Start
/
Domains
/
Event Log - Ereignis-Protokoll

Event Log - Ereignis-Protokoll

2 Min. Lesezeit

Protokoll-Parameter

In der Properties-Datei unter ans.events.properties kann angegeben werden, welche Ereignisse protokolliert werden sollen. Die folgende Tabelle zeigt die Ereignisse, die protokolliert werden können. Mehrere Ereignisse werden mit einem Komma getrennt.

Beispiel:
ans.events.log = dnssec/became-secure, dnssec/zsk-reminder, zone/deleted

Ansicht

Eine Ansicht stellt eine Sammlung von Inhalten dar. Der Standardwert der Ansicht ist auf “Standard” gesetzt und kann nicht geändert werden.

Ereignisse

Hier ist eine Liste der Ereignisse (Events), unterteilt nach ihren Funktionsbereichen.

DNSSEC

Diese Ereignisse betreffen die Sicherheit und Signierung von Zonen.

Ereignis	Beschreibung	Details
`dnssec/became-insecure`	Eine zuvor sichere Zone ist nun unsicher (DNSSEC wurde deaktiviert).	view (Ansicht), zone (Zonenname).
`dnssec/became-secure`	Eine unsichere Zone wurde erfolgreich signiert und veröffentlicht. Der übergeordneten Zone kann ein DS RR hinzugefügt werden.	view (Ansicht), zone (Zonenname), ds (Liste der DS-Datensätze, die den neuen KSKs entsprechen).
`dnssec/faulted`	Ein schwerer Fehler ist in der DNSSEC-Konfiguration aufgetreten.	view (Ansicht), zone (Zonenname), reason (Grund des Fehlers).
`dnssec/new-signatures`	Neue Signaturen für den Zoneninhalt wurden veröffentlicht (hilfreich für Validierungstests).	view (Ansicht), zone (Zonenname).
`dnssec/ksk-reminder`	Die KSK-Signaturen laufen bald ab. Handeln ist erforderlich!	view (Ansicht), zone (Zonenname), reference time (Ablaufzeitpunkt der KSK-Signaturen).
`dnssec/zsk-reminder`	Die ZSK-Signaturen laufen demnächst ab.	view (Ansicht), zone (Zonenname), reference time (Ablaufzeitpunkt der ZSK-Signaturen).

Werden keine Maßnahmen ergriffen, können die Validatoren die Zonen-Daten nicht mehr validieren.

Aktualisierungen (Dynamische DNS-Aktualisierungen)

Ereignisse, die auftreten, wenn Clients versuchen, Zonen-Einträge zu ändern.

Ereignis	Beschreibung	Details
`update/success`	Eine dynamische Aktualisierung war erfolgreich.	client (IP/Port des Clients), view (Ansicht), zone (Zonenname), identity (ID des Clients, der aktualisiert), details (angeforderte Änderungen), version (neue Datenbank-Version der aktualisierten Zone).
`update/refused`	Die Aktualisierung wurde aufgrund der Autorisierungsrichtlinie abgelehnt.	client (IP/Port des Clients), view (Ansicht), zone (Zonenname), identity (ID des Clients, der aktualisiert).
`update/not-auth`	Aktualisierungsversuch für eine Zone, für die der Server nicht zuständig (autoritativ) ist.	client (IP/Port des Clients), view (Ansicht), zone (Zonenname), identity (ID des Clients, der aktualisiert).

Zonen-Verwaltung (Administration)

Ereignisse bei Änderungen an der Zonen-Struktur oder Konfiguration.

Ereignis	Beschreibung	Details
`zone/added`	Eine neue Zone wurde zu einer Ansicht hinzugefügt.	view (Ansicht), zone (Zonenname), db (Ziel-Datenbank), zone-type.
`zone/modified`	Eine bestehende Zone wurde geändert.	view (Ansicht), zone (Zonenname), db (Datenbank der Zone), zone-type, content-changed (Inhalt geändert), configuration-changed (Konfiguration geändert).
`zone/deleted`	Eine Zone wurde aus einer Ansicht entfernt.	view (Ansicht), zone (Zonenname), db (Datenbank der gelöschten Zone), zone-type.

Datentransfer & Wartung

Ereignisse bezüglich Zonen-Transfers zwischen Servern.

Ereignis	Beschreibung	Details
`xfr-out/granted`	Eine Anfrage für einen ausgehenden Zonen-Transfer wurde genehmigt.	client (IP/Port des Clients), view (Ansicht), zone (Zonenname).
`xfr-out/denied`	Ein Zonen-Transfer wurde abgelehnt.	client (IP/Port des Clients), view (Ansicht), zone (Zonenname), detail (Grund der Ablehnung).
`zone-maintenance/failure`	Ein Zonen-Transfer für eine Zone, die aktualisiert werden musste, ist fehlgeschlagen.	view (Ansicht), zone (Zonenname), status (Zonenstatus), master (Quell-Server), detail (Fehlerursache).

War dieser Artikel hilfreich?