配置audit logging的问题（log4j.properties）

大家好， 想请教一个用log4j.properties 配置审计日志的问题。
我们用的是cloudera 5.10。 现在是觉得cloudera navigator 不能满足我们公司的审记要求，需要用log4j.properties自己配， 再用splunk forwarder forward 到splunk上。

感觉好多资料还是有点不知道如何下手。

大部分资料都说到需要在hadoop-env.sh做export HADOOP_ROOT_LOGGER=INFO,RFAS这类，
但好像/etc/hadoop 下面几个目录都有hadoop-env.sh， 比如/etc/hadoop/conf.cloudera.HDFS/hadoop-env.sh
/etc/hadoop/conf.cloudera.YARN/hadoop-env.sh
而且这俩文件还不一样。再比如，etc/hive/conf.cloudera.hive/
etc/spark/conf.cloudera.spark
下面都有这个 文件。

我是需要每个文件都配置吗？还是去/etc/hadoop/conf.cloudera.YARN/目录下配置关于yarn的，然后去etc/hive/conf.cloudera.hive下配置hive的。。

谢谢！

看你用到哪些组件了。如果都用到，或则不知道是否都用到，可以都配置了。记得不要和以前的发生冲突即可

qcbb001 发表于 2017-8-26 13:22
看你用到哪些组件了。如果都用到，或则不知道是否都用到，可以都配置了。记得不要和以前的发生冲突即可

谢谢。 有些hadoop-env.sh之间差别还挺大的， 我去仔细看看。。

另外 还有一个问题就是我们安装了cloudera manager, 昨天我测试了好几次， 感觉直接手动修改log4j.properties不起效果，CM会覆盖我的修改。

因为在我所说的几个路径下也都有Log4j.properties，hdfs-site.xml,那几个文件 ， 所以我不现在太确定是不是改错了地方， 或者是用了CM就没办法在不使用nav的情况下启用审计日志 。可以给些建议吗？

非常感谢！！

求大神们关注啊。谢谢了！！！！！！

cloudera大多都是通过界面修改。手工修改难免出问题。