操作シナリオ
LogListenerがCLSサービスにアクセスするにはキーによる認証が必要です。LogListenerの初期化後、デフォルトではキーが平文で設定ファイルに書き込まれ、保存されます。平文での保存を希望しない場合(平文保存には漏洩リスクがある可能性がありますので、注意して操作してください)、本書ではLogListenerの初期化時にキーを暗号化して保存するかどうかを指定する方法、および初期化後にキーの保存方法を変更する方法について説明します。
操作手順
初期化時に暗号化ストレージキーを指定する
LogListener インストールガイドを参照し、LogListenerの初期化時に-encryptionパラメータを追加します。キーを暗号化する場合はtrueを入力し、キーを暗号化する必要がない場合はfalseを入力します。 初期化後のキーストレージ方式の変更
暗号化ストレージへの変更
1. LogListenerのインストールディレクトリに移動します。
2. LogListenerのインストールディレクトリで、./bin/encrypt_tool -e {キー ID}を実行し、暗号化されたキー IDを取得します。
3. LogListenerのインストールディレクトリで、./bin/encrypt_tool -e {キー KEY}を実行し、暗号化されたキー KEYを取得します。
4. LogListenerのインストールディレクトリで、vim ./etc/loglistener.confを実行し、confファイル内のsecret_idとsecret_keyを、手順1、2で取得した暗号化キー IDと暗号化キー KEYに置き換え、同時にencryptionをtrueに設定します。 5. 以下のコマンドを実行して、LogListenerを再起動します。
LogListener 2.8.3以降、かつオペレーティングシステムにsystemdが搭載されている場合に適用されます。
systemctl restart loglistenerd
/etc/init.d/loglistenerd checkを実行して、起動が成功したかどうかを確認します:
LogListener 2.8.3以前、またはLogListener 2.8.3以降でオペレーティングシステムにsystemdがない場合に適用されます。
/etc/init.d/loglistenerd restart
起動成功時の戻り値の例:
平文ストレージへの変更
1. LogListenerのインストールディレクトリに移動します。
2. LogListenerのインストールディレクトリで、vim ./etc/loglistener.confを実行し、confファイル内のsecret_idとsecret_keyを平文キー IDとキー KEYに置き換え、同時にencryptionをfalseに設定します。
3. 以下のコマンドを実行して、LogListenerを再起動します。
LogListener 2.8.3以降、かつオペレーティングシステムにsystemdが搭載されている場合に適用されます。
systemctl restart loglistenerd
/etc/init.d/loglistenerd checkを実行して、起動が成功したかどうかを確認します:
LogListener 2.8.3以前、またはLogListener 2.8.3以降でオペレーティングシステムにsystemdがない場合に適用されます。
/etc/init.d/loglistenerd restart
起動成功時の戻り値の例: