Administrationshandbuch › Protokollspeicherung › Info zur Protokollspeicherung
Info zur Protokollspeicherung
Sie können über CA Enterprise Log Manager zwei Aspekte der Protokollspeicherung verwalten:
- Sicherung der Datenbanken, die die Protokolldateien im Archivverzeichnis jedes Berichtsservers enthalten, in einem Archivverzeichnis, das Sie auf dem Remote-Speicherserver erstellen. Der Remote-Speicherserver ist ein Zwischenspeicherort für archivierte Datenbanken, bis diese an einen Offsite-Speicherort verschoben werden können.
- Wiederherstellung der Datenbanken mit den Protokolldateien aus dem Archivverzeichnis auf einem Remote-Speicherserver auf den ursprünglichen Berichterstellungsserver oder eine CA Enterprise Log Manager-Ressource, die Sie speziell als Wiederherstellungspunkt-Server festgelegt haben. Nach der Wiederherstellung können Sie den Inhalt mit Abfragen und Berichten überprüfen.
Sie können Sicherungen von Ereignisprotokoll-Datenbanken auf zwei Arten verwalten:
- (Bevorzugt) Konfigurieren Sie CA Enterprise Log Manager so, dass warme Datenbanken mit Hilfe von automatischer Archivierung nach einem festgelegten Plan von einem CA Enterprise Log Manager-Berichtsserver auf einen Remote-Speicherserver verschoben werden. Bei der automatischen Archivierung wird der Berichtsserver über die erfolgte Sicherung der Datenbanken benachrichtigt.
Hinweis: Weitere Informationen finden Sie im CA Enterprise Log Manager-Implementierungshandbuch unter "Info zur automatischen Archivierung".
- Sichern Sie die Datenbanken auf dem CA Enterprise Log Manager-Server von Hand und kopieren Sie sie in einen Onsite-Speicherort. Verwenden Sie das Hilfsprogramm "LMArchive", um dem CA Enterprise Log Manager-Server mitzuteilen, dass diese Datenbanken als gesichert markiert werden sollen.
Die Verschiebung von gesicherten Dateien an einen Offsite-Speicherort ist eine Aufgabe, die Sie außerhalb von CA Enterprise Log Manager ausführen. Dies gilt auch für ihre Verschiebung zurück in das Netzwerk, wenn sie für die Wiederherstellung benötigt werden.
Sie können den Archivkatalog abfragen, um Datenbankdateien für die Wiederherstellung zu ermitteln. Sie haben die Möglichkeit, Datenbanken nach Bedarf auf eine der beiden folgenden Arten wiederherzustellen:
- Sie können sie mit Hilfe einer der folgenden Methoden auf dem ursprünglichen Berichterstellungsserver wiederherstellen:
- Wenn Sie zwischen dem Remote-Speicherserver und dem ursprünglichen Berichtsserver nicht interaktive Authentifizierung konfigurieren, führen Sie das restore-ca-elm.sh-Skript aus, um die archivierten Datenbanken am ursprünglichen Berichtsserver wiederherzustellen.
Nach der Wiederherstellung der Dateien fragen Sie diese ab und erstellen Berichte zur Länge des Zeitraums in Tagen, der als Lebensdauer von warmen Dateien konfiguriert ist.
- Falls Sie die Archivdatenbanken manuell gesichert haben, kopieren Sie die Dateien wieder in dasselbe Archivverzeichnis zurück und benachrichtigen die betreffende CA Enterprise Log Manager-Ressource über die Wiederherstellung. Informieren Sie CA Enterprise Log Manager mit Hilfe einer Option des Befehlszeilen-Hilfsprogramms "LMArchive" über die wiederhergestellten Datenbanken.
Nach der Wiederherstellung der Dateien fragen Sie diese ab und erstellen Berichte zur Länge des Zeitraums in Stunden, der als Lebensdauer von verfügbar gemachten Dateien konfiguriert ist.
- Sie können mit einer der beiden folgenden Methoden archivierte Datenbanken an einem Wiederherstellungspunktserver wiederherstellen, der dafür vorgesehen ist, wiederhergestellte Ereignisprotokolle zu überprüfen.
- Wenn Sie vom Remote-Speicherserver zum CA Enterprise Log Manager-Wiederherstellungspunkt nicht interaktive Authentifizierung konfigurieren, können Sie das restore-ca-elm.sh-Skript ausführen, um archivierte Datenbanken am Wiederherstellungspunkt wiederherzustellen.
- Kopieren Sie, wenn Sie die nicht interaktive Authentifizierung nicht konfiguriert haben, die archivierten Datenbanken manuell vom Remote-Speicherserver in das Archivverzeichnis des Wiederherstellungspunktservers. Benachrichtigen Sie anschließend diese CA Enterprise Log Manager-Ressource mit einer Neukatalogisierung aus der Archivkatalogabfrage im Protokollerfassungs-Explorer über die Wiederherstellung.
Diese Benachrichtigung führt dazu, dass der Katalog neu erstellt wird, wodurch die Datenbankdateien für Abfragen und Berichterstellung verfügbar werden. Diese Verfügbarkeit ist abhängig von dem für warme Dateien konfigurierten Alter in Tagen vor dem Löschen, das auf einen Wert festgelegt ist, der das Alter der wiederhergestellten Dateien überschreitet. Daher ist es wichtig, das maximale Alter für warme Dateien entsprechend auf einen beliebigen dedizierten Wiederherstellungspunkt festzulegen.