Страница 1 из 2

Журналы на серверах Netware

СообщениеДобавлено: 17 июн 2004, 08:11
OlegA
Ведуться ли на серверах журналы или логи, чтобы узнать кто из использователей производил операции с файлами и каталогами, то бишь удаление, переименование, копирование и т.д. В дереве имеются два сервера 4.11 и один 6.0. Не можем определить, куда пропадают каталоги на одном из сервером 4.11. Заранее спасибо

СообщениеДобавлено: 17 июн 2004, 08:31
Timur Kazimirov
Ну так аудит включать надо, если такая тревожная ситуация.

СообщениеДобавлено: 17 июн 2004, 08:49
OlegA
Стыдно спрашивать, но делать нечего, что надо сделать чтобы включить аудит на серверах

СообщениеДобавлено: 17 июн 2004, 08:55
Timur Kazimirov
sys:public\auditcon.exe ну и audit.pdf из документации... Вещь довольно мутная, но при грамотной настройке - самое то, что доктор прописал. Про 6-ку не скажу - не знаю как он там включается/настраивается...

СообщениеДобавлено: 17 июн 2004, 09:02
OlegA
спасибо, и еще один вопрос если можно, как быстро растет в размерах этот журнал, и можно ли автоматически сделать, чтобы по истечению определенного времени он сбрасывался бы

СообщениеДобавлено: 17 июн 2004, 09:11
Timur Kazimirov
Вот это одна из самых основных проблем, которые возникают, если просто включить аудит, не настроив его. Журнал пухнет, место на "отслеживаемом" томе заканчивается, и абзац... Там, на самом деле, есть возможность задать максимальный размер журнала, кол-во архивных копий и т.п. Ну а скорость "распухания" зависит от многих факторов - на какие именно события он должен реагировать, кол-во таких событий в единицу времени и т.п. Так что все подбирается экспериментальным путем.

СообщениеДобавлено: 17 июн 2004, 09:16
OlegA
и еще, что-то на томе sys не могу найти файл audit.pdf, или он на СD должен быть ?

СообщениеДобавлено: 17 июн 2004, 09:19
Timur Kazimirov
Да я с Novell'овского сайта брал вобще-то (меньше 2Mb). Но на сидюке тоже вроде должен быть.

СообщениеДобавлено: 17 июн 2004, 09:28
OlegA
что-то и на дисках не могу найти этот файл, придется на родном сайте Новела искать, еще раз спасибо

СообщениеДобавлено: 17 июн 2004, 09:31
Timur Kazimirov
Могу выслать, если не найдется.

СообщениеДобавлено: 17 июн 2004, 09:57
OlegA
если не трудно на 0810@048.pfr.ru

СообщениеДобавлено: 17 июн 2004, 10:06
Timur Kazimirov
Ушло...

СообщениеДобавлено: 17 июн 2004, 10:42
OlegA
получил, спасибо

СообщениеДобавлено: 17 июн 2004, 18:03
Аркадий Глазырин
OlegA писал(а):спасибо, и еще один вопрос если можно, как быстро растет в размерах этот журнал, и можно ли автоматически сделать, чтобы по истечению определенного времени он сбрасывался бы


Настраивать аудит надо очень и очень внимательно.
Распухает моментально. Настолько, что даже и запустить потом ничего не получится. Нет места для распковки.

ОБЯЗАТЕЛЬНО КЛАДИТЕ ФАЙЛ АУДИТА НЕ НА ТОМ SYS.

Я это проходил.

СообщениеДобавлено: 17 июн 2004, 18:58
Музалёв Николай
Коллеги!
Аудит - дело хорошее. Но стоит ли в вашем случае огород городить, а?
Тем более, что с оч. большой вероятностью - пользователь... или пользовательша... У меня одна файлы складывала в КОРЗИНУ ( "ну корзина....ну для бумаг же...а куда же их складывать еще ?") Мда... пока нашли, в чем дело.... Думаю, что у вас аналогично.
Дык вот:
Коллега , известный среди нас как ЛЕНИК, написал NLM-модулбь в 3к , который ведет протокол работы с файлами на сервере. Каждая транзакция - в отд. строке. Красота!! , даже если принять, что это пилотный проект.
Автор обещал малость доработать идею ( в частности - слежение за указанными в настроечном файле каталогами и/или за пользователями - и чем не полноценный аудит?) .
Поторопить бы его...
При нужде - скачивайте.