Documentation<Précédent | Table des matières | Suivant>
1.5. Enregistrement
La journalisation des activités pour slapd est indispensable lors de la mise en œuvre d'une solution basée sur OpenLDAP, mais elle doit être activée manuellement après l'installation du logiciel. Sinon, seuls des messages rudimentaires apparaîtront dans les journaux. La journalisation, comme toute autre configuration slapd, est activée via la base de données slapd-config.
OpenLDAP est livré avec plusieurs sous-systèmes de journalisation (niveaux), chacun contenant le plus bas (additif). Les statistiques sont un bon niveau à essayer. La slapd-config3 La page de manuel a plus à dire sur les différents sous-systèmes.
Créer le fichier journalisation.ldif avec le contenu suivant:
dn : cn=config changetype : modifier remplacer : olcLogLevel olcLogLevel : stats
Mettre en œuvre le changement :
sudo ldapmodify -Q -Y EXTERNE -H ldapi:/// -f logging.ldif
Cela produira une quantité importante de journalisation et vous voudrez revenir à un niveau moins détaillé une fois que votre système sera en production. Dans ce mode verbeux, le moteur syslog de votre hôte (rsyslog) peut avoir du mal à suivre et peut laisser tomber des messages :
rsyslogd-2177 : imuxsock a perdu 228 messages du pid 2547 en raison de la limitation du débit
Vous pouvez envisager une modification de la configuration de rsyslog. Dans /etc/rsyslog.conf, mettre:
# Désactiver la limitation de débit
# (la valeur par défaut est de 200 messages en 5 secondes ; ci-dessous, nous faisons passer le 5 à 0)
$SystemLogRateLimitIntervalle 0
Et puis redémarrez le démon rsyslog :
sudo systemctl redémarrer syslog.service