbuffering 属性进行缓冲配置。因此，当您将 nsslapd-auditlog-logbuffering 设置为 off 时，两个日志的缓冲都会被禁用。