Журнал аудита (Journal)

ПК «С-Терра МАЯК» / Описание интерфейса ~1 мин чтения 291 слов

Журнал аудита (Journal)

На МАЯК все протоколируемые события фиксируются в журнале аудита, который хранится в NVRAM. В журнал записываются события, связанные с модификацией списка пользователей, результатами аутентификации и проверкой целостности. Полный перечень протоколируемых событий приведен в разделе «Перечень протоколируемых событий».

Параметр Remaining NVRAM space: отображает оставшееся количество свободного пространства NVRAM в байтах и общее количество записей журнала, которые возможно создать в дальнейшем (Рисунок 14).

Журнал событий может быть экспортирован на внешний накопитель.

Внимание!

При включенной защите от перезаписи журнала (см. параметр Log protection в «Настройки (Settings)») в процессе длительной эксплуатации журнал аудита может содержать большое количество записей, что может привести к дефициту памяти NVRAM. В таком случае контролируемая загрузка ОС будет сопровождаться сообщением:

Journal memory is full

Please log in as administrator or owner and dump the journal to a flash drive

Т. е. дальнейшая загрузка ОС будет невозможна без освобождения памяти NVRAM.

Для восстановления работоспособности администратору необходимо экспортировать журнал аудита на внешний накопитель.

Рисунок 14

Запись журнала аудита может содержать следующие поля по какому-либо зафиксированному событию (Рисунок 15):

ID – уникальный идентификатор события. Является порядковым номером события в журнале;
Date – дата и время фиксации события;
Type – тип события, описывающий совершаемое событие;
Status – статус завершения события. При успешном завершении какого-либо события выводится значение Success. В случае неудачи - выводится характерное сообщение, описывающее причину.
User login – имя пользователя МАЯК;
UserID – идентификатор пользователя МАЯК.

Рисунок 15

Дополнительные клавиши управления

W – используется для экспорта журнала аудита на внешний накопитель. Журнал сохраняется в текстовом формате в корневую директорию USB‑накопителя в файл LogDump_*.txt (* - в названии файла фиксируется дата и время его сохранения). После успешного экспорта журнал аудита на МАЯК автоматически очищается;
C – используется для очистки всего журнала аудита.