|
| ID | ⇒#1255@研究ノート; |
| 要約 | 【研究ノート】Shibboleth IdPのログをSQLサーバに記録する方法⇒#1255@研究ノート; |
| 日時 | 記録=2010/1/25, 修正=2010/9/10 |
| 研究者 | 伊藤 智博 |
| リンク | 関連外部ＵＲＬ=https://spaces.i…, 学認共有ＵＲＬ=, 講義 研究 発表 業績 テーマ 製品 計算式 |
| 内容 | Shibboleth IdPのログをSQLに記録する方法
Shibbolethのログをデータベースサーバ（ＳＱＬ）に記録することによって、データベースの付加機能であるOLAPなどで集計を簡便にすることが期待される。
Shibboleth IdPのログをSQLサーバに記録するために、次の方法で可能にした。
Shibboleth IdPから、syslogdにログを転送し、syslogdからMySQLに送信するように設定した。
設定例）
〇Shibboleth IdP logging.xml
＜appender name="IDP_SYSLOG" class="ch.qos.logback.classic.net.SyslogAppender"＞
＜SyslogHost＞localhost＜/SyslogHost＞
＜Port＞514＜/Port＞
＜Facility＞LOCAL6＜/Facility＞
＜SuffixPattern＞[%logger:%line] %msg＜/SuffixPattern＞
＜/appender＞
〇rsyslog.conf
local6.* :ommysql:localhost,データベース名,ユーザ名,パスワード
〇rsyslogdの起動オプションの変更
ch.qos.logback.classic.net.SyslogAppenderは、TCPでログメッセージを送信するので,/etc/init.d/rsyslog のSYSLOGD_OPTIONSを、下記のように変更した。
SYSLOGD_OPTIONS="-m 0 -r -t514 -l locahost "
〇MySQLへのテーブルの作成
CREATE TABLE SystemEvents(
ID int unsigned not null auto_increment primary key,
CustomerID bigint,
ReceivedAt datetime NULL,
DeviceReportedTime datetime NULL,
Facility smallint NULL,
Priority smallint NULL,
FromHost varchar(60) NULL,
Message text,
NTSeverity int NULL,
Importance int NULL,
EventSource varchar(60),
EventUser varchar(60) NULL,
EventCategory int NULL,
EventID int NULL,
EventBinaryData text NULL,
MaxAvailable int NULL,
CurrUsage int NULL,
MinUsage int NULL,
MaxUsage int NULL,
InfoUnitID int NULL ,
SysLogTag varchar(60),
EventLogType varchar(60),
GenericFileName VarChar(60),
SystemID int NULL
);
CREATE TABLE SystemEventsProperties(
ID int unsigned not null auto_increment primary key,
SystemEventID int NULL ,
ParamName varchar(255) NULL ,
ParamValue text NULL
);
〇権限設定
GRANT ALL PRIVILEGES ON データベース名.* TO ユーザ名@localhost IDENTIFIED BY 'パスワード';
ch.qos.logback.classic.db.DBAppenderの機能でもログをデータベースサーバに転送できるはずであるが、動作しないので、ひとまず、rsyslogdを経由しています。
【関連ＵＲＬ】
・https://spaces.i…
・http://logback.q…
・http://logback.q…
・https://spaces.i…
・http://www.rsysl…
【関連講義】
・サイバーキャンパス「鷹山」,UPKI関係資料1)
・サイバーキャンパス「鷹山」,UPKI-学術認証フェデレーション2)
|
HyperLink
|
|