Junos Space 감사 로그 개요
Junos Space 네트워크 관리 플랫폼의 감사 로그 작업 공간에는 사용자의 로그인 기록과 사용자가 시작한 작업이 표시됩니다. 이 작업 영역을 통해 로그인 기록, 디바이스 관리 작업, 디바이스에 프로비전된 서비스 등을 추적할 수 있습니다. 그러나 디바이스 기반 활동(예: 네트워크 요소의 재동기화) 및 Junos Space CLI의 변경 사항과 같이 사용자가 시작하지 않은 작업은 감사 로그에 기록되지 않습니다. 감사 로그는 관리자가 이벤트를 검토하는 데 사용할 수 있습니다. 예를 들어, 이벤트와 연결된 사용자 계정을 식별하고, 이벤트의 시간순, 즉 이벤트 전후에 발생한 일 등을 확인합니다.
또한 Junos Space 플랫폼은 외부에서 시작된 모든 비 READ REST API와 로그인 및 로그아웃 API를 추적합니다. 또한 네트워크 관리 플랫폼 설정 수정 페이지에서 HTTP Get 메서드 기록 확인란을 선택하면 Junos Space 플랫폼이 외부에서 시작된 READ API를 추적합니다.
관리자는 감사 로그를 정렬하고 필터링할 수 있습니다. 예를 들어 관리자는 감사 로그 필터링을 사용하여 특정 날짜에 추가된 사용자 계정을 추적하고, 특정 유형의 디바이스에서 구성 변경 내용을 추적하고, 특정 디바이스에서 프로비저닝된 서비스를 보고, 시간 경과에 따른 사용자 로그인 및 로그아웃 활동을 모니터링하는 등의 작업을 수행할 수 있습니다.
감사 로그 서비스를 사용하여 사용자 요청을 모니터링하고 사용자가 시작한 변경 내용을 추적하려면 감사 로그 관리자 역할을 할당받아야 합니다.
Junos Space 플랫폼을 사용하면 Junos Space 플랫폼 데이터베이스에서 로그 파일을 아카이빙하지 않고 제거하거나 로그 파일을 아카이빙한 후 제거하여 저장된 감사 로그 데이터의 양을 관리할 수 있습니다. 로그를 제거하기 전에 보관하면 보관된 로그 파일이 압축된 CSV(쉼표로 구분된 값) 형식(확장자 .csv.gz)으로 단일 파일에 저장됩니다. 감사 로그는 로컬(Junos Space 패브릭의 액티브 노드) 또는 원격 서버에 보관할 수 있습니다. 데이터를 로컬에 보관할 때 보관된 로그 파일은 활성 Junos Space 노드의 /var/lib/mysql/archive 디렉터리에 저장됩니다.
감사 로그의 삭제(이전 보관 유무에 관계없이)를 나중으로 예약하고 반복적으로 삭제를 예약할 수 있습니다.
또한 Junos Space 플랫폼을 사용하면 감사 로그를 CSV 형식으로 다운로드할 수 있으므로 감사 로그를 시스템에서 제거하지 않고도 별도의 애플리케이션에서 보거나 나중에 사용할 수 있도록 다른 시스템에 저장할 수 있습니다.
하나 이상의 감사 로그 전달 조건을 사용하여 감사 로그를 시스템 로그 서버로 전달할 수도 있습니다.
감사 로그 전달 기준은 관리 작업 영역의 감사 로그 전달 페이지에서 구성하고 관리할 수 있습니다. 감사 로그 포워딩에 대한 자세한 내용은 Junos Space 개요의 감사 로그 포워딩을 참조하십시오.