查看审计信息
审计日志包含特定持续时间内的某些信息记录,例如用户详细信息、操作和执行的动作。您可以查看以下示例场景的 syslog 消息:
-
如果您的 NetScaler® ADM 是高可用性对,并且主节点和辅助节点之间的数据库复制存在任何延迟问题,您可以将详细信息作为事件查看。
-
如果存在任何无效登录尝试(用户名或密码错误)或成功登录,您可以将详细信息作为事件查看。
作为管理员,您可以使用这些日志来维护安全性并恢复丢失的事务。
在 NetScaler ADM 上配置 syslog 服务器:
-
导航到 Settings(设置)> ADM Audit log messages(ADM 审计日志消息)> Syslog Servers(Syslog 服务器)。
-
在 **Syslog Server(Syslog 服务器)**页面上,单击 Add(添加)。
-
在 **Create Syslog Server(创建 Syslog 服务器)**页面上,输入以下值:
-
Name(名称)- syslog 服务器的名称。
-
IP Address(IP 地址)- syslog 服务器的 IP 地址。
-
Port(端口)- syslog 服务器端口。
-
-
选择日志级别(All(全部)、None(无)或 Custom(自定义))。
-
单击 Create(创建)。
在 NetScaler ADM 上配置 syslog 日期和时间格式:
-
导航到 设置 > ADM 审计日志消息 > Syslog 服务器。
-
在 Syslog 服务器 页面中,选择一个 syslog 服务器,然后单击 Syslog 参数。
-
在 配置 Syslog 参数 页面上,指定日期和时间格式。
-
单击 确定。
要查看 NetScaler ADM 上的 syslog 消息:
导航到 设置 > ADM 审计日志消息。
您还可以应用以下筛选器并查看系统日志消息:
-
事件
-
消息
-
模块
-
严重性
-
源
有关详细信息,请参阅 Syslog 消息参考。