操作场景
Manager的审计日志默认保存在数据库中，如果长期保留可能引起数据目录的磁盘空间不足问题，管理员如果需要将审计日志保存到其他归档服务器，可以在FusionInsight Manager设置转储参数及时自动转储，便于管理审计日志信息。
若用户未配置审计日志转储，当审计日志达到十万条，系统自动将这十万条审计日志保存到文件中。保存路径为主管理节点“${BIGDATA_DATA_HOME}/dbdata_om/dumpData/iam/operatelog”，保存的文件名格式为“OperateLog_store_YY_MM_DD_HH_MM_SS.csv”，保存的审计日志历史文件数最大为50。
操作步骤
- 登录FusionInsight Manager。
- 选择“审计 > 配置”。
- 单击“审计日志转储”右侧的开关。
“审计日志转储”默认为不启用，开关显示为
表示启用。
- 根据下表填写转储参数。
审计日志转储参数
| 参数名 | 参数解释 | 参数值 |
|---|---|---|
| SFTP IP 模式 | 目标IP的IP地址模式，可选择“IPv4”或者“IPv6”。 | IPv4 |
| SFTP IP | 指定审计日志转储后存放的SFTP服务器，建议使用基于SSH v2的SFTP服务，否则存在安全风险。 | 192.168.10.51（举例） |
| SFTP端口 | 指定审计日志转储后存放的SFTP服务器连接端口。 | 22（举例） |
| 保存路径 | 指定SFTP服务器上保存审计日志的路径。 | /opt/omm/oms/auditLog（举例） |
| SFTP用户名 | 指定登录SFTP服务器的用户名。 | root（举例） |
| SFTP密码 | 指定登录SFTP服务器的密码。 | SFTP服务器的密码 |
| SFTP公共秘钥 | 可选参数，指定SFTP服务器的公共密钥，建议配置SFTP的公共密钥，否则可能存在安全风险。 | - |
| 转储模式 | 指定转储模式 “按数量”：日志到达指定条数（默认10万条）时开始转储 “按时间”：指定某一日期开始转储，转储频率为一年一次。 |
按数量 按时间 |
| 转储日期 | 当选择“按时间”转储模式时可用。选择一个转储日期后，系统将在此日期开始转储。转储的日志范围为当前年份1月1日0时之前的所有审计日志。 | 11-06（举例） |
说明SFTP公共密钥为空时，系统将进行安全风险提示，确定安全风险后再保存配置。
- 单击“确定”，设置完成。
说明审计日志转储文件关键字段参考：
“USERTYPE”表示用户类型，“0”表示“人机”用户，“1”表示“机机”用户。
“LOGLEVEL”表示安全级别，“0”表示高危，“1”表示危险，“2”表示一般，“3”表示提示。
“OPERATERESULT”表示操作结果，“0”表示成功，“1”表示失败。
