Utilización de registros de auditoría como origen de información

Registro de auditoría del daemon maestro de IBM.RecoveryRM
El daemon maestro de IBM.RecoveryRM mantiene un registro de auditoría en el que registra todas las solicitudes, respuestas de error a las solicitudes, información importante sobre la política actual y sobre problemas de enlace, así como OpState cambios de recursos. Para ver el registro de auditoría del RecoveryRM maestro actual del último día, especifique el siguiente mandato samlog en cualquier nodo del dominio:
samlog –n <master node name> –s R –r
Para ver los registros de auditoría de IBM.RecoveryRM fusionados de todos los nodos del dominio, entre:
samlog –s R
Para obtener más información sobre el mandato samlog , consulte samlog.

Ejemplo:

El ejemplo siguiente muestra los cuatro registros que aparecen en el registro de auditoría para los cuatro sucesos siguientes:
  • Un operador emite una solicitud de inicio para el grupo de recursos "A".
  • Esto afecta a una solicitud de inicio para su recurso de miembro "RA".
  • Se emite una solicitud de detención para el grupo de recursos "A".
  • Esto afecta a una solicitud de detención para su recurso de miembro "RA".
  • Cambio de OpState del recurso "RA".
12:16:20.168613 T(1096711088) _RCD Online request injected: A/ResGroup/IBM.ResourceGroup
12:16:20.181285 T(1096711088) _RCD Online Request against RA on node saxb02
12:16:35.722675 T(1096711088) _RCD Offline request injected: A/ResGroup/IBM.ResourceGroup
12:16:35.727970 T(1096711088) _RCD Offline Request against RA on node saxb02
12:16:37.264652 T(1096711088) _RCD ReportState: Resource : RA/Fixed/IBM.Application/saxb02  
reported state change: 2
Registro de auditoría de daemon de GblResRM
En cada nodo, el daemon GblResRM mantiene un registro de auditoría en el que registra cualquier ejecución de un mandato de inicio, un mandato de detención o una operación de restablecimiento para un recurso, cada inicio o detención de un recurso ServiceIP y cada OpState cambio de un recurso. Para ver un registro de auditoría de este tipo de un nodo específico del último día, especifique el siguiente mandato samlog en cualquier nodo del dominio:
samlog –n <node name> –s G –r
Para obtener más información sobre el mandato samlog , consulte samlog.

Ejemplo:

El ejemplo siguiente muestra los registros que aparecen en el registro de auditoría cuando se detiene un recurso appfloata y un recurso IBM.ServiceIP ip .
 12:51:08.864796 T(4152898784) _GBD Taking application resource offline: Name=appfloata 
                               Handle=0x6028 0xffff 0xff2f99d1 0x13fbb275 0x1046ca5c 0x98691b60
 12:51:10.877355 T(4152603872) _GBD Stop command for application resource "appfloata" 
                               (handle 0x6028 0xffff 0xff2f99d1 0x13fbb275 0x1046ca5c 0x98691b60) 
                               succeeded with exit code 0
 12:51:12.888128 T(4150719712) _GBD Monitor detect OpState change for resource Name=appfloata 
                               OldOpState=6 NewOpState=2 
                               Handle=0x6028 0xffff 0xff2f99d1 0x13fbb275 0x1046ca5c 0x98691b60
 12:51:12.961970 T(4152898784) _GBD Resource "ip" 
                               (handle 0x6029 0xffff 0xff2f99d1 0x13fbb275 0x1046ca62 0x544260f8): 
                               IP address 10.47.77.97 has been successfully taken offline
                               on network interface "eth0:0"
 12:51:12.962272 T(4152898784) _GBD Monitor reports: No network device flagged UP 
                               with IP address 10.47.77.97. 
                               Taking resource "ip" (handle 0x6029 0xffff 0xff2f99d1 
                               0x13fbb275 0x1046ca62 0x544260f8) offline.