.. :validated: 3.0.0

Установка подсистемы журналирования
==============================================================================

Установка сервера подсистемы журналирования выполняется в два этапа:

1. Ввод сервера в домен как обычную рабочую станцию с именем **audit**;

2. Назначение серверу роли **Сервер журнала событий** на портале управления, установка и настройка происходит автоматически благодаря системе автоматизации.

Подготовить сервер журналирования в соответствии с :ref:`minimum requirements for installing subsystems`.

Выполнить настройку сетевого интерфейса согласно :ref:`network_interface_settings` и :ref:`network_settings_on_client`.

Проверить доступность репозиториев **dl.astralinux.ru** и ответ от контроллера домена **dc-1**:

.. code-block:: bash

    ip a
    ping -c 4 dl.astralinux.ru
    ping -c 4 dc-1.ald.company.lan
    ping -c 4 dc-1

Настроить репозитории (см. :ref:`configuring_repositories`) и обновить программное обеспечение согласно :ref:`compatibility_matrix`.

Установить клиентский пакет программ **ALD Pro**:

.. code-block:: bash
    
    sudo DEBIAN_FRONTEND=noninteractive apt-get install -y -q aldpro-client

Ввести сервер журналирования **audit** в домен **dc-1**:

.. code-block:: bash

    sudo /opt/rbta/aldpro/client/bin/aldpro-client-installer --domain ald.company.lan --account admin --host audit --gui --force

После ввода команды система запросит ввести пароль администратора домена.

Перезагрузить сервер **audit**, чтобы настройки вступили в силу:

.. code-block:: bash

    sudo reboot

В портале управления в разделе **Журнал событий** → **Серверы журнала событий** на вкладке **Серверы журнала событий** развернуть сервер журналирования **audit**, нажав на кнопку [**Развернуть сервер журнала событий**]. В окне нового сервера выбрать **audit.ald.company.lan**, привязав его к сайту **Головной офис**, см. :ref:`рис. 2.14`.

.. figure:: media/32_promote-audit-server.png
    :name: рис. 2.14
    :scale: 50

    Добавление нового сервера журналирования

Роль автоматически применится через 30 минут.

Начало и окончание установки можно посмотреть на карточке хоста на портале управления в журналах ``term.log`` и ``minion`` или воспользоваться утилитой ``journalctl`` с ключом ``-f``.

Форсировать применение роли можно командой:

.. code-block:: bash

    sudo aldpro-roles --iud

Подробнее о применения форсирования описано в разделе **Справочные материалы**, в главе **Утилиты для работы с групповыми политиками, подсистемами и заданиями автоматизации** в **Руководстве администратора. Часть 2**.