Системные параметры аудита

Для конфигурации системных параметров аудита следует перейти «Системные параметры - Системные настройки», выбрать раздел «Аудит».

Доступные для редактирования параметры перечислены в столбце «Параметр» следующей таблицы (см. таблицу Параметры аудита Termidesk Profiles).

Изменения параметров аудита вступают в силу только после перезагрузки Termidesk Profiles.

Экранная кнопка [Сохранить] сохраняет параметры аудита.

Таблица 1. Параметры аудита Termidesk Profiles
Параметр Описание

«Сохранять в файл аудита»

Управление сохранением событий аудита серверной части Termidesk Profiles в файл журнала.

Возможные значения:

  • «Включено» (по умолчанию) - записывать сообщения в файл журнала;

  • «Выключено» - не записывать сообщения в файл журнала

«Путь до файла»

Путь к файлу журнала серверной части Termidesk Profiles.

Значение по умолчанию: «/var/log/termidesk/trp/trp-server-audit.log»

«Макс. размер файла журнала, байт»

Максимальный размер (в байтах) файла журнала.

Значение по умолчанию: «2097152»

«Количество резервных копий»

Количество резервных копий файла журнала.

Значение по умолчанию: «5»

«Сохранять в БД»

Управление сохранением событий аудита серверной части Termidesk Profiles в БД.

Возможные значения:

  • «Включено» (по умолчанию) - записывать сообщения в БД;

  • «Выключено» - не записывать сообщения в БД

«Время хранения записи в БД, сут.»

Время хранения (в сутках) событий аудита серверной части Termidesk Profiles в БД.

Значение по умолчанию: «365»

«Отправлять в Syslog»

Управление перенаправлением потока событий аудита серверной части Termidesk Profiles на отдельный syslog-сервер.

Syslog-сервер должен быть предварительно настроен для корректного получения событий аудита серверной части Termidesk Profiles.

Возможные значения:

  • «Включено» - перенаправлять сообщения на отдельный syslog-сервер;

  • «Выключено» (по умолчанию) - не перенаправлять сообщения на отдельный syslog-сервер

«Адреса узлов Syslog»

IP-адреса или имена узлов, на которых развернута служба syslog-сервера

«Протокол»

Выбор протокола работы для службы syslog-сервера.

Возможные значения: «UDP», «TCP», «TLS»

«Категория сообщения»

Выбор категории сообщений syslog для их классификации при передаче в журнал мониторинга. Параметр не влияет на состав регистрируемых событий и запись сообщений в файл журнала.

Значение по умолчанию: «local7»