편집토론문서 역사

"로그전용서버"의 두 판 사이의 차이

 
(사용자 3명의 중간 판 42개는 보이지 않습니다)
1번째 줄: 1번째 줄:
−
로그전용서버란 본 시스템에서 생성되는 로그를 저장 할 수 있는 외부 로그 서버를 의미합니다.<br>
+
__FORCETOC__
−
본 시스템에서 발생하는 로그 및 그 보유 기간은 다음 표와 같습니다.
+
=== 로그 전용 서버 ===
 +
로그전용서버란 본 시스템에서 생성되는 로그를 저장 할 수 있는 외부 로그 서버를 의미합니다.
 +
본 시스템에서 발생하는 로그 및 보유 기간은 다음 표와 같으며 로그 전용 서버 저장 기간은 각 로그별로 설정 가능합니다.
  
 
{| class="wikitable"
 
{| class="wikitable"
−
! 로그  !! 기본 보유 !! 로그 전용 서버 저장 !! 로그 설명
+
! 로그 테이블 !! 로컬 데이터베이스 !! 로그 전용 서버 !! 로그 설명
 
|-
 
|-
−
| IP/MAC address history || 3 개월 || 제한 없음 || MAC 주소 기준 사용한 IP 주소 이력
+
| IP/MAC address history || 3 개월 || 48 개월 이상 || DHCP 임대
 
|-
 
|-
−
| DHCP IP assignment logs  || 3 개월 || 제한 없음 || DHCP 임대, 해제, 거부, 만료 이력
+
| RADIUS Accounting || 3 개월 || 48 개월 이상 || RADIUS Accounting
 
|-
 
|-
−
| RADIUS Accounting || 3 개월 || 제한 없음 || RADIUS Accounting
+
| RADIUS post-auth || 3 개월 || 48 개월 이상 || RADIUS 인증처리
−
|-
 
−
| RADIUS post-auth logs || 3 개월 || 제한 없음 || RADIUS 처리(postauth) 이력
 
 
|-
 
|-
 
|}
 
|}
  
−
=== 로그 서버 구축 방법 ===
+
==== 설정 방법 ====
−
1. 로그 전용 서버에서 MySQL 5.7 또는 MariaDB 10.0 이상을 설치 합니다(운영체제 상관 없음).<br>
+
===== 데이터베이스 서버 설치 =====
−
2. MySQL 계정 생성
+
로그 전용 서버에 MySQL 5.7 또는 MariaDB 10.0 이상을 설치 하세요. 운영체제는 상관 없습니다.  
−
<pre>
+
{{note|이미 MySQL이 설치 되어있는 서버가 있다면 그 서버를 로그 전용 서버로 사용해도 무방합니다.}}
−
mysql -uroot
+
 
−
mysql> CREATE USER 'newuser'@'%' IDENTIFIED BY 'user_password';
+
===== SQL 다운로드 =====
−
mysql> GRANT type_of_permission ON database_name.table_name TO 'username'@'%';
+
관리 인터페이스에 로그인 후 "환경설정 > 로그 전용 서버 > 로그 테이블" 우측 상단에 있는 [ <i class="fas fa-download"></i> ] 아이콘을 클릭하여 쿼리 파일(imradlog.sql)를 다운로드하여 저장합니다.
−
mysql> flush privileges;
+
 
−
</pre>
+
===== SQL Importing =====
 +
저장된 파일을 로그 서버로 복사하여 mysql 명령어로 데이터베이스에 importing 합니다. 이렇게 importing을 하게되면 mysql 접속 계정, 데이터베이스 그리고 테이블들이 생성됩니다. 기본 user는 "'''lyonlog'''"입니다.
  
−
또는 imRAD 장비에서만 접속이 가능하게 계정을 생성할 수 있습니다.
+
만일 MySQL 문법에 익숙하시다면 27~30 라인의 쿼리를 수정해 user와 원격 엑세스를 변경 할 수 있습니다. 단, 기본 비밀번호는 변경하지 마세요. 기본 비밀번호는 '''연결 속성 설정'''을 완료하면 사용자가 입력한 비밀번호로 자동 변경됩니다.
−
<pre>
 
−
mysql> CREATE USER 'newuser'@'imRAD-IP-Address' IDENTIFIED BY 'user_password';
 
−
mysql> GRANT type_of_permission ON database_name.table_name TO 'username'@'imRAD-IP-Address';
 
−
mysql> flush privileges;
 
−
</pre>
 
  
−
newuser, user-password 그리고 imRAD-IP-Address는 사용 환경에 맞게 변경하세요.
+
아래 그림은 다운로드된 파일의 일부 쿼리입니다.<br>
 +
[[File:imradlog_sql2.png|600px]]
  
−
3. 데이터베이스 및 테이블 생성
+
importing하려면 아래와 같이 <code>mysql</code> 명령어를 이용하세요. <user>와 <password>는 데이터베이스 설치시 이미 생성된 계정이며 root 계정을 사용하세요. 만일 로그 서버 운영 체제가 Microsoft Windows인 경우 관리자 권한으로 명령 프롬프트를 실행 후 <code>mysql</code> 명령어를 실행해야 합니다.
−
환경설정 > 로그 전용 서버> 대상 로그에서 쿼리를 다운로드 받을 수 있으며 다운로드된 파일(imradlog.sql)을 다음과 같이 로그 데이터베이스에 Import 합니다.<br>
 
−
이 멸영은 리눅스 프롬프트나 윈도우즈 cmd 환경에서 실행해야 합니다.  
 
