You are viewing an old version of this page. View the current version.

Compare with Current View Page History

« Previous Version 3 Next »

Компонент Indeed Log Server позволяет записывать события со всех серверов Indeed Certificate Manager в единый журнал Windows Event Log или СУБД Microsoft SQL Server.

Компонент устанавливается на одном из серверов Indeed CM или на отдельной рабочей станции (в домене или вне его). Системные требования для установки компонента совпадают с требованиями к серверу Indeed CM.

Настройка чтения и записи событий в Windows Event Log

Для установки и настройки Indeed Log Server выполните следующие действия:

  1. Выполните вход на рабочую станцию с правами локального администратора.
  2. Запустите Indeed.LogServer.msi из дистрибутива (располагающемся в каталоге IndeedCM.Server) и выполните его установку следуя указаниям Мастера.
  3. Перейдите в каталог C:\inetpub\wwwroot\ls и отредактируйте файл clientApps.config следующим образом:

    • В секции Application добавьте:

<Application Id="cm" SchemaId="cmSchema">
	<ReadTargetId>cmEventLogTarget</ReadTargetId>
    <WriteTargets>
       	<TargetId>cmEventLogTarget</TargetId>
    </WriteTargets>
	<AccessControl>
		<!--<CertificateAccessControl CertificateThumbprint="001122...AA11" Rights="Read" />-->
	</AccessControl>
</Application>
    • В секции Targets добавьте новый элемент:
<Targets>
    ...
    <Target Id="cmEventLogTarget" Type="eventlog"/>
</Targets>

Настройка чтения и записи событий в СУБД MS SQL

  1. Перейдите в каталог C:\inetpub\wwwroot\ls\targetConfigs, создайте копию файла sampleDb.config и переименуйте её в mssqlDb.config, затем отредактируйте файл mssqlDb.config в соответствии с настройками ниже:
    <Settings> … </Settings>:
    • Data Source - имя сервера Microsoft SQL Server\PostgreSQL, PostgreSQL Pro или именованного экземпляра Microsoft SQL Server
    • Initial Catalog - имя базы данных (ILS)
    • User ID - сервисная учётная запись для работы с базами данных Indeed PAM

    • Password - пароль сервисной учётной записи

      <Settings>
	<ConnectionString>Server=sql.domain.local;Database=ILS;Integrated Security=False;User ID=IPAMSQL;Password=Password</ConnectionString>
</Settings>

      В случае использования именованного экземпляра Microsoft SQL Server значение параметра Server необходимо задавать в формате <имя сервера>\<имя экземпляра>.

      <Settings>
	<ConnectionString>Server=sql\Named instance; ... </ConnectionString>
</Settings>

  2. В файле C:\inetpub\wwwroot\ls\clientApps.config отредактируйте секцию Application для работы с файлом mssqlDb.config:

        <Application Id="pam" SchemaId="Pam.Schema">
      <ReadTargetId>mssqlDb</ReadTargetId>
      <WriteTargets>
        <TargetId>mssqlDb</TargetId>
      </WriteTargets>
      <AccessControl>
        <!--<CertificateAccessControl CertificateThumbprint="001122...AA11" Rights="Read" />-->
      </AccessControl>
    </Application>

  3. Далее в этом же файле в секции Targets добавьте новый элемент:

      <Targets>
    ...
    <Target Id="mssqlDb" Type="mssql"/>
  </Targets>

  • No labels