аудит сервера netware 5.1

Обсуждение технических вопросов по продуктам Novell

аудит сервера netware 5.1

Сообщение ILCooL » 30 янв 2003, 17:52

Есть сервер NetWare 5.1 sp 5 на нем включен аудит.... когда делаем выгрузку в файл то подскакивает утилизация на 100% (так утилизация 20-40) и файл выгружается один и тот же разной длины, каждый раз... что это такое? :?:
Аватара пользователя
ILCooL
 
Сообщения: 53
Зарегистрирован: 06 июн 2002, 12:38
Откуда: Minsk

Ничего необычного

Сообщение botler » 26 фев 2003, 18:32

Привет!

То что растет утилизация это нормально - система же читает файл аудита (аудит файлы это бинарные файлы - а после report'a получается обыкновенный текстовый)! А то что получается разной длины (наверно с каждым разом все больше) то тоже нормально - события то в NDS и на сервере происходят и соотв кладуться в лог. Даже простой запуск auditcon'a плодит порядка 10-ка событий Read Entry и List subordinates
Разговор тестировщиков в одной московской софтверной компании:
- Ну а ты чем сейчас занимаешься? Что за проект? Как называется?
- Полная ж#па...
- А что делать-то надо?
- Ковыряться..
Аватара пользователя
botler
 
Сообщения: 209
Зарегистрирован: 10 сен 2002, 19:42
Откуда: Санкт-Петербург

Re: Ничего необычного

Сообщение ILCooL » 27 фев 2003, 18:09

Василий Буров писал(а):Привет!

А то что получается разной длины (наверно с каждым разом все больше) то тоже нормально - события то в NDS и на сервере происходят и соотв кладуться в лог. Даже простой запуск auditcon'a плодит порядка 10-ка событий Read Entry и List subordinates


так выгружаем файл за вчерашний день :?:
Аватара пользователя
ILCooL
 
Сообщения: 53
Зарегистрирован: 06 июн 2002, 12:38
Откуда: Minsk

old или current - вот в чем вопрос

Сообщение botler » 27 фев 2003, 18:30

Привет!

Это old audit file или нет? Если это current audit file то события в него попадают без относительно даты. И еще вопрос - разной длины получается txt файл после report audit file?
Разговор тестировщиков в одной московской софтверной компании:
- Ну а ты чем сейчас занимаешься? Что за проект? Как называется?
- Полная ж#па...
- А что делать-то надо?
- Ковыряться..
Аватара пользователя
botler
 
Сообщения: 209
Зарегистрирован: 10 сен 2002, 19:42
Откуда: Санкт-Петербург

Сообщение ILCooL » 10 мар 2003, 16:10

Делаем copy old audit file за неделю сразу, выгружаем сразу дней 5-7... возникали глюки когда файл выгружался разной длины или не той длины, при вытягивании 11 мег может и на 700к остановиться и на 9м, а мот и полностю вытянуться - как повезёт ... вроде разрешили эту проблему путем перерывов между их вытягиванием делать и еще более главное с выходом из аудитконсоли (На серверах с 4.11 такого не наблюдалось).

Как нам объяснили технические представители из Московского Novell, что с аудитом не все так хорошо работает.... и лучше может найти программу 3-й фирмы для работы с аудитом
Аватара пользователя
ILCooL
 
Сообщения: 53
Зарегистрирован: 06 июн 2002, 12:38
Откуда: Minsk

Сообщение Аркадий Глазырин » 11 мар 2003, 00:43

ILYAS Korti писал(а):Как нам объяснили технические представители из Московского Novell, что с аудитом не все так хорошо работает.... и лучше может найти программу 3-й фирмы для работы с аудитом


А они не подсказали какую именно?
А то выпускает одна итальянская фирма стиральные машины Индезит и сразу рекомендует: "Юзайте порошок Ариэль. Мы проверили его - классный порошок!".
***
Новелл ничего подобного не предложил?
Аватара пользователя
Аркадий Глазырин
 
Сообщения: 2762
Зарегистрирован: 16 авг 2002, 09:09
Откуда: Екатеринбург

Сообщение ILCooL » 11 мар 2003, 11:27

Arkadi Glazyrin писал(а):Новелл ничего подобного не предложил?


нет... обещали попоже написать...
Аватара пользователя
ILCooL
 
Сообщения: 53
Зарегистрирован: 06 июн 2002, 12:38
Откуда: Minsk

Сообщение botler » 11 мар 2003, 13:26

Привет!

Auditcon нормально работает с аудит файлами в размере до 3-4 Mb. Вообще сама Novell рекомендует ограничивать размер аудит файлов - 1 Mb.

По поводу других программ для аудита есть TID 2933448:

Currently Novell is aware of the following Auditing products:
LT Auditor+ by Blue Lance (NDS) - http://4comm.com/bluelance/ltauditor.html
AuditWare for NDS by Cheyenne (formerly Preferred Systems)* - http://www.cai.com/products/auditware_nds.htm
AuditTrack by WebTrends Corporation (Bindery and NDS) - http://www.audittrack.com
SETAUD auditing utility - http://www.caledonia.net/catalog.html
Разговор тестировщиков в одной московской софтверной компании:
- Ну а ты чем сейчас занимаешься? Что за проект? Как называется?
- Полная ж#па...
- А что делать-то надо?
- Ковыряться..
Аватара пользователя
botler
 
Сообщения: 209
Зарегистрирован: 10 сен 2002, 19:42
Откуда: Санкт-Петербург


Вернуться в Novell

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 4

cron