 
<pre>
 
<pre>
−
mysql -unewuser -puser_password < imradlog.sql
+
mysql -u<user> -p<password> < <path>/imradlog.sql
 +
 
 +
# mysql  -uroot -pmypaddword < c:\imradlog.sql # Windows
 +
# mysql  -uroot -pmypaddword < /home/user/imradlog.sql # linux
 
</pre>
 
</pre>
  
−
5. imRAD 환경설정 > 로그 전용 서버 <br>
+
===== 연결 속성 설정 =====
−
5-1. 로그 서버 설정
+
데이터베이스가 설치된 로그 전용 서버에 연결하기 위한 속성을 정의해야 합니다. 관리 인터페이스의 "환경설정 > 로그 전용 서버" 페이지에 접속 후 "로그 서버"의 상태 스위치를 켜면 여러 속성을 입력 할 수 있는 양식이 표시되는데 이곳에 로그 전용 서버의 정보를 입력하세요.
 
{| class="wikitable"
 
{| class="wikitable"
−
! 항목 !! 설명
+
! style='width:150px' | 항목 !! 설명
 
|-
 
|-
−
| 상태 || 로그 서버로 로그를 전송 할 것이지를 선택합니다.
+
| 사용 || 로그 내보내기 활성 상태를 나타냅니다.
 
|-
 
|-
−
| 주소 || 로그 서버 IP 주소를 입력하세요.
+
| 주소 || 로그 전용 서버의 IP 주소입니다.
 
|-
 
|-
−
| 포트 || 로그 서버 mysql 포트를 입력하세요. 기본 포트는 3306입니다.
+
| 포트 || 로그 전용 서버의 mysql 데이터베이스 서버가 사용하는 포트로 기본은 3306입니다.
 
|-
 
|-
−
| username/비밀번호 || 생성된 MySQL 접속 username과 비밀번호를 입력하세요.
+
| 사용자 아이디 || Importing시 로그 전용 서버 데이터베이스에 생성된 user이며 lyonlog을 입력하세요. 변경된 경우 변경 된 정보를 입력하세요.
 
|-
 
|-
−
| sql 오류 무시 || 로그 전송 중 발생된 sql 오류를 무시합니다.<br>만일 No를 선택하면 sql 오류 발생시 결과가 성공으로 처리 될 때 까지 동일 로그의 전송을 계속 시도합니다.
+
| 비밀번호 || 원하는 비밀번호를 입력하세요. [[ImRAD services(daemons) | logexp]] 서비스는 기본 비밀번호로 로그 전용 서버 데이터베이스에 연결 후 입력된 비밀번호로 자동 변경합니다.
 +
 
 +
변경되었는지를 확인하려면 "연결 시험" 버튼을 클릭하여 성공적으로 연결되었는지를 통해 확인 할 수 있습니다. 수분이 지나도록 연결이 되지 않은 경우 logexp 서비스를 [[CLI_-_서비스(데몬)#.EC.8B.9C.EC.9E.91.2C_.EC.A4.91.EC.A7.80.2C_.EC.9E.AC.EC.8B.9C.EC.9E.91 | 재시작]] 하거나 그래도 연결에 실패한 경우 로그 서버 정보를 확인하세요.
 
|-
 
|-
−
| 처리 서버 || 로그를 전송 할 imRAD 장비를 지정합니다.
+
| 쿼리 오류 무시 || Yes를 선택하면 저장 중 오류난 로그는 무시하고 다음 로그를 저장합니다. No를 선택하면 성공적으로 저장될때 까지 계속 쿼리를 실행합니다. "Yes"를 사용할 것을 권장합니다.
 
|-
 
|-
 
|}
 
|}
  
−
5-2. 대상 로그 <br>
+
{{Note|모든 설정이 완료되면 [[ImRAD services(daemons) | logexp]] 서비스는 자동으로 저장된 연결 속성을 이용해 로그 전용 서버의 데이터베이스에 연결 후 로컬 로그를 전송합니다.
−
전송 할 로그를 사용 하도록 선택하세요.
+
만일 일정 시간이 지나도록 "환경설정 > 로그 전용 서버 > 로그 처리 상태"의 시간이 변경되지 않으면 logexp 서비스를 [[CLI_-_서비스(데몬)#.EC.8B.9C.EC.9E.91.2C_.EC.A4.91.EC.A7.80.2C_.EC.9E.AC.EC.8B.9C.EC.9E.91 | 재시작]] 하세요.}}
−
 
 
−
 
 
−
모든 과정이 끝나면 해당 서비스(Logexp)는 로컬 데이터베이스의 로그를 전용 서버로 전송합니다.
 

