Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
Letzte Überarbeitung Beide Seiten der Revision
de:shibidp3config-log [2017/07/18 11:33]
Raoul Gunnar Borenius
de:shibidp3config-log [2019/01/11 13:22]
Wolfgang Pempe
Zeile 3: Zeile 3:
 Das Default-Logging sollte in folgenden Punkte angepasst werden: Das Default-Logging sollte in folgenden Punkte angepasst werden:
  
-  * Loghistory aus Datenschutzgründen nur 14 Tage aufbewahren+  * Loghistory aus Datenschutzgründen ​z.B. nur Tage aufbewahren ​(die Länge dieses Zeitraums ggf. nach Rücksprache mit dem/der Datenschutzbeauftragten den lokalen Regularien anpassen!)
   * LDAP-Client-Log von WARN auf INFO damit mehr LDAP-Meldungen kommen   * LDAP-Client-Log von WARN auf INFO damit mehr LDAP-Meldungen kommen
-  * Client-IP-Adresse im Log mit protokollieren zur Vorbereitung der Brute-Force-Abwehr+  * Client-IP-Adresse im Log mit protokollieren zur Vorbereitung der [[de:​shibidp3fail2ban|Brute-Force-Abwehr]]
  
 <file xml ./​conf/​logback.xml>​ <file xml ./​conf/​logback.xml>​
     ...     ...
-    <!-- aus Datenschutzgründen nur 14 Tage aufbewahren --> +    <!-- aus Datenschutzgründen nur Tage aufbewahren --> 
-    <​variable name="​idp.loghistory"​ value="​14" />+    <​variable name="​idp.loghistory"​ value="​7" />
  
     <!-- Much higher performance if you operate on DEBUG. -->     <!-- Much higher performance if you operate on DEBUG. -->
  • Zuletzt geändert: vor 3 Monaten