لا يؤدي تفعيل موجز نشاط الملفات في ownCloud، بحد ذاته، إلى إنشاء سجل تدقيق إداري. بالنسبة لـ ownCloud Server Enterprise، فإن المكون ذي الصلة هو تطبيق التدقيق الخاص بالمؤسسات فقط . يسجل هذا التطبيق مجموعة أوسع من إجراءات المستخدمين والمسؤولين في نظام تسجيل الخادم، حيث يمكنك توجيه هذه السجلات إلى ملف مخصص، وإذا لزم الأمر، إلى منصة تحليل السجلات.
يتبع هذا الدليل عملية نشر خادم ownCloud الكلاسيكية الموثقة للإصدار 11.0. قد تختلف مسميات القوائم وطرق التكوين باختلاف الإصدار والتغليف. يستخدم ownCloud Infinite Scale (oCIS) خدمة تدقيق منفصلة، لذا لا تُطبّق تعليمات الخادم هذه على نشر oCIS.
يُمكن لتطبيق التدقيق تسجيل أحداث مثل تسجيل دخول المستخدمين وخروجهم، وإنشاء الملفات وحذفها ونقلها، وعمليات سلة المهملات والإصدارات، وتغييرات المشاركة والأذونات، وإدارة المجموعات والمستخدمين، والتعليقات، والوسوم، وتغييرات إعدادات المستخدم، وتفعيل التطبيقات أو تعطيلها، وانتحال الهوية، وتنفيذ أوامر OCC. تتضمن الإدخالات حقولًا شائعة مثل الوقت، والمستخدم، وتفاصيل الطلب، والعنوان البعيد، والتطبيق، والرسالة، واسم إجراء فريد. تختلف حقول الحدث الدقيقة باختلاف الإجراء.
يختلف التدقيق عن تطبيق النشاط. فالنشاط عبارة عن سجلّ لأحداث الملفات والمجلدات يُعرض للمستخدم. أما التدقيق، فهو مُخصّص للمراجعة الإدارية، وإجراءات الامتثال، وتحليل الأحداث ذات الصلة بالأمان. فعّل تطبيق التدقيق المؤسسي عندما تحتاج إلى سجلّ على الخادم؛ واستخدم النشاط عندما يحتاج المستخدمون إلى موجز سهل الاستخدام للتغييرات التي تطرأ على المحتوى.
سجّل الدخول كمسؤول ownCloud وافتح قسم التطبيقات في واجهة الإدارة. ابحث عن تطبيق التدقيق وقم بتفعيله. إذا لم تجد التطبيق، فتحقق من ترخيص المؤسسة، وإصدار خادمك، وسوق ownCloud أو قناة دعم المورّد للعثور على حزمة التطبيقات المتوافقة. لا تفترض أن تطبيق النشاط القياسي بديلٌ مناسب.
توصي ownCloud بفصل رسائل التدقيق عن سجل الخادم العام. يُسهّل الملف المخصص ضبط الأذونات وقواعد الاحتفاظ وجمع بيانات التدقيق. توفر وثائق الخادم 11.0 الحالية مثالاً على متغير بيئة الحاوية. اضبط الوجهة على مسار موجود في بيئة النشر الخاصة بك وقابل للكتابة بواسطة خدمة ownCloud.
OWNCLOUD_LOG_CONDITIONS=[{"apps":["admin_audit"],"loglevel":0,"logfile":"/mnt/data/files/admin_audit.log"}]يُوجّه هذا الشرط الرسائل من admin_auditالتطبيق إلى الملف المُحدد. في المثال الموثق، يؤدي توجيه رسائل التدقيق إلى ملف منفصل إلى تجاوز مُرشِّح مستوى السجل العام، وتسجيل الرسائل بغض النظر عن مستواها. المسار الموضح مرتبط بوحدة تخزين بيانات مُثبَّتة بواسطة Docker؛ وهو مثال توضيحي وليس مسارًا عامًا. احتفظ بتغيير البيئة باستخدام طريقة التكوين الخاصة بنشرك، وأعد تشغيل الخدمة أو أنشئها من جديد فقط حسب الحاجة لعملية تنسيق الحاويات.
