检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
审计日志 MRS 3.2.0版本：log_audit.log MRS 3.3.0及之后版本：log_datanode_audit.log IoTDB审计日志。 日志级别 IoTDB提供了如表2所示的日志级别。
审计管理 提供审计日志查询及导出功能。帮助用户查阅所有用户活动及操作。 租户管理 提供统一租户管理平台。 系统设置 用户可以进行监控和告警配置管理、备份管理。
统一审计 Ranger插件支持记录审计日志，当前审计日志存储介质支持本地文件。 高可靠性 Ranger支持RangerAdmin双主，两个RangerAdmin同时提供服务，任意一个RangerAdmin故障不会影响Ranger的功能。
日志级别的可视化配置动态生效、可视化下载、可视化检索、审计日志等功能。 IoTDB开源增强特性：安全加固 用户认证支持Kerberos、通道SSL加密，兼容社区方式。 IoTDB开源增强特性：生态对接 在原生的能力上，增强集群版MQTT对接。 父主题： IoTDB
IAM 负责记录审计日志。在Manager的UI上每一个非查询类操作，都有对应的审计日志。 PMS 性能监控模块，搜集每一个OMA上的性能监控数据并提供查询。 CEP 汇聚功能模块。比如将所有OMA上的磁盘已用空间汇总成一个性能指标。
处理步骤 排查YARN日志和审计日志，查看终止任务操作的下发者，确认终止任务的原因。 参考信息 无。 父主题： MRS集群告警处理参考
例如，在行为分析场景中，需支持近期流量数据的高频查询和高时效性，历史数据的访问频次很低，但需长时间备份以保证后续的审计和回溯工作，且查询需求也会随着时间推移锐减，如果将所有数据存储在本地，将造成大量的资源浪费。 本章节仅适用于MRS 3.3.1 及之后版本。
配置MRS集群审计日志转储 父主题： MRS集群运维
定期备份日志 Manager和集群提供的审计日志记录了用户活动信息和操作信息，可通过Manager导出审计日志。当系统中的审计日志过多时，可通过配置转储参数，将审计日志转储到指定服务器，避免引起集群节点磁盘空间不足。 维护责任人 网络监控工程师、系统维护工程师。
处理步骤 打开操作系统审计日志，给审计日志增加记录kill命令的规则，即可定位是何进程发送的命令。 操作影响 打印审计日志，会消耗一定操作系统性能，经过分析仅影响不到1%。 打印审计日志，会占用一定磁盘空间。
对同一张表或分区并发写数据导致任务失败 问题背景与现象 Hive执行插入语句时，报错HDFS上文件或目录已存在或被清除，具体报错如下： 原因分析 根据HiveServer的审计日志，确认该任务的开始时间和结束时间。
审计日志 实例名-audit.log 审计日志。 hsbroker-audit.log HSBroker操作的审计日志。 hsconsole-audit.log HSConsole操作的审计日志。
审计日志 webhcat-audit.log WebHCat审计日志 jetty-<日期>.request.log Jetty服务的请求日志 日志级别 Hive提供了如表2所示的日志级别。
审计日志 webhcat-audit.log WebHCat审计日志 jetty-<日期>.request.log Jetty服务的请求日志 日志级别 Hive提供了如表2所示的日志级别。
服务审计日志 日志级别 JobGateway提供了如下表2所示的日志级别。
loader-omm-***-pid***-gc.log.*.current Loader进程gc日志 sqoopInstanceCheck.log Loader实例健康检查日志 审计日志 default.audit Loader操作审计日志（例如：作业的增删改查、用户的登录）。
loader-omm-***-pid***-gc.log.*.current Loader进程gc日志 sqoopInstanceCheck.log Loader实例健康检查日志 审计日志 default.audit Loader操作审计日志（例如：作业的增删改查、用户的登录）。
FlinkServer服务日志、审计日志。 FlinkServer服务日志、审计日志默认100MB滚动存储一次，服务日志最多保留30天，审计日志最多保留90天。
Audit 查看Ranger运行及权限管控相关审计日志信息，具体操作请参考查看Ranger审计信息。
Audit 查看Ranger运行及权限管控相关审计日志信息，具体操作请参考查看Ranger审计信息。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
