В настоящем разделе приведены настройки, связанные с изменением конфигурационных файлов компонентов JAS. Редактирование конфигурационных файлов может осуществляться с помощью текстового редактора.

Настройка параметров ведения журнала событий в JAS

Сервер JAS позволяет записывать в журнал событий сообщения следующих уровней:

  • OFF –ведение журнала событий отключено;
  • FATAL – неустранимая ошибка;
  • ERROR – ошибка;
  • WARN – предупреждение;
  • INFO – информация;
  • DEBUG – отладка;
  • ALL – показывать все события.

Каждый последующий уровень включает все предыдущие (кроме OFF). Например, если выставлено значение INFO, то будут отображаться сообщения уровней: INFO, WARN, ERROR, FATAL.

В табл. 12 представлены параметры ведения журнала событий для сервера бизнес-логики JAS и серверного агента (ПО Сервер JAS ).

Табл. 12 – Настройка параметров ведения основных журналов событий

Компонент JAS

Расположение файла конфигурации

Сведения о настройке ведения журнала событий

Сервер бизнес-логики JAS (jas-engine)


Файл конфигурации журналирования

opt\jas-engine\Aladdin.JAS.Engine.log4net



1.      Откройте файл конфигурации с помощью текстового редактора.

2.      Отредактируйте значение элемента <level value> для элемента <root>. Используйте значения, приведённые в начале настоящего раздела.

В настройках файла конфигурации сервера JAS под элементом <root> также располагаются элементы, позволяющие задать индивидуальные настройки ведения журнала событий для различных служб и интерфейсов JAS. Чтобы изменить уровень ведения журнала событий, в элементе <level value=…>, соответствующем нужной службе или интерфейсу, также укажите нужное значение (от OFF до ALL).

Консольный агент (jas-agent)

Файл конфигурации журналирования

opt\jas-engine\jas-agent\Aladdin.JAS.Agent.Terminal.log4net



Сохраните изменения и закройте файл конфигурации.

Также существует возможность настроить параметры ведения журнала событий для других компонентов JAS:

  • JAS-плагин для NPS, см. раздел «Настройка JAS-плагина для NPS», с. 41;
  • JAS-плагин для AD FS см. раздел «Настройка JAS-плагина для AD FS», с. 65;
  • JAS-плагин для MS RDG, см. раздел «Настройка JAS-плагина для MS RDG», с. 78;
  • JOL, см. раздел «Настройки JOL и порядок их применения», с. 87.

Настройки журналирования событий аутентификации JAS

Для настройки журналирования событий аутентификации (могут фиксироваться в журнале в БД JMS и посредством Syslog) следует выполнить следующие действия.

  1. Выгрузите текущий файл конфигурации журналирования (JournalingManager.json) командой server config show консольного агента JAS, например:
Aladdin.JAS.Agent.Terminal server config show --path /tmp/jas_config

Примечание. Подробнее см. описание команды server config show в разделе «Приложение 2. Справочник команд консольного агента Aladdin.JAS.Agent.Terminal», c. 131.

  2. Отредактируйте значения параметров настроек SQLAuthEventLogLevel и SyslogAuthEventLogLevel в соответствии с разделом «Приложение 3. Справочник конфигурационных файлов JAS» -> json, с. 146.

  3. Загрузите отредактированный файл конфигурации журналирования в систему командой server config upload консольного агента JAS, например:

Aladdin.JAS.Agent.Terminal server config upload -j /tmp/jas_config/JournalingManager.json

  4. Для вступления настроек в силу перезапустите сервис JAS

systemctl restart jas-engine

Управление конфигурационными файлами сервера JAS

Консольный агент JAS предоставляет ряд команд для выгрузки (с целью редактирования) и последующей загрузки в систему конфигурационных файлов JAS, в частности:

  • json – настройки аутентификации, настройки U2F, настройки TFL;
  • json – настройки сертификатов для U2F;
  • json – настройки журналирования аутентификации (подробнее см. «Настройки журналирования событий аутентификации JAS», выше);
  • json – настройки профилей Messaging-транспорта (только выгрузка, о настройке профилей Messaging-транспорта подробнее см. «Порядок настройки транспорта для работы с Messaging-токенами», с. 24);
  • json – настройки Syslog.

Примечание. Состав и толкование параметров данных файлов приведено в разделе «Приложение 3. Справочник конфигурационных файлов JAS», с. 137.

Управление конфигурационными файлами осуществляется командами server config show и server config upload консольного агента JAS (подробнее см. раздел «Приложение 2. Справочник команд консольного агента Aladdin.JAS.Agent.Terminal», c. 131).