3.4. 在 Elytron 中启用大小轮转文件审计日志记录
您可以使用 elytron 子系统为单机服务器或作为受管域运行的服务器启用大小轮转文件审计日志记录。
当日志文件达到配置的文件大小时，大小轮转文件审计日志记录会自动轮转审计日志文件。大小轮转文件审计日志记录与默认文件审计日志记录类似，但大小轮转文件审计日志记录包含额外的属性。
当日志文件大小超过 rotate-size 属性定义的限制时，Elytron 会将后缀 .1 附加到当前文件的末尾，并创建新的日志文件。对于每个现有日志文件，Elytron 将后缀递增一。例如，Elytron 将 audit_log.1 重命名为 audit_log.2。Elytron 继续递增，直到日志文件数量达到最大日志文件数，如 max-backup-index 定义。当日志文件超过 max-backup-index 值时，Elytron 会删除该文件。例如，如果 max-backup-index 将 "98" 定义为 max-backup-index 值，则 audit_log.99 文件将超过限制。
先决条件
您已保护了应用程序。
如需更多信息，请参阅在 Elytron 中创建一个
aggregate-realm。
流程
创建大小轮转文件审计日志。
语法
/subsystem=elytron/size-rotating-file-audit-log=<audit_log_name>:add(path="<path_to_log_file>",format=<record_format>,synchronized=<whether_to_log_immediately>,rotate-size="<max_file_size_before_rotation>",max-backup-index=<max_number_of_backup_files>)
Example
/subsystem=elytron/size-rotating-file-audit-log=exampleSizeFileAuditLog:add(path="size-file-audit.log",relative-to=jboss.server.log.dir,format=SIMPLE,synchronized=true,rotate-size="10m",max-backup-index=10)
将大小轮转审计日志记录器添加到安全域。
语法
/subsystem=elytron/security-domain=<domain_size_logger>:write-attribute(name=security-event-listener,value=<audit_log_name>)
Example
/subsystem=elytron/security-domain=exampleSecurityDomain:write-attribute(name=security-event-listener,value=exampleSizeFileAuditLog)
验证
在浏览器中，登录您的安全应用。
例如，要登录到 使用安全域创建的应用程序来验证和授权应用程序用户，请导航到 http://localhost:8080/simple-webapp-example/secured 并登录。
导航到配置为存储审计日志的目录。如果您在流程中使用示例命令，则目录为 EAP_HOME/standalone/log。
请注意，创建一个名为
size-file-audit.log的文件。它包含通过登录到应用程序来触发的事件的日志。size-file-audit.log 文件示例
2023-10-24 23:31:04,WARNING,{event=SecurityPermissionCheckSuccessfulEvent,event-time=2023-10-24 23:31:04,security-identity=[name=user1,creation-time=2023-10-24 23:31:04],success=true,permission=[type=org.wildfly.security.auth.permission.LoginPermission,actions=,name=]} 2023-10-24 23:31:04,WARNING,{event=SecurityAuthenticationSuccessfulEvent,event-time=2023-10-24 23:31:04,security-identity=[name=user1,creation-time=2023-10-24 23:31:04],success=true}
