Страница 1 из 1

аудит сервера netware 5.1

СообщениеДобавлено: 30 янв 2003, 17:52
ILCooL
Есть сервер NetWare 5.1 sp 5 на нем включен аудит.... когда делаем выгрузку в файл то подскакивает утилизация на 100% (так утилизация 20-40) и файл выгружается один и тот же разной длины, каждый раз... что это такое? :?:

Ничего необычного

СообщениеДобавлено: 26 фев 2003, 18:32
botler
Привет!

То что растет утилизация это нормально - система же читает файл аудита (аудит файлы это бинарные файлы - а после report'a получается обыкновенный текстовый)! А то что получается разной длины (наверно с каждым разом все больше) то тоже нормально - события то в NDS и на сервере происходят и соотв кладуться в лог. Даже простой запуск auditcon'a плодит порядка 10-ка событий Read Entry и List subordinates

Re: Ничего необычного

СообщениеДобавлено: 27 фев 2003, 18:09
ILCooL
Василий Буров писал(а):Привет!

А то что получается разной длины (наверно с каждым разом все больше) то тоже нормально - события то в NDS и на сервере происходят и соотв кладуться в лог. Даже простой запуск auditcon'a плодит порядка 10-ка событий Read Entry и List subordinates


так выгружаем файл за вчерашний день :?:

old или current - вот в чем вопрос

СообщениеДобавлено: 27 фев 2003, 18:30
botler
Привет!

Это old audit file или нет? Если это current audit file то события в него попадают без относительно даты. И еще вопрос - разной длины получается txt файл после report audit file?

СообщениеДобавлено: 10 мар 2003, 16:10
ILCooL
Делаем copy old audit file за неделю сразу, выгружаем сразу дней 5-7... возникали глюки когда файл выгружался разной длины или не той длины, при вытягивании 11 мег может и на 700к остановиться и на 9м, а мот и полностю вытянуться - как повезёт ... вроде разрешили эту проблему путем перерывов между их вытягиванием делать и еще более главное с выходом из аудитконсоли (На серверах с 4.11 такого не наблюдалось).

Как нам объяснили технические представители из Московского Novell, что с аудитом не все так хорошо работает.... и лучше может найти программу 3-й фирмы для работы с аудитом

СообщениеДобавлено: 11 мар 2003, 00:43
Аркадий Глазырин
ILYAS Korti писал(а):Как нам объяснили технические представители из Московского Novell, что с аудитом не все так хорошо работает.... и лучше может найти программу 3-й фирмы для работы с аудитом


А они не подсказали какую именно?
А то выпускает одна итальянская фирма стиральные машины Индезит и сразу рекомендует: "Юзайте порошок Ариэль. Мы проверили его - классный порошок!".
***
Новелл ничего подобного не предложил?

СообщениеДобавлено: 11 мар 2003, 11:27
ILCooL
Arkadi Glazyrin писал(а):Новелл ничего подобного не предложил?


нет... обещали попоже написать...

СообщениеДобавлено: 11 мар 2003, 13:26
botler
Привет!

Auditcon нормально работает с аудит файлами в размере до 3-4 Mb. Вообще сама Novell рекомендует ограничивать размер аудит файлов - 1 Mb.

По поводу других программ для аудита есть TID 2933448:

Currently Novell is aware of the following Auditing products:
LT Auditor+ by Blue Lance (NDS) - http://4comm.com/bluelance/ltauditor.html
AuditWare for NDS by Cheyenne (formerly Preferred Systems)* - http://www.cai.com/products/auditware_nds.htm
AuditTrack by WebTrends Corporation (Bindery and NDS) - http://www.audittrack.com
SETAUD auditing utility - http://www.caledonia.net/catalog.html