proNovell

Есть сервер NetWare 5.1 sp 5 на нем включен аудит.... когда делаем выгрузку в файл то подскакивает утилизация на 100% (так утилизация 20-40) и файл выгружается один и тот же разной длины, каждый раз... что это такое?

Привет!

То что растет утилизация это нормально - система же читает файл аудита (аудит файлы это бинарные файлы - а после report'a получается обыкновенный текстовый)! А то что получается разной длины (наверно с каждым разом все больше) то тоже нормально - события то в NDS и на сервере происходят и соотв кладуться в лог. Даже простой запуск auditcon'a плодит порядка 10-ка событий Read Entry и List subordinates

Василий Буров писал(а):Привет!

А то что получается разной длины (наверно с каждым разом все больше) то тоже нормально - события то в NDS и на сервере происходят и соотв кладуться в лог. Даже простой запуск auditcon'a плодит порядка 10-ка событий Read Entry и List subordinates

так выгружаем файл за вчерашний день

Привет!

Это old audit file или нет? Если это current audit file то события в него попадают без относительно даты. И еще вопрос - разной длины получается txt файл после report audit file?

Делаем copy old audit file за неделю сразу, выгружаем сразу дней 5-7... возникали глюки когда файл выгружался разной длины или не той длины, при вытягивании 11 мег может и на 700к остановиться и на 9м, а мот и полностю вытянуться - как повезёт ... вроде разрешили эту проблему путем перерывов между их вытягиванием делать и еще более главное с выходом из аудитконсоли (На серверах с 4.11 такого не наблюдалось).

Как нам объяснили технические представители из Московского Novell, что с аудитом не все так хорошо работает.... и лучше может найти программу 3-й фирмы для работы с аудитом

ILYAS Korti писал(а):Как нам объяснили технические представители из Московского Novell, что с аудитом не все так хорошо работает.... и лучше может найти программу 3-й фирмы для работы с аудитом

А они не подсказали какую именно?
А то выпускает одна итальянская фирма стиральные машины Индезит и сразу рекомендует: "Юзайте порошок Ариэль. Мы проверили его - классный порошок!".
***
Новелл ничего подобного не предложил?

Arkadi Glazyrin писал(а):Новелл ничего подобного не предложил?

нет... обещали попоже написать...

Привет!

Auditcon нормально работает с аудит файлами в размере до 3-4 Mb. Вообще сама Novell рекомендует ограничивать размер аудит файлов - 1 Mb.

По поводу других программ для аудита есть TID 2933448:

Currently Novell is aware of the following Auditing products:
LT Auditor+ by Blue Lance (NDS) - http://4comm.com/bluelance/ltauditor.html
AuditWare for NDS by Cheyenne (formerly Preferred Systems)* - http://www.cai.com/products/auditware_nds.htm
AuditTrack by WebTrends Corporation (Bindery and NDS) - http://www.audittrack.com
SETAUD auditing utility - http://www.caledonia.net/catalog.html