Ranger 审计日志默认关闭，可根据需要通过修改配置文件打开相应组件的审计功能。说明：EMR-2.7.0及以上版本安装 Ranger 时，默认会在单个 Master 节点上安装单机版的 Solr 服务，用于存储 Ranger 的审计日志，日志保留时间为7天。1. 打开方法以 HDFS 为例，在 EMR 控制台 > 集群服务 > HDFS > 配置管理，修改 ranger-hdfs-audit.xml 文件配置项如下。
Ranger 审计日志默认关闭，可根据需要通过修改配置文件打开相应组件的审计功能。说明：EMR-2.7.0及以上版本安装 Ranger 时，默认会在单个 Master 节点上安装单机版的 Solr 服务，用于存储 Ranger 的审计日志，日志保留时间为7天。1. 打开方法以 HDFS 为例，在 EMR 控制台 > 集群服务 > HDFS > 配置管理，修改 ranger-hdfs-audit.xml 文件配置项如下：xasecure.audit.is.enabled=truexasecure.audit.solr.is.enabled=true2. 在集群服务 > HDFS > 角色管理，重启 NameNode 角色。3. 如客户有长期保留 Ranger 审计日志的需求，建议 Ranger 审计日志存入腾讯云 ElasticSearch。