Un registro de auditoría contiene una vista de todo el clúster de eventos y cambios en Teradata Fabric dentro de un clúster. El registro de auditoría se encuentra en /etc/opt/teradata/tdqgm/logs/tdqgm-audit.log y se replica en todas las instancias de Teradata Fabric Manager de un clúster. El registro contiene todos los intentos fallidos de inicio de sesión y los cambios de configuración. Cuando el registro alcanza un tamaño de 100 MB, el registro de auditoría se rota y se le cambia el nombre por tdqgm-audit.log.1 para su almacenamiento. Se mantienen en el disco hasta 10 archivos de registro de auditoría rotados.
El formato del mensaje de registro de auditoría es el siguiente:
DATE TIME ACTION RESOURCE_TYPE USER_DETAILS --- RESULT
- DATE: fecha actual en formato AAAA-MM-DD
- TIME: hora del registro de auditoría en UTC
- ACTION: la acción realizada por el usuario: CREATED, UPDATED, DELETED o LOGIN
- RESOURCE_TYPE: el tipo de recurso creado, actualizado o eliminado (por ejemplo, SYSTEM, CONNECTOR o FABRIC)
- USER_DETAILS: contiene detalles sobre el usuario que realizó la acción
- user: el nombre del usuario de Teradata Fabric Manager (como viewpoint o soporte)
- address: la dirección IP del cliente de Teradata Fabric
- endUser: el nombre de usuario del usuario de Viewpoint, si se accede desde Viewpoint
- endUserAddress: la dirección IP del usuario de Viewpoint, si se accede desde Viewpoint
- manager: el nombre de host del administrador en el clúster que manejó la solicitud
- RESULT: el resultado de ACTION. Si ACTION es CREATED o DELETED, el resultado contiene el recurso que se creó o eliminó. Si ACTION es UPDATED, recoge el contenido BEFORE y AFTER del recurso.