管理ガイド › ログ ストレージ › ログ ストレージについて

ログ ストレージについて

CA Enterprise Log Manager によってログ ストレージの 2 つの面を管理できます。

• 各レポート サーバのアーカイブ ディレクトリにあるログ ファイルのデータベースを、リモート ストレージ サーバ上に作成したアーカイブ ディレクトリにバックアップします。 リモート ストレージ サーバは、オフサイトに移動するまでアーカイブ済みデータベースを保持するための一時的な場所です。
• ログ ファイルのデータベースを、リモート ストレージ サーバ上のアーカイブ ディレクトリから、元のレポート サーバまたは復元ポイント サーバ専用として設定した CA Enterprise Log Manager に復元します。 復元後は、クエリおよびレポートを使用して内容を確認できます。

以下の 2 つの方法のどちらかで、イベント ログ データベースのバックアップを管理できます。

• （推奨）自動アーカイブによってウォーム データベースを定期的に CA Enterprise Log Manager レポート サーバからリモート ストレージ サーバに移動するように CA Enterprise Log Manager を設定します。 自動アーカイブ プロセスでは、データベースがバックアップされたことが CA Enterprise Log Manager レポート サーバに通知されます。

  注： 「CA Enterprise Log Manager 実装ガイド」の「自動アーカイブについて」を参照してください。

• CA Enterprise Log Manager サーバ上のデータベースを手動でバックアップし、オンサイトのストレージ場所にそれらをコピーします。 LMArchive ユーティリティによって CA Enterprise Log Manager サーバに通知して、これらのデータベースをバックアップ済みとしてマークします。

  オフサイトの保管場所へのバックアップ済みファイルの移動は、復元に必要になったときにネットワークに戻す場合と同様、CA Enterprise Log Manager の外部で実行するタスクです。

アーカイブ カタログにクエリを実行して、復元するデータベース ファイルを特定します。 以下の 2 つの方法のどちらかで、必要に応じてデータベースを復元できます。

• 以下の方法のどちらかを使用して、元のレポート サーバにデータベースを復元できます。
  • リモート ストレージ サーバと元のレポート サーバ間で非対話型の認証を設定する場合は、restore-ca-elm.sh スクリプトを実行してアーカイブ データベースを元のレポート サーバに復元します。

    復元したファイルには、ウォーム ファイルの有効期間として設定された日数が経過するまで、クエリおよびレポート作成を実行できます。

  • アーカイブ データベースを手動でバックアップしている場合は、元の同じアーカイブ ディレクトリにファイルをコピーし、この CA Enterprise Log Manager に復元を通知します。 LMArchive コマンド ライン ユーティリティのオプションを使用して、データベースが復元されたことを CA Enterprise Log Manager に通知できます。

    復元したファイルには、解凍済みファイルの有効期間として設定された時間数が経過するまで、クエリおよびレポート作成を実行できます。

• 以下の方法のどちらかを使用して、アーカイブされたデータベースを、復元されたイベント ログを調べるための専用の復元ポイント サーバに復元できます。
  • リモート ストレージ サーバから CA Enterprise Log Manager 復元ポイントへの非対話型の認証を設定する場合は、restore-ca-elm.sh スクリプトを実行して、アーカイブ データベースを復元ポイントに復元します。
  • 非対話型の認証を設定していない場合は、リモート ストレージ サーバから復元ポイント サーバのアーカイブ ディレクトリにアーカイブ データベースを手動でコピーします。 次に、ログ収集エクスプローラの［カタログ クエリのアーカイブ］で［カタログ再作成］を選択して、この CA Enterprise Log Manager に復元を通知します。

    この通知の結果、カタログが再構築され、データベース ファイルがクエリおよびレポートで使用できるようになります。 この使用可能期間は、削除されるまでの経過日数としてウォーム ファイルに設定されている値が、復元されたファイルの日数をどれくらい超えているかに基づいて変化します。 このため、ウォーム ファイルの最大期間が、すべての専用復元ポイント上で適切に設定されていることが重要となります。