我想监控控制台活动，例如谁登录、创建了任何新用户以及为我的 PCI 活动添加了新主机。无法弄清楚我查看了上述信息存在于哪些日志中，/var/log/ipaserver-install.log但该日志没有为我提供所需的信息。
请帮忙。
问问题
132 次
1 回答
0
IPA 框架上的所有操作都在每个 IPA 主机上的 /var/log/httpd/error_log 中可见。这包括添加用户、删除用户等。
在https://www.freeipa.org/page/Centralized_Logging上有一个关于将所有日志收集在一起并可视化不同流程的原型演示。它不是一个完整的解决方案，而是一个关于它的外观的草图，它详细描述了需要收集哪些日志以及如何在 RHEL 7/CentOS 7 上配置特定于 IPA 的日志转发：https:// github.com/pschiffe/ipa-log-config
于 2016-02-13T17:19:41.610 回答