2023년 10월 19일 (목) 17:36 기준 최신판

로그 전용 서버

로그전용서버란 본 시스템에서 생성되는 로그를 저장 할 수 있는 외부 로그 서버를 의미합니다. 본 시스템에서 발생하는 로그 및 보유 기간은 다음 표와 같으며 로그 전용 서버 저장 기간은 각 로그별로 설정 가능합니다.

로그 테이블 로컬 데이터베이스 로그 전용 서버 로그 설명
IP/MAC address history 3 개월 48 개월 이상 DHCP 임대
RADIUS Accounting 3 개월 48 개월 이상 RADIUS Accounting
RADIUS post-auth 3 개월 48 개월 이상 RADIUS 인증처리

설정 방법

데이터베이스 서버 설치

로그 전용 서버에 MySQL 5.7 또는 MariaDB 10.0 이상을 설치 하세요. 운영체제는 상관 없습니다.

이미 MySQL이 설치 되어있는 서버가 있다면 그 서버를 로그 전용 서버로 사용해도 무방합니다.

SQL 다운로드

관리 인터페이스에 로그인 후 "환경설정 > 로그 전용 서버 > 로그 테이블" 우측 상단에 있는 [ ] 아이콘을 클릭하여 쿼리 파일(imradlog.sql)를 다운로드하여 저장합니다.

SQL Importing

저장된 파일을 로그 서버로 복사하여 mysql 명령어로 데이터베이스에 importing 합니다. 이렇게 importing을 하게되면 mysql 접속 계정, 데이터베이스 그리고 테이블들이 생성됩니다. 기본 user는 "lyonlog"입니다.

만일 MySQL 문법에 익숙하시다면 27~30 라인의 쿼리를 수정해 user와 원격 엑세스를 변경 할 수 있습니다. 단, 기본 비밀번호는 변경하지 마세요. 기본 비밀번호는 연결 속성 설정을 완료하면 사용자가 입력한 비밀번호로 자동 변경됩니다.

아래 그림은 다운로드된 파일의 일부 쿼리입니다.
Imradlog sql2.png

importing하려면 아래와 같이 mysql 명령어를 이용하세요. <user>와 <password>는 데이터베이스 설치시 이미 생성된 계정이며 root 계정을 사용하세요. 만일 로그 서버 운영 체제가 Microsoft Windows인 경우 관리자 권한으로 명령 프롬프트를 실행 후 mysql 명령어를 실행해야 합니다. 

mysql -u<user> -p<password> < <path>/imradlog.sql

# mysql  -uroot -pmypaddword < c:\imradlog.sql			# Windows
# mysql  -uroot -pmypaddword < /home/user/imradlog.sql		# linux
연결 속성 설정

데이터베이스가 설치된 로그 전용 서버에 연결하기 위한 속성을 정의해야 합니다. 관리 인터페이스의 "환경설정 > 로그 전용 서버" 페이지에 접속 후 "로그 서버"의 상태 스위치를 켜면 여러 속성을 입력 할 수 있는 양식이 표시되는데 이곳에 로그 전용 서버의 정보를 입력하세요.

항목 설명
사용 로그 내보내기 활성 상태를 나타냅니다.
주소 로그 전용 서버의 IP 주소입니다.
포트 로그 전용 서버의 mysql 데이터베이스 서버가 사용하는 포트로 기본은 3306입니다.
사용자 아이디 Importing시 로그 전용 서버 데이터베이스에 생성된 user이며 lyonlog을 입력하세요. 변경된 경우 변경 된 정보를 입력하세요.
비밀번호 원하는 비밀번호를 입력하세요. logexp 서비스는 기본 비밀번호로 로그 전용 서버 데이터베이스에 연결 후 입력된 비밀번호로 자동 변경합니다.

변경되었는지를 확인하려면 "연결 시험" 버튼을 클릭하여 성공적으로 연결되었는지를 통해 확인 할 수 있습니다. 수분이 지나도록 연결이 되지 않은 경우 logexp 서비스를 재시작 하거나 그래도 연결에 실패한 경우 로그 서버 정보를 확인하세요.

쿼리 오류 무시 Yes를 선택하면 저장 중 오류난 로그는 무시하고 다음 로그를 저장합니다. No를 선택하면 성공적으로 저장될때 까지 계속 쿼리를 실행합니다. "Yes"를 사용할 것을 권장합니다.

모든 설정이 완료되면 logexp 서비스는 자동으로 저장된 연결 속성을 이용해 로그 전용 서버의 데이터베이스에 연결 후 로컬 로그를 전송합니다. 만일 일정 시간이 지나도록 "환경설정 > 로그 전용 서버 > 로그 처리 상태"의 시간이 변경되지 않으면 logexp 서비스를 재시작 하세요.