Archivage et purge ou purge uniquement des journaux d’audit
La page Archiver/Purger les journaux vous permet de purger les journaux d’audit sans les archiver ou de purger les journaux d’audit après les avoir archivés. Vous pouvez purger les journaux d’audit avant une date et une heure spécifiées ou les journaux d’audit antérieurs à un nombre de jours spécifié. Les journaux d’audit peuvent être archivés localement (sur n’importe quel nœud à l’état UP ) ou sur un serveur distant.
Si plusieurs tâches d’archivage/purge sont planifiées en même temps, la tâche exécutée en premier passe et les autres échouent. Les tâches planifiées peuvent être replanifiées à partir de la page Gestion des tâches.
Cette rubrique comprend les sections suivantes :
Purge des journaux d’audit sans archivage
Pour purger les journaux d’audit sans les archiver :
- Dans l’interface utilisateur de la plate-forme de gestion du réseau Junos Space, sélectionnez Journaux d’audit > Journal d’audit > Journaux d’archivage/purge.
Vous êtes redirigé vers la page Archiver/Purger les journaux.
- À l’aide du champ Purger les journaux, spécifiez la date et l’heure avant lesquelles les journaux d’audit doivent être purgés ou les journaux d’audit datant de plus d’un nombre de jours spécifié :
Pour purger les journaux d’audit avant une date et une heure spécifiées :
Sélectionnez Avant, qui est la valeur par défaut.
Entrez une date dans la zone de texte (au format JJ/MM/AAAA) ou cliquez sur l’icône du calendrier et sélectionnez une date ; par exemple, 20/11/2014.
Entrez une heure dans la zone de texte (au format HH :MM AM/PM) ou cliquez sur l’icône en forme de flèche vers le bas et sélectionnez une heure ; par exemple : 1 h 15.
Note:Vous spécifiez l’heure dans le fuseau horaire local de l’ordinateur client, mais les journaux d’audit sont purgés en fonction du fuseau horaire configuré sur le serveur Junos Space Platform.
Pour purger les journaux d’audit datant de plus d’un nombre de jours spécifié :
Sélectionnez Plus ancien que.
Spécifiez le nombre de jours (la valeur par défaut est 90 jours) de sorte que les journaux d’audit antérieurs au nombre de jours spécifiés soient purgés
- Pour purger les journaux d’audit de tous les domaines auxquels vous avez accès, activez la case à cocher Purger les journaux d’audit de tous les domaines accessibles.
Note:
Par défaut, les journaux d’audit sont purgés uniquement du domaine auquel vous avez accédé, de sorte que la case à cocher Purger les journaux d’audit de tous les domaines accessibles est désactivée.
- Désactivez la case à cocher Archiver les journaux avant purge, activée par défaut.
ATTENTION:
Si vous choisissez de ne pas archiver les journaux d’audit avant la purge, ceux-ci sont supprimés de la base de données Junos Space Platform et ne peuvent pas être récupérés.
- (Facultatif) Pour planifier l’opération de purge pour plus tard, activez la case à cocher Planifier ultérieurement et spécifiez une date et une heure de début pour la purge.
Note:
Vous spécifiez l’heure dans le fuseau horaire local de l’ordinateur client, mais la purge est planifiée en fonction du fuseau horaire configuré sur le serveur Junos Space Platform.
- (Facultatif) Pour spécifier si la purge doit être effectuée de façon récurrente, activez la case à cocher Récurrence .
Note:
Cette option est activée uniquement si vous choisissez de purger les journaux d’audit datant de plus d’un nombre de jours spécifié.
Un certain nombre de champs vous permettant de spécifier quand la purge doit se reproduire sont affichés. Les champs sont expliqués dans le tableau 1.
Tableau 1 : champs de spécification des purges récurrentes Nom du champ
Description
Répète
Préciser la périodicité de la récurrence :
Minutes
Horaire
Quotidienne
Hebdomadaire
Mensuel
Annuel
Répétez toutes les étapes
Spécifiez la période pendant laquelle la purge doit se reproduire. Par exemple, si vous avez spécifié une périodicité en heures (Toutes les heures), entrez le nombre d’heures après lesquelles la purge doit se reproduire.
Répéter par
Spécifiez un ou plusieurs jours pendant lesquels vous souhaitez que la purge se reproduise.
