NetVault 12.3 - Guide d'administration du fournisseur de services gérés

Configuration des paramètres du démon d'audit

Configuration des paramètres du démon d’audit

Cette section comprend les rubriques suivantes :

•	À propos du démon d’audit

•	Configuration du vérificateur pour consigner uniquement les demandes ayant échoué

•	Modification de la stratégie de purge des journaux d’audit

À propos du démon d'audit

À propos du démon d’audit

Le démon d’audit (nvavp) suit et contrôle toutes les activités des utilisateurs dans NetVault Backup. Ce processus est exécuté sur le serveur NetVault Backup. Le démon d’audit valide chaque demande d’utilisateur, et accepte ou refuse une demande en fonction des privilèges attribués. Les messages du journal d’audit sont stockés dans la base de données NetVault.

Par défaut, le démon d’audit consigne chaque activité de l’utilisateur, qu’elle soit acceptée ou refusée. Il supprime automatiquement les messages du journal de plus de 31 jours. Vous pouvez configurer le démon d’audit pour consigner uniquement les échecs des demandes utilisateur. Vous pouvez également modifier les paramètres par défaut pour modifier l’ancienneté maximale des messages du journal.

Vous pouvez modifier les paramètres du démon d’audit dans la Modifier les paramètres contrôle.

Configuration du vérificateur pour consigner uniquement les demandes ayant échoué

Configuration du vérificateur pour consigner uniquement les demandes ayant échoué

Par défaut, le démon d’audit consigne chaque demande d’utilisateur, que la demande soit acceptée ou refusée. Vous pouvez configurer le démon d’audit pour consigner uniquement les échecs des demandes utilisateur.

Pour configurer le démon d’audit de façon à ce qu’il consigne uniquement les demandes ayant échoué :

1	Dans le volet navigation, cliquez sur Modifier les paramètres.

2	Dans la page Configuration, cliquez sur paramètres du serveur.

3	Visées Système et sécurité, cliquez sur Audit. Dans la Audit , configurez le paramètre suivant :

■	Enregistrer uniquement les échecs de demande dans la piste d’audit : Pour consigner uniquement les échecs des demandes utilisateur, cochez cette case.

CHEZ Vous devez redémarrer le service NetVault Backup pour appliquer les modifications apportées à ce paramètre.

 

4	Cliquez sur Lettrage pour appliquer les nouveaux paramètres et fermer la boîte de dialogue.

Modification de la stratégie de purge des journaux d'audit

Modification de la stratégie de purge des journaux d’audit

Les messages du journal d’audit de plus de 31 jours sont automatiquement purgés de la base de données. Vous pouvez utiliser les paramètres de configuration du démon de journalisation pour modifier l’ancienneté maximale des messages du journal.

Pour modifier la stratégie de purge des journaux d’audit :

1	Dans le volet navigation, cliquez sur Modifier les paramètres.

2	Dans la page Configuration, cliquez sur paramètres du serveur.

3	Visées Système et sécurité, cliquez sur Audit. Dans la Audit , configurez les paramètres ci-dessous.

Tableau 147. Paramètres de purge automatique des journaux d’audit

Setting	Décrire
Purger les entrées par ancienneté	Pour purger les entrées du journal dont l’ancienneté dépasse l’ancienneté maximale définie pour les messages du journal, laissez cette case cochée. L’ancienneté maximale du journal est spécifiée dans la Purger les entrées datant de plus de case. Si vous désactivez cette case, la purge automatique des messages du journal est désactivée. CHEZ Les journaux d’audit peuvent occuper un espace disque considérable. Par conséquent, vous devez purger régulièrement les fichiers journaux. Étant donné que vous ne pouvez pas purger les fichiers journaux d’audit manuellement, nous recommandons de ne pas désactiver cette fonctionnalité.
Purger les entrées datant de plus de	Saisissez ou sélectionnez l’ancienneté maximale des messages du journal. L’ancienneté du journal est exprimée en nombre de jours. La valeur par défaut est de 31 jours.
Intervalle de temps entre chaque purge	Saisissez ou sélectionnez l’intervalle entre deux événements de purge pour les journaux d’audit. L’intervalle de temps est exprimé en nombre d’heures. L’intervalle par défaut est de 24 heures.

4	Cliquez sur Lettrage pour appliquer les nouveaux paramètres et fermer la boîte de dialogue.