DSE Searchクラスター用に監査を構成する

Apache Solr™ web.xmlファイル内のfilter-mapping要素を使用して、DSE Search用に監査を構成するための手順。

監査が有効な場合、DSE Searchノードで他に必要な構成はありません。Apache Solr™ web.xmlファイルでfilter-mapping要素がコメントアウトされている場合、オーディターはSolrの情報を何もログに記録できません。

手順

必要に応じて、Solr web.xmlファイルのfilter-mapping要素をコメント解除します。
web.xmlファイルのデフォルトの場所は、インストールのタイプによって異なります。

パッケージ・インストールInstaller-Servicesインストール

 /usr/share/dse/solr/web/solr/WEB-INF/web.xml

tarボール・インストールInstaller-No Servicesインストール

 installation_location/resources/solr/web/solr/WEB-INF/web.xml 
<filter-mapping>
    <filter-name>DseAuditLoggingFilter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

以下に、Solrクエリーのデータ監査ログの例を示します。

host:/10.245.214.159|source:127.0.0.1|user:jdoe|timestamp:1356045339910|category:QUERY
  |type:SOLR_QUERY|ks:wiki|cf:solr|operation:/wiki.solr/select/?q=body:trains