Note:Ce champ s’affiche uniquement lorsque vous spécifiez une périodicité hebdomadaire (hebdomadaire).
Le jour où la purge est planifiée est désactivé. Par exemple, si vous avez planifié une tâche un mercredi, Mer est sélectionnée par défaut et désactivée. Vous pouvez sélectionner d’autres jours en activant les cases à cocher correspondantes.
Extrémités
Spécifiez l’une des options suivantes :
Sélectionnez Ne jamais poursuivre (sans date de fin) l’opération de purge récurrente à l’intervalle de périodicité spécifié.
Sélectionnez Activé et spécifiez la date et l’heure auxquelles arrêter l’opération de purge récurrente.
- Cliquez sur Envoyer.
Junos Space Platform vérifie si une tâche de ce type existe déjà pour ce domaine :
Si une tâche existe déjà, un message s’affiche indiquant que des tâches en conflit existent et les tâches en conflit existantes sont affichées dans un tableau.
Cliquez sur Oui pour créer une nouvelle tâche.
La boîte de dialogue de confirmation Archiver/Purger le journal d’audit s’affiche avec le nom et l’emplacement du fichier d’archive du journal d’audit et un avertissement indiquant que les journaux d’audit seront purgés de la base de données.
Cliquez sur Non pour revenir à la page précédente.
Vous êtes redirigé vers la page précédente.
Si aucune tâche n’existe, la boîte de dialogue de confirmation Archiver/Purger les journaux d’audit s’affiche avec le nom et l’emplacement du fichier d’archive du journal d’audit et un avertissement indiquant que les journaux d’audit seront purgés de la base de données.
- Dans la boîte de dialogue Archiver/purger les journaux, cliquez sur Continuer pour archiver et purger les journaux.
La boîte de dialogue Informations sur la tâche s’affiche avec l’ID de tâche. Cliquez sur Job ID la case pour afficher les détails ; sinon, cliquez sur OK pour fermer la boîte de dialogue.
Purge des journaux d’audit après archivage
Pour purger les journaux d’audit après les avoir archivés :
- Dans l’interface utilisateur de la plate-forme de gestion du réseau Junos Space, sélectionnez Journaux d’audit > Journal d’audit > Journaux d’archivage/purge.
Vous êtes redirigé vers la page Archiver/Purger les journaux.
- À l’aide du champ Purger les journaux, spécifiez la date et l’heure avant lesquelles les journaux d’audit doivent être archivés et purgés ou ceux avant lesquels les journaux d’audit datant de plus d’un certain nombre de jours doivent être archivés et purgés :
Pour archiver et purger les journaux d’audit avant une date et une heure spécifiées :
Sélectionnez Avant, qui est la valeur par défaut.
Entrez une date dans la zone de texte (au format JJ/MM/AAAA) ou cliquez sur l’icône du calendrier et sélectionnez une date ; par exemple, 20/11/2014.
Entrez une heure dans la zone de texte (au format HH :MM AM/PM) ou cliquez sur l’icône en forme de flèche vers le bas et sélectionnez une heure ; par exemple : 1 h 15.
Note:Vous spécifiez l’heure dans le fuseau horaire local de l’ordinateur client, mais les journaux d’audit sont archivés et purgés en fonction du fuseau horaire configuré sur le serveur Junos Space Platform.
Note:Dans ce cas, le format du nom de fichier journal d’audit est JunosSpaceAuditLog_purge-date-and-time_date-and-time-in-ms.csv.gz, où purge-date-and-time est la date de purge spécifiée (dans le format) et l’heure (dans yyyy-mm-dd hh-mm-ss le format), et est la date et date-and-time-in-ms l’heure en millisecondes auxquelles la tâche a été créée.
Pour archiver et purger les journaux d’audit datant de plus d’un nombre de jours spécifié :
Sélectionnez Plus ancien que.
Spécifiez le nombre de jours (la valeur par défaut est 90 jours) de sorte que les journaux d’audit antérieurs au nombre de jours spécifié soient archivés et purgés
Note:Dans ce cas, le format du nom du fichier journal d’audit est JunosSpaceAuditLog_purge-after-days__date-and-timedate-and-time-in-ms.csv.gz, où purge-after-days est le nombre de jours précédemment spécifié, date-and-time est la date (dans le format) et l’heure (dans yyyy-mm-dd hh-mm-ss le format) avant lesquelles les journaux d’audit seront purgés, et est la date et date-and-time-in-ms l’heure en millisecondes auxquelles la tâche a été créée.
