Users Guide

Tabelle 13. Überwachungsprotokolldetails (fortgesetzt)
Aktion Verfolgte Informationen
Hinzufügen/Entfernen eines Benutzers Benutzername
Die Ereignisprotokolle werden in der Protokolldatei gespeichert. Die Protokolldateien befinden sich an folgendem Speicherort:
<Installationsverzeichnis>\OpenManagePowerCenter\logs\Audit.log.x. Dabei steht x für die fortlaufende Nummer, falls zutreffend (siehe
unten).
Die Gesamtgröße aller Überwachungsprotokolldateien ist auf 20 MB begrenzt. Power Center speichert bis zu drei
Überwachungsprotokolldateien mit je ca. 6,67 MB. Falls die Größenbegrenzung für eine einzelne Protokolldatei aufgrund eines neuen
Protokolls überschritten werden würde, vergibt Power Center einen neuen Namen für die Protokolldatei und speichert das neue Protokoll
mit dem ursprünglichen Dateinamen in einer neuen Protokolldatei.
Für die Generierung einer Überwachungsprotokolldatei gelten folgende Namenskonventionen:
● audit.log – Der Name der ersten Überwachungsprotokolldatei. In dieser Datei sind die jüngsten Maßnahmen protokolliert.
● audit.log.1 – Der Name der zweiten Überwachungsprotokolldatei. Diese wird aus audit.log kopiert, wenn die Dateigrößenbegrenzung
überschritten wird.
● audit.log.2 – Der Name der dritten Überwachungsprotokolldatei. Diese wird aus audit.log1 kopiert, wenn die Dateigrößenbegrenzung
bei audit.log überschritten wird.
Verwaltung von Zertifikaten
Power Center verwendet Keytool – ein Programm für die Verwaltung von Schlüsseln und Zertifikaten der Java Runtime Environment
(JRE) – und generiert damit ein Schlüsselpaar (einen öffentlichen Schlüssel und einen zugehörigen privaten Schlüssel), das für die
Erstellung eines selbstsignierten Zertifikats während der Installation verwendet wird.
Keytool ist an folgendem Speicherort installiert: <InstallDir>\external\jre\bin\keytool.exe. Der private Schlüssel und das
selbstsignierte Zertifikat sind unter <Installationsverzeichnis>\keystore.ssl in der Keystore-Datei gespeichert. Das selbstsignierte Zertifikat
läuft drei Monate nach der Installation ab.
ANMERKUNG: Es wird dringend empfohlen, den privaten Schlüssel und das selbstsignierte Zertifikat zu aktualisieren.
Sie können Power Center-Zertifikate in Keytool verwalten. Es gibt folgende allgemeine Szenarien:
● Szenario 1: Generieren Sie ein Schlüsselpaar und ein selbstsigniertes Zertifikat. Während der Installation von Power Center werden ein
Schlüsselpaar und ein selbstsigniertes Zertifikat für den Power Center-Server generiert.
ANMERKUNG:
Stellen Sie beim Löschen von Einträgen aus der Keystore-Datei sicher, dass mindestens ein Schlüsselpaareintrag
in der Keystore-Datei verbleibt. Anderenfalls funktioniert Power Center nicht.
● Szenario 2: Ersetzen Sie das selbstsignierte Zertifikat durch ein signiertes Zertifikat einer Zertifikatsstelle (Certification Authority, CA).
Ein von einer CA signiertes Zertifikat wird von den Web-Browsern eher als vertrauenswürdig eingestuft. Gehen Sie folgendermaßen
vor, um Ihr Zertifikat von einer CA signieren zu lassen:
○ Generieren Sie einen Antrag auf Signierung eines Zertifikats (Certificate Signing Request, CSR) und reichen Sie diesen bei der CA
ein.
○ Importieren Sie ein Zertifikat für Ihre CA.
○ Importieren Sie die Zertifikatsrückmeldung der CA.
● Szenario 3: Importieren Sie ein neues vertrauenswürdiges Zertifikat. Einige Geräte (z. B. das Gehäuse und die über WS-MAN
bereitgestellte Verwaltungsschnittstelle) oder Internetdienstanbieter stellen möglicherweise ein Zertifikat für die Validierung von Power
Center beim Aufbau der Kommunikation bereit. Wenn Sie das Zertifikat validieren und es Power Center nicht gelingt, das Zertifikat
durch Herstellen eines vertrauenswürdigen Pfades vom vertrauenswürdigen Zertifikat der Keystore-Datei zu verifizieren, schlägt die
Kommunikation fehl. In dem Fall müssen Sie möglicherweise ein neues vertrauenswürdiges Zertifikat importieren, um sicherzustellen,
dass ein vertrauenswürdiger Pfad zur Verifizierung des Zertifikats aufgebaut werden kann.
Weitere Informationen zur Verwaltung von Zertifikaten finden Sie in der Keytool-Dokumentation.
106
Sicherheit