Установка подсистемы журналирования

Установка сервера подсистемы журналирования выполняется в два этапа:

  1. Ввод сервера в домен как обычную рабочую станцию с именем audit;

  2. Назначение серверу роли Сервер журнала событий на портале управления, установка и настройка происходит автоматически благодаря системе автоматизации.

Подготовить сервер журналирования в соответствии с Минимальные характеристики для установки подсистем ALD Pro.

Выполнить настройку сетевого интерфейса согласно Настройка сетевого интерфейса и Настройка сети на клиентских компьютерах.

Проверить доступность репозиториев dl.astralinux.ru и ответ от контроллера домена dc-1:

ip a
ping -c 4 dl.astralinux.ru
ping -c 4 dc-1.ald.company.lan
ping -c 4 dc-1

Настроить репозитории (см. Настройка доступных репозиториев и установка пакетов) и обновить программное обеспечение согласно Матрицы совместимости и обновлений.

Установить клиентский пакет программ ALD Pro:

sudo DEBIAN_FRONTEND=noninteractive apt-get install -y -q aldpro-client

Ввести сервер журналирования audit в домен dc-1:

sudo /opt/rbta/aldpro/client/bin/aldpro-client-installer --domain ald.company.lan --account admin --host audit --gui --force

После ввода команды система запросит ввести пароль администратора домена.

Перезагрузить сервер audit, чтобы настройки вступили в силу:

sudo reboot

В портале управления в разделе Журнал событий → Серверы журнала событий на вкладке Серверы журнала событий развернуть сервер журналирования audit, нажав на кнопку [Развернуть сервер журнала событий]. В окне нового сервера выбрать audit.ald.company.lan, привязав его к сайту Головной офис, см. Добавление нового сервера журналирования.

../../_images/32_promote-audit-server.png

Рисунок 18 Добавление нового сервера журналирования

Роль автоматически применится через 30 минут.

Начало и окончание установки можно посмотреть на карточке хоста на портале управления в журналах term.log и minion или воспользоваться утилитой journalctl с ключом -f.

Форсировать применение роли можно командой:

sudo aldpro-roles --iud

Подробнее о применения форсирования описано в разделе Справочные материалы, в главе Утилиты для работы с групповыми политиками, подсистемами и заданиями автоматизации в Руководстве администратора. Часть 2.