15.2.2. 在控制台中配置日志

可以通过子系统控制台和子系统的 CS.cfg 文件配置日志。也可以通过控制台或配置文件创建专用日志,如签名的审计日志和自定义日志。
可使用 CA、OCSP、TKS 和 KRA 子系统的子系统控制台配置系统、事务和审计日志。TPS 日志仅通过配置文件进行配置。
  1. Configuration 选项卡的导航树中,选择 Log
  2. Log Event Listener Management 选项卡列出当前配置的监听程序。
    要创建新日志实例,请单击 Add,然后从 Select Log Event Listener Plug-in Implementation 窗口中的列表选择一个模块插件。
  3. 设置或修改 Log Event Listener Editor 窗口中的字段。表 15.3 “日志记录事件 Listener 字段” 中列出了不同的参数。

表 15.3. 日志记录事件 Listener 字段

字段 描述
日志事件 Listener ID 赋予标识监听器的唯一名称。名称可具有任意字母(A 到 zZ)、数字(0 到 9)、一个下划线(_)和连字符(-),但它不能包含其他字符或空格。
type 给出日志文件的类型。系统 会创建错误和系统日志; 事务 记录审计日志。
enabled 设定日志是否活跃。仅启用的日志可实际记录事件。该值可以是 truefalse
level 在文本字段中设置日志级别。级别必须在字段中手动输入;没有选择菜单。选择是 Debug信息WarningFailureMisconfigurationCatastropheSecurity。更多信息请参阅 第 15.2.1.2 节 “日志级别(Message Categories)”
fileName 会向日志文件指定完整路径,包括文件名。子系统用户应具有对该文件的读/写入权限。
bufferSize 以 KB(KB)为单位设置日志的缓冲区大小。当缓冲区达到这个大小后,缓冲区的内容会被清除并复制到日志文件中。默认大小为 512 KB。有关缓冲日志记录的更多信息,请参阅 第 15.2.1.3 节 “buffered 和 Unbuffered Logging”
flushInterval 设置在缓冲区内容清除并添加到日志文件中的时间。默认间隔为 5 秒。
maxFileSize 以 KB(KB)为单位设置大小,日志文件可以在轮转之前变为。达到这个大小后,文件会被复制到轮转的文件中,日志文件将启动新的。有关日志文件轮转的更多信息,请参阅 第 15.2.1.4 节 “日志文件轮转”。默认大小为 2000 KB。
rolloverInterval 设置服务器的频率来轮转活跃日志文件。可用选项包括 hourly、daily、weekly、monthly 和 year。默认是 monthly。更多信息请参阅 第 15.2.1.4 节 “日志文件轮转”