- Community Home
- >
- HPE Community, Japan
- >
- HP-UX
- >
- System Management
- >
- 監視ログファイルの切り替え
system management
1755669
メンバー
5098
オンライン
108837
解決策
フォーラム
カテゴリ
Company
Local Language
戻る
フォーラム
ディスカッションボード
フォーラム
- Data Protection and Retention
- Entry Storage Systems
- Legacy
- Midrange and Enterprise Storage
- Storage Networking
- HPE Nimble Storage
ディスカッションボード
ディスカッションボード
ディスカッションボード
フォーラム
ディスカッションボード
戻る
Discussion Boards
Discussion Boards
Discussion Boards
Discussion Boards
- BladeSystem Infrastructure and Application Solutions
- Appliance Servers
- Alpha Servers
- BackOffice Products
- Internet Products
- HPE 9000 and HPE e3000 Servers
- Networking
- Netservers
- Secure OS Software for Linux
- Server Management (Insight Manager 7)
- Windows Server 2003
- Operating System - Tru64 Unix
- ProLiant Deployment and Provisioning
- Linux-Based Community / Regional
- Microsoft System Center Integration
Discussion Boards
Discussion Boards
Discussion Boards
Discussion Boards
Discussion Boards
Discussion Boards
Discussion Boards
Discussion Boards
Discussion Boards
Discussion Boards
Discussion Boards
Discussion Boards
Discussion Boards
Discussion Boards
Discussion Boards
Discussion Boards
Discussion Boards
Discussion Boards
Discussion Boards
ブログ
情報
コミュニティ言語
言語
フォーラム
ブログ
トピックオプション
- RSS フィードを購読する
- トピックを新着としてマーク
- トピックを既読としてマーク
- このトピックを現在のユーザーにフロートします
- ブックマーク
- 購読
- 印刷用ページ
- 新着としてマーク
- ブックマーク
- 購読
- ミュート
- RSS フィードを購読する
- ハイライト
- 印刷
- 不適切なコンテンツを報告
07-13-2006 08:18 AM
07-13-2006 08:18 AM
監視ログファイルの切り替え
監視システム(audit)を起動して、ログが作成されるのですが、一次ログから二次ログに切替わった後、二次ファイルサイズが切替え設定値を超えてもそのまま大きくなり続け、下記のようなメッセージを出し続けます。
二次ログから、また一次ログへ、そしてまた二次ログへと、交互に切替わるとイメージしているのですが。
切替わる前の”次のファイル”に対してNULL設定ができない様な感じがします。
補助ログファイル(二次)は、一次に切替わらないのは、もともとの仕様なのでしょうか。
良い運用方法があれば、教えてください。
-----------------
Current audit file size is 4132 Kilobytes.
An attempt to switch to the backup file faile.
Must specify a backup now.
: :
-------------------
各設定ファイルは、下記の様に記述されています。
/etc/rc.config.d/auditing:
PRI_AUDFILE=/.secure/etc/audfile1
PRI_SWITCH=1000
SEC_AUDFILE=/.secure/etc/audfile2
SEC_SWITCH=1000
: :
AUDOMON_ARGS=" -p 20 -t 1 -w 90"
/.secure/etc/audnames:
/.secure/etc/audfile1,1000
/.secure/etc/audfile2,2000
OSは、HP−UX、10.20と11.00両方で、同じ現象です。
どなたか、ご教授お願い致します。
二次ログから、また一次ログへ、そしてまた二次ログへと、交互に切替わるとイメージしているのですが。
切替わる前の”次のファイル”に対してNULL設定ができない様な感じがします。
補助ログファイル(二次)は、一次に切替わらないのは、もともとの仕様なのでしょうか。
良い運用方法があれば、教えてください。
-----------------
Current audit file size is 4132 Kilobytes.
An attempt to switch to the backup file faile.
Must specify a backup now.
: :
-------------------
各設定ファイルは、下記の様に記述されています。
/etc/rc.config.d/auditing:
PRI_AUDFILE=/.secure/etc/audfile1
PRI_SWITCH=1000
SEC_AUDFILE=/.secure/etc/audfile2
SEC_SWITCH=1000
: :
AUDOMON_ARGS=" -p 20 -t 1 -w 90"
/.secure/etc/audnames:
/.secure/etc/audfile1,1000
/.secure/etc/audfile2,2000
OSは、HP−UX、10.20と11.00両方で、同じ現象です。
どなたか、ご教授お願い致します。
2件の返信2
- 新着としてマーク
- ブックマーク
- 購読
- ミュート
- RSS フィードを購読する
- ハイライト
- 印刷
- 不適切なコンテンツを報告
07-15-2006 12:23 PM
07-15-2006 12:23 PM
監視ログファイルの切り替え
auditの設定では、1次から2次には切り替わりますが、2次ファイルが一杯になっても1次には切り替わらないのが仕様のようです。
HP-UX システム/ワークグループの管理
http://docs.hp.com/ja/B2355-90951/ch08s09.html?btnNext=%8E%9F%82%D6%26nbsp%3B%81%E2
監査ログファイル
監査システムの運用のためのガイドライン
毎日チェックして(!!)、ファイルオーバーフローがおきないようにしなさい。 とのことです。
HP-UX システム/ワークグループの管理
http://docs.hp.com/ja/B2355-90951/ch08s09.html?btnNext=%8E%9F%82%D6%26nbsp%3B%81%E2
監査ログファイル
監査システムの運用のためのガイドライン
毎日チェックして(!!)、ファイルオーバーフローがおきないようにしなさい。 とのことです。
- 新着としてマーク
- ブックマーク
- 購読
- ミュート
- RSS フィードを購読する
- ハイライト
- 印刷
- 不適切なコンテンツを報告
07-15-2006 01:56 PM
07-15-2006 01:56 PM
監視ログファイルの切り替え
返信ありがとうございました。
ガイドラインを再度、確認の上、運用を考えてみます。
ガイドラインを再度、確認の上、運用を考えてみます。
上記の意見は、Hewlett Packard Enterpriseではなく、著者の個人的な意見です。 このサイトを使用することで、利用規約と参加規約に同意したことになります 。
© Copyright 2024 Hewlett Packard Enterprise Development LP