Administrationshandbuch › Protokollspeicherung › Info zur Protokollspeicherung
Info zur Protokollspeicherung
Sie können über CA User Activity Reporting Module zwei Aspekte der Protokollspeicherung verwalten:
- Sicherung der Datenbanken, die die Protokolldateien im Archivverzeichnis jedes Berichtsservers enthalten, in einem Archivverzeichnis, das Sie auf dem Remote-Speicherserver erstellen. Der Remote-Speicherserver ist ein Zwischenspeicherort für archivierte Datenbanken, bis diese an einen Offsite-Speicherort verschoben werden können.
- Wiederherstellung der Datenbanken mit den Protokolldateien aus dem Archivverzeichnis auf einem Remote-Speicherserver auf den ursprünglichen Berichterstellungsserver oder eine CA User Activity Reporting Module-Ressource, die Sie speziell als Wiederherstellungspunkt-Server festgelegt haben. Nach der Wiederherstellung können Sie den Inhalt mit Abfragen und Berichten überprüfen.
Sie können Sicherungen von Ereignisprotokoll-Datenbanken auf zwei Arten verwalten:
- (Bevorzugt) Konfigurieren Sie CA User Activity Reporting Module so, dass warme Datenbanken mit Hilfe von automatischer Archivierung nach einem festgelegten Plan von einem CA User Activity Reporting Module-Berichtsserver auf einen Remote-Speicherserver verschoben werden. Bei der automatischen Archivierung wird der Berichtsserver über die erfolgte Sicherung der Datenbanken benachrichtigt.
Hinweis: Weitere Informationen finden Sie im CA User Activity Reporting Module-Implementierungshandbuch unter "Info zur automatischen Archivierung".
- Sichern Sie die Datenbanken auf dem CA User Activity Reporting Module-Server von Hand und kopieren Sie sie in einen Onsite-Speicherort. Verwenden Sie das Hilfsprogramm "LMArchive", um dem CA User Activity Reporting Module-Server mitzuteilen, dass diese Datenbanken als gesichert markiert werden sollen.
Die Verschiebung von gesicherten Dateien an einen Offsite-Speicherort ist eine Aufgabe, die Sie außerhalb von CA User Activity Reporting Module ausführen. Dies gilt auch für ihre Verschiebung zurück in das Netzwerk, wenn sie für die Wiederherstellung benötigt werden.
Sie können den Archivkatalog abfragen, um Datenbankdateien für die Wiederherstellung zu ermitteln. Sie haben die Möglichkeit, Datenbanken nach Bedarf auf eine der beiden folgenden Arten wiederherzustellen:
- Sie können sie mit Hilfe einer der folgenden Methoden auf dem ursprünglichen Berichterstellungsserver wiederherstellen:
- Wenn Sie zwischen dem Remote-Speicherserver und dem ursprünglichen Berichtsserver nicht interaktive Authentifizierung konfigurieren, führen Sie das restore-ca-elm.sh-Skript aus, um die archivierten Datenbanken am ursprünglichen Berichtsserver wiederherzustellen.
Nach der Wiederherstellung der Dateien fragen Sie diese ab und erstellen Berichte zur Länge des Zeitraums in Tagen, der als Lebensdauer von warmen Dateien konfiguriert ist.
- Falls Sie die Archivdatenbanken manuell gesichert haben, kopieren Sie die Dateien wieder in dasselbe Archivverzeichnis zurück und benachrichtigen die betreffende CA User Activity Reporting Module-Ressource über die Wiederherstellung. Informieren Sie CA User Activity Reporting Module mit Hilfe einer Option des Befehlszeilen-Hilfsprogramms "LMArchive" über die wiederhergestellten Datenbanken.
Nach der Wiederherstellung der Dateien fragen Sie diese ab und erstellen Berichte zur Länge des Zeitraums in Stunden, der als Lebensdauer von verfügbar gemachten Dateien konfiguriert ist.
- Sie können mit einer der beiden folgenden Methoden archivierte Datenbanken an einem Wiederherstellungspunktserver wiederherstellen, der dafür vorgesehen ist, wiederhergestellte Ereignisprotokolle zu überprüfen.
- Wenn Sie vom Remote-Speicherserver zum CA User Activity Reporting Module-Wiederherstellungspunkt nicht interaktive Authentifizierung konfigurieren, können Sie das restore-ca-elm.sh-Skript ausführen, um archivierte Datenbanken am Wiederherstellungspunkt wiederherzustellen.
- Kopieren Sie, wenn Sie die nicht interaktive Authentifizierung nicht konfiguriert haben, die archivierten Datenbanken manuell vom Remote-Speicherserver in das Archivverzeichnis des Wiederherstellungspunktservers. Benachrichtigen Sie anschließend diese CA User Activity Reporting Module-Ressource mit einer Neukatalogisierung aus der Archivkatalogabfrage im Protokollerfassungs-Explorer über die Wiederherstellung.
Diese Benachrichtigung führt dazu, dass der Katalog neu erstellt wird, wodurch die Datenbankdateien für Abfragen und Berichterstellung verfügbar werden. Diese Verfügbarkeit ist abhängig von dem für warme Dateien konfigurierten Alter in Tagen vor dem Löschen, das auf einen Wert festgelegt ist, der das Alter der wiederhergestellten Dateien überschreitet. Daher ist es wichtig, das maximale Alter für warme Dateien entsprechend auf einen beliebigen dedizierten Wiederherstellungspunkt festzulegen.
