XenCenter

Änderungen auditieren

Das XenServer®-Auditprotokoll, das standardmäßig aktiviert ist, zeichnet alle Vorgänge mit Nebenwirkungen auf, die von einem bekannten Benutzer ausgeführt werden. Der Vorgang wird aufgezeichnet, unabhängig davon, ob er erfolgreich oder nicht erfolgreich war. Dieses Auditprotokoll enthält:

  • Der Name des Benutzers, der die Aktion ausgeführt hat. Wenn der Benutzername nicht verfügbar ist, protokolliert XenServer stattdessen die Benutzer-ID.
  • Der Servername, auf den die Aktion abzielte.
  • Der Status der Aktion – ob sie erfolgreich oder nicht erfolgreich war und ob sie autorisiert wurde. Wenn der Vorgang fehlgeschlagen ist, wird der Fehlercode protokolliert.

Die Audit-Protokollierungsfunktion ist standardmäßig aktiviert. Das Auditprotokoll kann gesichert werden, indem der XenServer syslog Befehl verwendet wird, um das Auditprotokoll in einen sicheren Speicher zu duplizieren. Der Syslog-Befehl ist über die xe CLI verfügbar und in Befehlszeilenschnittstelle dokumentiert.

Wenn Sie sich mit Auditing befassen, empfehlen wir Ihnen, die rollenbasierte Zugriffssteuerung (Role Based Access Control) zu implementieren. Das Auditprotokoll erfordert jedoch weder, dass Benutzern RBAC-Rollen zugewiesen werden, noch erfordert es eine Active Directory-Integration.

XenServer protokolliert Aktionen auf Poolebene und erstellt für jeden Pool ein Protokoll auf dem Pool-Koordinator.

Um das Auditprotokoll anzuzeigen, haben Sie zwei Möglichkeiten. Sie können:

  • Den Bericht zum Pool-Audit-Trail generieren, vorausgesetzt, Sie haben Workload Balancing aktiviert.
  • Das Auditprotokoll anzeigen, indem Sie es in einem beliebigen Texteditor öffnen. Das Protokoll wird auf dem Pool-Koordinator gespeichert.

Zugehörige Dokumentation

XenServer Aktuelle Version

Änderungen auditieren