Ranger 审计日志存入 Solr

Recent Pages

Ranger 审计日志存入 Solr

最后更新时间：2024-10-30 12:30:59

Ranger 审计日志默认关闭，可根据需要通过修改配置文件打开相应组件的审计功能。
说明：
EMR-2.7.0及以上版本安装 Ranger 时，默认会在单个 Master 节点上安装单机版的 Solr 服务，用于存储 Ranger 的审计日志，日志保留时间为7天。
1. 打开方法以 HDFS 为例，在 EMR 控制台 > 集群服务 > HDFS > 配置管理，修改 ranger-hdfs-audit.xml 文件配置项如下：
xasecure.audit.is.enabled=true
xasecure.audit.solr.is.enabled=true
2. 在集群服务 > HDFS > 角色管理，重启 NameNode 角色。
3. 如客户有长期保留 Ranger 审计日志的需求，建议 Ranger 审计日志存入腾讯云 ElasticSearch。