Mantenimiento del sistema: Acceder al archivo de registro de Reporting Engine

Document created by RSA Information Design and Development on Mar 2, 2017
Version 1Show Document
  • View in full screen mode
  

Todos los archivos de registro

El motor de creación de informes almacena en el directorio rsasoc/rsa/soc/reporting-engine/log los siguientes registros:

  • Los registros actuales en el archivo reporting-engine.log.
  • Copias de respaldo de registros anteriores en el archivo reporting-engine.log.*.
  • Todos los registros de script de UNIX en los archivos que tienen la siguiente sintaxis: reporting-engine.sh_timestamp.log (por ejemplo, reporting-engine.sh_20120921.log).

Es poco frecuente que Reporting Engine escriba mensajes de error de la línea de comandos en el archivo rsasoc/nohup.out.

Registros de inicio 

Reporting Engine anexa los mensajes y resultados de registros escritos por un demonio de inicio y los comandos utilizados para iniciar el motor de creación de informes en el directorio /var/log/secure.

Un archivo de registro de inicio es un archivo de registro del sistema que solo puede leer el usuario raíz. Reporting Engine genera archivos de registro, conserva las copias de respaldo de los archivos de registro anteriores, almacena archivos de registro de script de UNIX y anexa archivos de registro de inicio a otro directorio.

You are here
Table of Contents > Monitor Health and Wellness of Security Analytics > Display System and Service Logs > Access Reporting Engine Log File

Attachments

    Outcomes