...
注意：根据《网络安全法》要求，IdP至少保留180天的日志记录，目前默认为180天，如需要更改，请将/opt/shibboleth-idp/conf/logback.xml中的idp.loghistory:-180修改成其他数字，如idp.loghistory:-360，保留360天的日志。
2.
...
IdP审计日志上报配置
日志生成脚本已经由安装脚本提前下载好并放在相应的目录下，只需要添加定时任务，每个小时生成日志文件即可。IdP审计日志生成脚本已经由安装脚本提前下载好并放在相应的目录下，只需要添加定时任务，即可生成每小时上报给CARSI联盟的IdP审计日志文件。
| Code Block | ||
|---|---|---|
| ||
#添加定时任务，执行sudo crontab -e 并增加以下作业任务 [carsi@www ~]$ sudo crontab -e 0 */1 * * * sh /usr/share/nginx/html/auditlog/auditlog.sh >/dev/null 2>&1 |
...