بالنسبة لعمليات التثبيت التي تم تكوينها عبر config.php، يوثق مرجع تكوين تطبيق ownCloud أيضًا المفتاح log.conditions. قم بتعديل المسار ليتناسب مع دليل البيانات الفعلي للمضيف الخاص بك، واحتفظ بإدخالات التكوين الحالية بدلاً من استبدال المصفوفة بأكملها.
'log.conditions' => [
[
'apps' => ['admin_audit'],
'logfile' => '/var/www/owncloud/data/admin_audit.log'
],
],إذا احتفظت بمخرجات التدقيق في سجل ownCloud العادي بدلاً من توجيهها بشكل منفصل، فإن دليل التدقيق الخاص بـ ownCloud ينص على ضرورة ضبط مستوى سجل الخادم على 1(معلومات) أو 0(تصحيح الأخطاء)، وإلا فلن تُكتب رسائل التدقيق. يُجنّبك استخدام ملف منفصل الاعتماد على مستوى السجل العام، ولكنه لا يُغني عن مراقبة مساحة القرص المتاحة.
بعد تفعيل التطبيق وتطبيق إعدادات التسجيل، أنشئ حدثًا واحدًا مُتحكمًا به تسمح به سياستك، على سبيل المثال، إنشاء أو حذف ملف اختبار مؤقت في حساب اختبار مُخصص. ثم افحص سجل التدقيق المُكوّن على الخادم. عادةً ما يكون الإدخال عبارة عن بيانات مُهيكلة وليس تسلسلًا زمنيًا للأنشطة. ابحث عن وقت الحدث، والجهة الفاعلة، والتطبيق، والإجراء، والتفاصيل ذات الصلة. قد تتضمن عمليات الملفات أيضًا مسارًا أو مالكًا أو مُعرّف ملف؛ أما أنواع الأحداث الأخرى فلها حقولها الخاصة.
تأكد من ظهور إجراء جديد بعد تغيير الإعدادات، وأن طابعه الزمني مناسب للمنطقة الزمنية للخادم، وأن الإجراء والمستخدم يتطابقان مع الاختبار. تجنب استخدام ملف إنتاج حساس لاختبار تسجيل الحذف. إذا لم يظهر شيء، فتأكد من تفعيل تطبيق التدقيق، وصحة وجهة السجل وإمكانية الكتابة إليها، وتحميل متغير البيئة أو إعدادات PHP، ومستوى سجل الخادم مناسب عند استخدام السجل الافتراضي، وأن نوع الإجراء من بين الأنواع التي يسجلها إصدار تطبيق التدقيق المثبت لديك.
لا تُفيد سجلات التدقيق إلا عندما تظل السجلات متاحة ويتم التحكم في الوصول إليها. قيّد صلاحيات الملفات والمجلدات لحسابات نظام التشغيل وأدوار التدقيق التي تحتاج إلى الوصول. خطط لتدوير السجلات أو جمعها بحيث لا تمتلئ مساحة التخزين في حالة الاستخدام المكثف. حدد مدة الاحتفاظ بالسجلات بناءً على سياستك الداخلية والتزاماتك القانونية؛ إذ لا يفرض ownCloud فترة احتفاظ موحدة لجميع المؤسسات.
لتعزيز فصل المهام، يُنصح بحفظ ملف التدقيق خارج نطاق الملفات المتاحة عبر الإنترنت كلما أمكن، وتحديد مسؤولي النظام والمدققين الذين يمكنهم قراءته أو إدارته. توثق منصة ownCloud دور المدقق وتشرح كيفية فصل سجلات التدقيق عن سجلات ownCloud العامة، بما في ذلك الإعدادات التي لا يمكن لمسؤول النظام الوصول فيها إلى ملف التدقيق. يعتمد ذلك على كيفية تكوين أذونات المضيف والنشر، لذا يُرجى التحقق من ذلك مع فريق الأمان لديك بدلاً من افتراض أن اسم الملف المنفصل يُحقق الفصل تلقائيًا.
إذا كنت تستخدم Splunk، فإن وثائق التدقيق الخاصة بـ ownCloud تشرح كيفية المراقبة admin_audit.logباستخدام Splunk Universal Forwarder وتحليل المخرجات بصيغة JSON. تتضمن الوثائق أمثلة inputs.confوإعدادات props.conf. تعامل مع نظامي التوجيه والاستقبال كجزء من نطاق التدقيق: احمِ بيانات الاعتماد، وشفر البيانات المنقولة حيثما يدعم ذلك نظام تسجيل الأحداث لديك، وتأكد من وصول الأحداث، ونبه إلى وجود ثغرات أو حالات فشل في استيعاب البيانات.
