关于日志
日志描述
GaussDB 200集群的日志保存路径为“/var/log/Bigdata”。日志分类见下表：
日志类型 |
日志描述 |
|---|---|
安装日志 |
安装日志记录了Manager、集群和服务安装的程序信息，可用于定位安装出错的问题。 |
运行日志 |
运行日志记录了集群各服务运行产生的运行轨迹信息及调试信息、状态变迁、未产生影响的潜在问题和直接的错误信息。 |
审计日志 |
审计日志中记录了用户活动信息和用户操作指令信息，可用于安全事件中定位问题原因及划分事故责任。 |
GaussDB 200日志目录清单见下表：
文件目录 |
日志内容 |
|---|---|
/var/log/Bigdata/audit |
组件审计日志。 |
/var/log/Bigdata/controller |
日志采集脚本日志。 controller进程日志。 controller监控日志。 |
/var/log/Bigdata/httpd |
httpd日志。 |
/var/log/Bigdata/kerberos |
Kerberos日志。 |
/var/log/Bigdata/ldapclient |
LDAP客户端日志。 |
/var/log/Bigdata/ldapserver |
LDAP服务端日志。 |
/var/log/Bigdata/logman |
logman脚本日志管理日志。 |
/var/log/Bigdata/mpp |
MPPDB日志。 |
/var/log/Bigdata/mppmonitor |
MPPDBMonitor日志。 |
/var/log/Bigdata/nodeagent |
NodeAgent日志。 |
/var/log/Bigdata/okerberos |
OMS Kerberos日志。 |
/var/log/Bigdata/oldapserver |
OMS LDAP日志。 |
/var/log/Bigdata/omm |
oms：“omm”服务端的复杂事件处理日志、告警服务日志、HA日志、认证与授权管理日志和监控服务运行日志。 oma：“omm”代理端的安装运行日志。 core：“omm”代理端与“HA”进程失去响应的dump日志。 |
/var/log/Bigdata/sudo |
Sudo日志。 |
/var/log/Bigdata/timestamp |
GaussDB 200时间同步管理日志。 |
/var/log/Bigdata/tomcat |
Tomcat日志。 |
/var/log/Bigdata/watchdog |
Watchdog日志。 |
/var/log/Bigdata/upgrade |
升级OMS日志。 |
/var/log/Bigdata/patch |
补丁日志。 |
安装日志
安装日志 |
日志描述 |
|---|---|
安装配置日志 |
记录了安装前配置过程的信息。 |
安装Manager日志 |
记录了安装双机Manager操作的信息。 |
安装集群日志 |
记录了安装集群步骤的信息。 |
运行日志
GaussDB 200运行日志记录的运行信息描述如表4所示。
运行日志 |
日志描述 |
|---|---|
服务安装前的准备日志 |
记录服务安装前的准备工作，如检测、配置和反馈操作的信息。 |
进程启动日志 |
记录进程启动过程中执行的命令信息。 |
进程启动异常日志 |
记录进程启动失败时产生异常的信息，如依赖服务错误、资源不足等 |
进程运行日志 |
记录进程运行轨迹信息及调试信息，如函数入口和出口打印、模块间接口消息等。 |
进程运行异常日志 |
记录导致进程运行时错误的错误信息，如输入对象为空、编解码失败等错误。 |
进程运行环境信息日志 |
记录进程运行环境的信息，如资源状态、环境变量等。 |
脚本日志 |
记录脚本执行的过程信息。 |
资源回收日志 |
记录资源回收的过程信息。 |
服务卸载时的清理日志 |
记录卸载服务时执行的步骤操作信息，如清除目录数据、执行时间等 |
审计日志
审计日志记录的审计信息包含Manager审计信息和组件审计信息。
审计日志 |
操作类型 |
操作 |
|---|---|---|
Manager审计日志 |
用户管理 |
创建用户 修改用户 删除用户 创建组 修改组 删除组 添加角色 修改角色 删除角色 密码策略修改 修改密码 密码重置 用户登录 用户注销 屏幕解锁 下载认证凭据 用户越权操作 用户帐号解锁 用户帐号锁定 屏幕锁定 |
集群管理 |
启动集群 停止集群 保存配置 同步集群配置 定制集群监控指标 配置监控转储 创建集群 卸载集群 逻辑集群创建 切换逻辑集群 逻辑集群重分布 逻辑集群扩容 保存监控阈值 下载客户端配置 北向接口配置 北向SNMP接口配置 升级集群 提交升级集群 回退升级集群 创建阈值模板 删除阈值模板 应用阈值模板 保存集群监控配置数据 导出配置数据 导入集群配置数据 导出安装模板 修改阈值模板 上传补丁包 安装补丁 卸载补丁 删除补丁包 补丁修复 补丁单节点重试 取消阈值模板应用 屏蔽告警 发送告警 修改OMS数据库密码 修改组件数据库密码 重启OMM和Controller 启动集群的健康检查 更新健康检查的配置 导出集群健康检查的结果 导入证书文件 配置SSO信息 删除健康检查历史报告 导出健康检查历史报告 修改集群名称 同步维护命令 异步维护命令 定制报表监控指标 导出报表监控数据 SNMP执行异步命令 重启WEB服务 |
|
服务管理 |
添加服务 删除服务 启动服务 停止服务 同步服务配置 刷新服务队列 定制服务监控指标 重启服务 导出服务监控数据 导入服务配置数据 启动服务的健康检查 导出服务健康检查的结果 服务配置 上传配置文件 下载配置文件 |
|
实例管理 |
创建实例 删除实例 同步实例配置 启动实例 停止实例 定制实例监控指标 重启实例 导出实例监控数据 导入实例配置数据 |
|
主机管理 |
添加主机 删除主机 设置节点机架 启动所有角色 停止所有角色 隔离主机 取消隔离主机 重装主机 定制主机监控指标 导出主机监控数据 强制删除主机 启动主机的健康检查 导出主机健康检查的结果 |
|
维护管理 |
导出告警 清除告警 导出事件 批量清除告警 SNMP清除告警 SNMP添加trap目标 SNMP删除trap目标 SNMP检查告警 SNMP同步告警 修改审计转储配置 导出审计日志 采集日志文件 下载日志文件 上传license 激活license 上传文件 删除已上传的文件 创建备份任务 执行备份任务 停止备份任务 删除备份任务 修改备份任务 锁定备份任务 解锁备份任务 创建恢复任务 执行恢复任务 停止恢复任务 重试恢复任务 删除恢复任务 |
审计日志 |
操作类型 |
操作 |
|---|---|---|
LDAP审计日志 |
维护管理 |
添加操作系统用户 添加组 添加用户到组 删除用户 删除组 |
Kerberos审计日志 |
维护管理 |
修改kerberos帐号密码 添加kerberos帐号 删除kerberos帐号 用户认证 |
MPPDB审计日志 |
对数据库的所有操作 |
用户登录、注销 数据库启动、停止、恢复和切换 用户锁定和解锁 用户访问越权 授权和回收权限 数据库对象（数据库、表、schema等）增删改 具体表的insert、delete、update操作 select操作 对COPY操作 安全配置变更 |
FusionInsight Manager的审计日志保存在数据库中，可通过Manager的“审计”页面下载。请参见审计管理页面概述。
查看更多：华为GaussDB 200 日志介绍