- Pour archiver et purger les journaux d’audit de tous les domaines auxquels vous avez accès, activez la case à cocher Purger les journaux d’audit de tous les domaines accessibles.
Note:
Par défaut, les journaux d’audit sont archivés et purgés uniquement du domaine auquel vous avez accédé, de sorte que la case à cocher Purger les journaux d’audit de tous les domaines accessibles est désactivée.
- Activez la case à cocher Archiver les journaux avant la purge .
- Indiquez si vous souhaitez archiver les fichiers localement ou sur un serveur distant :
Pour archiver les fichiers localement (sur le nœud actif), dans la liste Mode d’archivage , sélectionnez local.
Pour archiver les fichiers sur un serveur distant :
Dans la liste Mode d’archivage , sélectionnez distant.
Dans le champ Utilisateur , entrez un nom d’utilisateur valide pour accéder au serveur distant.
Dans le champ Mot de passe, entrez un mot de passe valide pour accéder au serveur distant.
Dans le champ Confirmer le mot de passe, entrez à nouveau le mot de passe que vous avez entré à l’étape précédente.
Dans le champ IP de la machine , entrez l’adresse IP du serveur distant.
Note:Selon que la structure Junos Space est configurée avec uniquement des adresses IPv4 ou avec des adresses IPv4 et IPv6, Junos Space Platform vous permet de saisir une adresse IPv4 ou une adresse IPv4 ou IPv6 respectivement pour le serveur distant.
Les adresses IPv4 et IPv6 que vous utilisez doivent être des adresses valides. Reportez-vous à http://www.iana.org/assignments/ipv4-address-space pour la liste des adresses IPv4 restreintes et http://www.iana.org/assignments/ipv6-address-space pour la liste des adresses IPv6 restreintes.
Dans le champ Répertoire , entrez le chemin d’accès au répertoire sur le serveur distant sur lequel stocker les fichiers journaux archivés, en veillant à ce que le nom du répertoire se termine par / ; Par exemple, / home/spaceauditlogs/.
Note:Le répertoire doit déjà exister sur le serveur distant.
- (Facultatif) Pour planifier l’opération d’archivage et de purge pour plus tard, activez la case à cocher Planifier ultérieurement et spécifiez une date et une heure de début pour l’opération d’archivage et de purge.
Note:
Vous spécifiez l’heure dans le fuseau horaire local de l’ordinateur client, mais l’opération d’archivage et de purge est planifiée en fonction du fuseau horaire configuré sur le serveur Junos Space Platform.
- (Facultatif) Pour spécifier si l’archivage et la purge doivent être effectués de façon récurrente, activez la case à cocher Récurrence .
Note:
Cette option n’est activée que si vous choisissez d’archiver et de purger les journaux d’audit datant de plus d’un nombre de jours spécifié.
Un certain nombre de champs vous permettant de spécifier quand l’archivage et la purge doivent se reproduire sont affichés. Les champs sont expliqués dans le tableau 1.
- Cliquez sur Envoyer.
Junos Space Platform vérifie si une tâche de ce type existe déjà pour ce domaine :
Si une tâche existe déjà, un message s’affiche indiquant que des tâches en conflit existent et les tâches en conflit existantes sont affichées dans un tableau.
Cliquez sur Oui pour créer une nouvelle tâche.
La boîte de dialogue de confirmation Archiver/Purger le journal d’audit s’affiche avec le nom et l’emplacement du fichier d’archive du journal d’audit et un avertissement indiquant que les journaux d’audit seront purgés de la base de données.
Cliquez sur Non pour revenir à la page précédente.
Vous êtes redirigé vers la page précédente.
Si aucune tâche n’existe, la boîte de dialogue de confirmation Archiver/Purger les journaux d’audit s’affiche avec le nom et l’emplacement du fichier d’archive du journal d’audit et un avertissement indiquant que les journaux d’audit seront purgés de la base de données.
- Dans la boîte de dialogue Archiver/purger les journaux, cliquez sur Continuer pour archiver et purger les journaux.
La boîte de dialogue Informations sur la tâche s’affiche avec l’ID de tâche. Cliquez sur Job ID la case pour afficher les détails ; sinon, cliquez sur OK pour fermer la boîte de dialogue.