Verzeichnisserver-Zugriffsprotokoll
Das Verzeichnisserver-Zugriffsprotokoll zeichnet Dauer und Typ der Anfragen an den Verzeichnisserver auf, der als Datenquelle für die User Management Engine (UME) konfiguriert ist.
Sie können die UME so konfigurieren, dass Zugriffe auf Ihren LDAP-Verzeichnisserver protokolliert werden. Auf diese Weise haben Sie die Möglichkeit zu überwachen, wie lange verschiedene Sucharten für die Optimierung oder Fehlerbehebung beim Zugriff auf den Verzeichnisserver dauern.
Um die Datei für das Verzeichnisserver-Zugriffsprotokoll zu aktivieren, setzen Sie den Zugriffsindikator LDAP-Zugriff aufzeichnen. Weitere Informationen finden Sie unter UME für die Verwendung eines LDAP-Verzeichnisses als Datenquelle konfigurieren.
Für dieses Protokoll ist keine maximale Dateigröße definiert. Deaktivieren Sie das Protokoll, sofern Sie es nicht mehr brauchen.
Der Zugriff auf die Protokolldatei kann über einen beliebigen Text-Editor erfolgen.
Wenn die Funktion aktiviert ist, legt die UME die Datei für das Verzeichnisserver-Zugriffsprotokoll sapum.access.audit, unter folgendem Pfad an:
<Laufwerk>:\usr\sap\<SID>\<instanz>\j2ee\cluster\server<n>
Wenn Sie den SAP NetWeaver Application Server (AS) Java starten, überprüft das System, ob bereits eine Protokolldatei vorliegt. Ist dies der Fall, wird ein Zeitstempel an den Dateinamen angehängt und eine neue Protokolldatei angelegt.
Beschreibung von Einträgen in der Protokolldatei
| Feld | Beschreibung |
|---|---|
Zeitstempel |
Datum und Uhrzeit, zu denen der Eintrag aufgezeichnet wurde. |
Anfragetyp |
search (suchen) oder read (lesen), einschließlich der Zeit in Sekunden seit 1. Jan 1970. |
Anfrageparameter |
Bei einer Suchanfrage beinhaltet der Parameter den Basispfad, der der Suche in der Struktur des Verzeichnisservers zugrunde liegt, sowie jegliche angewandte Suchfilter. Bei einer Leseanfrage beinhaltet der Parameter die zu lesenden Attribute. |
Anfragedauer |
Dauer der Anfrage in Millisekunden |
Sie können auch den LDAP-Verbindungs-Pool überwachen. Weitere Informationen finden Sie unter Protokoll für Verzeichnisserver-Verbindungspool.
Hier ein Beispiel für die Protokolldatenausgabe einer Suchanfrage:
Mon Dec O9 10:07:32 CET 2005-12-05 performSimpleSearch: ldap access at 1133773652735 with search base: searchfilter(&(objectclass=user)(samaccountname=administrator)) Mon Dec 05 10:07:32 CET 2005 performSimpleSearch returning from ldap after:6 ms