AUDITD.CRON(5) ابزارهای مدیریت سیستم AUDITD.CRON(5)

auditd.cron - چرخش زمان‌محور لاگ‌های حسابرسی

به‌طور پیش‌فرض، دیمن حسابرسی auditd از چرخش لاگ‌ها بر اساس اندازه پشتیبانی می‌کند، که در آن لاگ‌ها پس از رسیدن به اندازه‌ای مشخص، طبق پیکربندی در /etc/audit/auditd.conf چرخانده می‌شوند. این راهنما روشی جایگزین را شرح می‌دهد: چرخش زمان‌محور لاگ‌ها با استفاده از cron. با استفاده از این روش، لاگ‌های حسابرسی می‌توانند در بازه‌های زمانی مشخص (ساعتی، روزانه، هفتگی یا در تاریخی سفارشی)، صرف‌نظر از اندازه‌شان چرخانده شوند.

۱. غیرفعال‌سازی چرخش بر پایه اندازه:

برای فعال‌سازی چرخش زمان‌محور لاگ‌ها، ابتدا چرخش درونی بر پایه اندازه را در auditd با تنظیم پارامتر زیر در /etc/audit/auditd.conf غیرفعال کنید:

max_log_file_action = ignore

۲. پیکربندی نگهداری لاگ‌ها:

پارامتر num_logs تعداد فایل‌های لاگ چرخانده‌شده برای نگهداری را مشخص می‌کند. برای چرخش روزانه، تنظیم

num_logs = 7

اطمینان می‌دهد که لاگ‌های هفت روز گذشته نگهداری می‌شوند. با این حال، در سیستم‌های شلوغ و پرکاربرد، ممکن است لاگ‌های حسابرسی به‌سرعت رشد کرده و بالقوه به کمبود فضای دیسک منجر شوند. برای جلوگیری از این موضوع، اطمینان حاصل کنید که پارامتر space_left_action به‌درستی پیکربندی شده باشد تا شرایط کمبود فضای دیسک را مدیریت کند.

۳. اعمال تغییرات پیکربندی:

پس از ویرایش فایل پیکربندی اصلی auditd، برای اعمال تغییرات auditd را مجدداً بارگذاری کنید:

auditctl --signal reload

۴. استقرار اسکریپت چرخش:

اسکریپت ارائه‌شدهٔ auditd.cron را در دایرکتوری مناسب cron (بسته به ترجیح چرخش شما: cron.daily، cron.hourly یا cron.weekly) کپی کنید. سپس اطمینان حاصل کنید که فایل برچسب‌های صحیح SELinux را دارد:

cp /usr/share/doc/audit/auditd.cron /etc/cron.daily

auditd.conf(5), auditd(8), cron(8).

Attila Lakatos

Feb 2025 Red Hat