提示
X
本案例来自tskb,请前往tskb修改源内容:立即前往
'>

【SSL】登录集群IP查询不到以前的用户登录注销日志

|

问题描述

登录集群IP的控制台查询昨天的日志,发现用户的登录日志和注销日志都不见了,只有修改用户信息的日志

处理过程

1.查看当前日期的日志,是有正常记录到的
2.查看集群部署模式为主备模式
3.登录另一台备机控制台查看日志,可以看到当前日志的日志只记录了用户修改信息的日志,没有用户登录和用户注销日志,再查看前一天的日志发现有记录到用户登录和用户注销日志
4.查看【系统运行状态】下【告警日志】中有发生过集群切换,所以导致前一天无用户登录的备机切换成了主机,此时新的主机会在当前日期记录用户登录和用户注销日志,所以会出现能查询切换时间点之后的用户登录注销日志,但是查询不到切换时间点之前的用户日志

根因

在主备模式的集群下,所有用户都只会在主机上登录,所以只有主机会记录用户登录注销的所有日志,而备机则不会记录用户的登录注销日志。

解决方案

方案一:通过登录备机IP的控制台来查询之前的用户日志
方案二:搭建外置数据中心,可以通过外置数据中心查询所有的用户日志
feeling 发表于 2019-8-25 20:17
  
有助工作
新手756451 发表于 2019-9-3 19:17
  
感谢分享
新手614452 发表于 2020-10-30 16:00
  
谢谢分享
新手378833 发表于 2023-4-28 09:33
  
有助于工作!!!!!!!!!!!
新手626351 发表于 2023-5-1 16:44
  
有助于工作!!!!!!!!!!!

我要分享
文档编号: 80311
作者: sangfor_2457
更新时间: 2019-08-19 23:00
适用版本: