Журналы на серверах Netware

**OlegA** » 17 июн 2004, 08:11

Ведуться ли на серверах журналы или логи, чтобы узнать кто из использователей производил операции с файлами и каталогами, то бишь удаление, переименование, копирование и т.д. В дереве имеются два сервера 4.11 и один 6.0. Не можем определить, куда пропадают каталоги на одном из сервером 4.11. Заранее спасибо

**Timur Kazimirov** » 17 июн 2004, 08:31

Ну так аудит включать надо, если такая тревожная ситуация.

**OlegA** » 17 июн 2004, 08:49

Стыдно спрашивать, но делать нечего, что надо сделать чтобы включить аудит на серверах

**Timur Kazimirov** » 17 июн 2004, 08:55

sys:public\auditcon.exe ну и audit.pdf из документации... Вещь довольно мутная, но при грамотной настройке - самое то, что доктор прописал. Про 6-ку не скажу - не знаю как он там включается/настраивается...

**OlegA** » 17 июн 2004, 09:02

спасибо, и еще один вопрос если можно, как быстро растет в размерах этот журнал, и можно ли автоматически сделать, чтобы по истечению определенного времени он сбрасывался бы

**Timur Kazimirov** » 17 июн 2004, 09:11

Вот это одна из самых основных проблем, которые возникают, если просто включить аудит, не настроив его. Журнал пухнет, место на "отслеживаемом" томе заканчивается, и абзац... Там, на самом деле, есть возможность задать максимальный размер журнала, кол-во архивных копий и т.п. Ну а скорость "распухания" зависит от многих факторов - на какие именно события он должен реагировать, кол-во таких событий в единицу времени и т.п. Так что все подбирается экспериментальным путем.

**OlegA** » 17 июн 2004, 09:16

и еще, что-то на томе sys не могу найти файл audit.pdf, или он на СD должен быть ?

**Timur Kazimirov** » 17 июн 2004, 09:19

Да я с Novell'овского сайта брал вобще-то (меньше 2Mb). Но на сидюке тоже вроде должен быть.

**OlegA** » 17 июн 2004, 09:28

что-то и на дисках не могу найти этот файл, придется на родном сайте Новела искать, еще раз спасибо

**Timur Kazimirov** » 17 июн 2004, 09:31

Могу выслать, если не найдется.

**OlegA** » 17 июн 2004, 09:57

если не трудно на 0810@048.pfr.ru

**Timur Kazimirov** » 17 июн 2004, 10:06

Ушло...

**OlegA** » 17 июн 2004, 10:42

получил, спасибо

OlegA писал(а):спасибо, и еще один вопрос если можно, как быстро растет в размерах этот журнал, и можно ли автоматически сделать, чтобы по истечению определенного времени он сбрасывался бы

Настраивать аудит надо очень и очень внимательно.
Распухает моментально. Настолько, что даже и запустить потом ничего не получится. Нет места для распковки.

ОБЯЗАТЕЛЬНО КЛАДИТЕ ФАЙЛ АУДИТА НЕ НА ТОМ SYS.

Я это проходил.

**Музалёв Николай** » 17 июн 2004, 18:58

Коллеги!
Аудит - дело хорошее. Но стоит ли в вашем случае огород городить, а?
Тем более, что с оч. большой вероятностью - пользователь... или пользовательша... У меня одна файлы складывала в КОРЗИНУ ( "ну корзина....ну для бумаг же...а куда же их складывать еще ?") Мда... пока нашли, в чем дело.... Думаю, что у вас аналогично.
Дык вот:
Коллега , известный среди нас как ЛЕНИК, написал NLM-модулбь в 3к , который ведет протокол работы с файлами на сервере. Каждая транзакция - в отд. строке. Красота!! , даже если принять, что это пилотный проект.
Автор обещал малость доработать идею ( в частности - слежение за указанными в настроечном файле каталогами и/или за пользователями - и чем не полноценный аудит?) .
Поторопить бы его...
При нужде - скачивайте.

Журналы на серверах Netware

Журналы на серверах Netware

Кто сейчас на конференции