XenCenter

監査の変更

デフォルトで有効になっている XenServer® 監査ログは、既知のユーザーによって実行された、副作用を伴うすべての操作を記録します。操作が成功したか失敗したかにかかわらず、記録されます。この監査ログには以下が含まれます。

  • アクションを実行したユーザー名。ユーザー名が利用できない場合、XenServer は代わりにユーザー ID をログに記録します。
  • アクションのターゲットとなったサーバー名。
  • アクションのステータス - 成功したか失敗したか、および承認されたかどうか。操作が失敗した場合、エラーコードがログに記録されます。

監査ログ機能はデフォルトで有効になっています。監査ログは、XenServer syslog コマンドを使用して監査ログをセーフボックスに複製することでバックアップできます。syslog コマンドは xe CLI から利用でき、コマンドラインインターフェイス に記載されています。

監査に関心がある場合は、ロールベースのアクセス制御を実装することをお勧めします。ただし、監査ログはユーザーに RBAC ロールが割り当てられていることや、Active Directory 統合を必要としません。

XenServer はプールレベルでアクションをログに記録し、プールコーディネーター上の各プールに対してログを作成します。

監査ログを表示するには、2つの選択肢があります。次のいずれかを実行できます。

  • ワークロードバランシングが有効になっている場合、プール監査証跡レポートを生成します。
  • 任意のテキストエディターで開いて監査ログを表示します。ログはプールコーディネーターに保存されます。

関連ドキュメント

XenServer 現行リリース

監査の変更

この記事の概要