Журналы на серверах Netware

Обсуждение технических вопросов по продуктам Novell

Журналы на серверах Netware

Сообщение OlegA » 17 июн 2004, 08:11

Ведуться ли на серверах журналы или логи, чтобы узнать кто из использователей производил операции с файлами и каталогами, то бишь удаление, переименование, копирование и т.д. В дереве имеются два сервера 4.11 и один 6.0. Не можем определить, куда пропадают каталоги на одном из сервером 4.11. Заранее спасибо
OlegA
 
Сообщения: 40
Зарегистрирован: 16 мар 2004, 06:17
Откуда: Иркутск

Сообщение Timur Kazimirov » 17 июн 2004, 08:31

Ну так аудит включать надо, если такая тревожная ситуация.
Timur Kazimirov
 
Сообщения: 1153
Зарегистрирован: 10 фев 2004, 09:56
Откуда: Южно-Сахалинск

Сообщение OlegA » 17 июн 2004, 08:49

Стыдно спрашивать, но делать нечего, что надо сделать чтобы включить аудит на серверах
OlegA
 
Сообщения: 40
Зарегистрирован: 16 мар 2004, 06:17
Откуда: Иркутск

Сообщение Timur Kazimirov » 17 июн 2004, 08:55

sys:public\auditcon.exe ну и audit.pdf из документации... Вещь довольно мутная, но при грамотной настройке - самое то, что доктор прописал. Про 6-ку не скажу - не знаю как он там включается/настраивается...
Timur Kazimirov
 
Сообщения: 1153
Зарегистрирован: 10 фев 2004, 09:56
Откуда: Южно-Сахалинск

Сообщение OlegA » 17 июн 2004, 09:02

спасибо, и еще один вопрос если можно, как быстро растет в размерах этот журнал, и можно ли автоматически сделать, чтобы по истечению определенного времени он сбрасывался бы
OlegA
 
Сообщения: 40
Зарегистрирован: 16 мар 2004, 06:17
Откуда: Иркутск

Сообщение Timur Kazimirov » 17 июн 2004, 09:11

Вот это одна из самых основных проблем, которые возникают, если просто включить аудит, не настроив его. Журнал пухнет, место на "отслеживаемом" томе заканчивается, и абзац... Там, на самом деле, есть возможность задать максимальный размер журнала, кол-во архивных копий и т.п. Ну а скорость "распухания" зависит от многих факторов - на какие именно события он должен реагировать, кол-во таких событий в единицу времени и т.п. Так что все подбирается экспериментальным путем.
Timur Kazimirov
 
Сообщения: 1153
Зарегистрирован: 10 фев 2004, 09:56
Откуда: Южно-Сахалинск

Сообщение OlegA » 17 июн 2004, 09:16

и еще, что-то на томе sys не могу найти файл audit.pdf, или он на СD должен быть ?
OlegA
 
Сообщения: 40
Зарегистрирован: 16 мар 2004, 06:17
Откуда: Иркутск

Сообщение Timur Kazimirov » 17 июн 2004, 09:19

Да я с Novell'овского сайта брал вобще-то (меньше 2Mb). Но на сидюке тоже вроде должен быть.
Timur Kazimirov
 
Сообщения: 1153
Зарегистрирован: 10 фев 2004, 09:56
Откуда: Южно-Сахалинск

Сообщение OlegA » 17 июн 2004, 09:28

что-то и на дисках не могу найти этот файл, придется на родном сайте Новела искать, еще раз спасибо
OlegA
 
Сообщения: 40
Зарегистрирован: 16 мар 2004, 06:17
Откуда: Иркутск

Сообщение Timur Kazimirov » 17 июн 2004, 09:31

Могу выслать, если не найдется.
Timur Kazimirov
 
Сообщения: 1153
Зарегистрирован: 10 фев 2004, 09:56
Откуда: Южно-Сахалинск

Сообщение OlegA » 17 июн 2004, 09:57

если не трудно на 0810@048.pfr.ru
OlegA
 
Сообщения: 40
Зарегистрирован: 16 мар 2004, 06:17
Откуда: Иркутск

Сообщение Timur Kazimirov » 17 июн 2004, 10:06

Ушло...
Timur Kazimirov
 
Сообщения: 1153
Зарегистрирован: 10 фев 2004, 09:56
Откуда: Южно-Сахалинск

Сообщение OlegA » 17 июн 2004, 10:42

получил, спасибо
OlegA
 
Сообщения: 40
Зарегистрирован: 16 мар 2004, 06:17
Откуда: Иркутск

Сообщение Аркадий Глазырин » 17 июн 2004, 18:03

OlegA писал(а):спасибо, и еще один вопрос если можно, как быстро растет в размерах этот журнал, и можно ли автоматически сделать, чтобы по истечению определенного времени он сбрасывался бы


Настраивать аудит надо очень и очень внимательно.
Распухает моментально. Настолько, что даже и запустить потом ничего не получится. Нет места для распковки.

ОБЯЗАТЕЛЬНО КЛАДИТЕ ФАЙЛ АУДИТА НЕ НА ТОМ SYS.

Я это проходил.
Причина онкологий - иммунодефицит. Он вызывается загаром, нервотрёпкой, прививками от гриппа, генномодифицированными дрожжами, например "Саф-Момент", приёмом наркотиков, особенно героиновой группы. + Грибы и паразиты.
Аватара пользователя
Аркадий Глазырин
 
Сообщения: 2762
Зарегистрирован: 16 авг 2002, 09:09
Откуда: Екатеринбург

Сообщение Музалёв Николай » 17 июн 2004, 18:58

Коллеги!
Аудит - дело хорошее. Но стоит ли в вашем случае огород городить, а?
Тем более, что с оч. большой вероятностью - пользователь... или пользовательша... У меня одна файлы складывала в КОРЗИНУ ( "ну корзина....ну для бумаг же...а куда же их складывать еще ?") Мда... пока нашли, в чем дело.... Думаю, что у вас аналогично.
Дык вот:
Коллега , известный среди нас как ЛЕНИК, написал NLM-модулбь в 3к , который ведет протокол работы с файлами на сервере. Каждая транзакция - в отд. строке. Красота!! , даже если принять, что это пилотный проект.
Автор обещал малость доработать идею ( в частности - слежение за указанными в настроечном файле каталогами и/или за пользователями - и чем не полноценный аудит?) .
Поторопить бы его...
При нужде - скачивайте.
armoracia rusticana (lat.), "блины" и "фиги" всех видов, а также смайлики - крайне не желательны !
Музалёв Николай
 
Сообщения: 3034
Зарегистрирован: 04 июн 2002, 19:58
Откуда: Беларусь. МИНСК.

След.

Вернуться в Novell

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 6

cron