بشكل افتراضي، يمكن أن يشمل سياق التدقيق المستخدمين المرتبطين بحدث ما والمجموعات التي ينتمون إليها. OWNCLOUD_ADMIN_AUDIT_GROUPSيمكن لهذا الإعداد تحديد أسماء المجموعات التي يتم تضمينها. استخدمه فقط عند الحاجة إلى سياسة تصفية مدروسة؛ إذ قد يؤدي تقليل سياق المجموعة إلى تقليل فائدة التحقيقات اللاحقة. راجع السجلات الناتجة ومتطلبات الخصوصية الخاصة بك قبل تطبيق أي فلتر.
OWNCLOUD_LOG_CONDITIONSأو log.conditionsالتكوين وتجنب القواعد المكررة أو المتضاربة.admin_audit ignore_cli_eventsتم تعيينها إلى yes.للحصول على تفاصيل خاصة بكل إصدار، يُرجى مراجعة وثائق تدقيق خادم ownCloud ، ومرجع تكوين تطبيق ownCloud ، وإرشادات فصل أدوار التدقيق في ownCloud . أما بالنسبة لمنتج Infinite Scale المنفصل، فيُرجى مراجعة وثائق خدمة تدقيق oCIS .
قارن بين 10 أدوات مسح الشبكة المحلية (Ping) لاكتشاف الشبكات المحلية بسرعة، وإجراء مسح شامل للأنظمة الأساسية المختلفة، وإدارة عناوين IP. تعرّف على ما يمكن أن يكشفه لك المسح وما لا يمكنه كشفه.
قارن بين ست أدوات لإدارة الشبكة لمراقبة الأداء، بما في ذلك تغطية SNMP، ورسم الخرائط، والتنبيهات، ونماذج النشر، والمفاضلات المتعلقة بالتكلفة.
قارن بين أفضل برامج تحليل شبكة Wi-Fi لأنظمة Windows و iPhone و Android، بما في ذلك أدوات ازدحام القنوات وتغطية الإشارة والخرائط الحرارية واستكشاف أخطاء الشبكة وإصلاحها.
قارن بين سبعة برامج مراقبة زمن الاستجابة المجانية والمفتوحة المصدر، بدءًا من مجموعات الشبكة الكاملة وحتى مجسات زمن الاستجابة المركزة، واختر البرنامج المناسب من حيث التوافر وفقدان الحزم والسجل.
تعرف على معنى جودة الخدمة في الشبكات، وكيف تحدد علامات DSCP وقوائم انتظار حركة المرور أولويات تطبيقات الصوت والفيديو والأعمال، وما لا تستطيع جودة الخدمة إصلاحه.
قم ببناء نظام مراقبة شبكة عملي مع تغطية واضحة للأجهزة، ومقاييس أداء مفيدة، وتنبيهات قابلة للتنفيذ، ومقارنة بين SolarWinds NPM وPRTG وOpManager.
قارن بين برامج خوادم SFTP الموثوقة لأنظمة ويندوز ولينكس، بما في ذلك OpenSSH وBitvise وSolarWinds وSFTPGo. اعثر على الخيار الأمثل الذي يلبي احتياجاتك الأمنية واحتياجات نقل الملفات.
قارن بين سبع أدوات لإدارة عناوين IP لاكتشاف الشبكات الفرعية، وتنسيق DNS وDHCP، وجرد الشبكة، وIPAM مفتوح المصدر.
قارن بين أدوات فحص الشبكة لاكتشاف الأجهزة بسرعة، وعمليات فحص IP عبر الأنظمة الأساسية، وإدارة عناوين IP للمؤسسات، مع إرشادات حول مطابقة كل خيار مع شبكتك.
استخدم خيار --traceroute في Nmap لرسم خرائط القفزات إلى مضيف مصرح به، وفهم مخرجات القفزة وRTT، واستكشاف الأخطاء وإصلاحها في الاستجابات المفقودة دون الإفراط في المسح.
