监视RedHat IDM的控制台活动

Question

我想监控控制台活动，例如谁登录，创建了任何新用户以及为我的PCI活动添加了新主机。 无法弄清楚上述信息存在于哪些日志中 我查看了/var/log/ipaserver-install.log但是这个日志没有给我所需的信息。

请帮忙。

Answer 1

IPA框架上的所有操作都在每个IPA主服务器的/ var / log / httpd / error_log中可见。这包括添加用户，删除用户等等。

有一个原型演示，可以将所有日志收集在一起，并可视化https://www.freeipa.org/page/Centralized_Logging处可用的不同流程。它不是一个完整的解决方案，而是一个关于它的外观的草图，它详细描述了需要收集哪些日志以及如何在RHEL 7 / CentOS 7上配置特定于IPA的日志转发：{{3} }