DSE Searchクラスター用に監査を構成
Solr web.xmlファイルのフィルターマッピング要素を使用してDSE Search用に監査を構成する手順
監査が有効な場合、DSE Searchノードにさらに必要な構成はありません。Solr web.xmlファイルでfilter-mapping要素がコメント・アウトされている場合、監査担当者はSolrから何もログに記録できません。
手順
必要に応じて、Solr web.xmlファイルのフィルターマッピング要素のコメントを解除します。
web.xmlファイルのデフォルトの場所は、インストールのタイプによって異なります。
| Installer-Servicesおよびパッケージ・インストール | /usr/share/dse/solr/web/solr/WEB-INF/web.xml |
| Installer-No Servicesおよびtarボール・インストール | install_location/resources/solr/web/solr/WEB-INF/web.xml |
<filter-mapping>
<filter-name>DseAuditLoggingFilter</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>以下に、Solrクエリーのデータ監査ログの例を示します。
host:/10.245.214.159|source:127.0.0.1|user:jdoe|timestamp:1356045339910|category:QUERY
|type:SOLR_QUERY|ks:wiki|cf:solr|operation:/wiki.solr/select/?q=body:trains