腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(2600)
视频
沙龙
2
回答
Linux
日志
审计
、
我想监视
Linux
盒中的ssh登录: who、where (IP地址)和when。如何打开相关
日志
?请提供一份简单的文件。
浏览 0
提问于2015-05-28
得票数 0
回答已采纳
3
回答
如何确保syslog在系统突然关闭之前捕获最大可能的
日志
、
我注意到,syslog文件(/var/log/messages)在突然
关闭系统
之前似乎没有捕获最新可能的
日志
。(我的
Linux
系统正在运行,突然出现了断电现象。)如何确保syslog在突然关闭之前捕获最大可能的
日志
?
浏览 0
提问于2018-09-18
得票数 0
2
回答
监视与inotify类似的非文件系统事件?
我知道如何使用inotify来监视
linux
下的文件系统事件。我想知道是否有类似于inotify的实用程序可以用于监视非文件系统事件。
浏览 0
提问于2019-07-19
得票数 0
回答已采纳
1
回答
内核能知道何时读取文件吗?
、
、
我想知道什么时候读取一个特定的文件,记录进程ID和可执行文件的名称,并通过使用邮件发送电子邮件通知我。 内核模块能做到这一点吗?内核模块是实现这一目标的唯一途径吗?
浏览 0
提问于2017-03-05
得票数 3
3
回答
UNIX系统的
审计
、
、
、
现在,我正在使用标准UNIX
审计
工具和ausearch命令等监视文件事件。这是可以的,但是它有很多废话,我并不特别想要编写脚本来解析所有这些文件。考虑到我们的客户希望能够导出这些
审计
日志
,并使用基本工具(web浏览器/文本编辑器)读取它们,我需要它简单易懂。干杯。
浏览 0
提问于2009-06-08
得票数 1
1
回答
审计
交换协议
可以配置它使用audispd将
日志
发送到远程服务器。 但是,我只想编写自己的程序来处理传入的
日志
,而不是在目标机器上运行另一个auditd实例。这就是问题所在。
浏览 0
提问于2019-10-29
得票数 1
1
回答
Linux
信号记录器
、
、
、
我正在为
Linux
内核寻找一个信号记录器,而不需要修补内核。我正在运行默认的Ubuntu13.04。# uname -a我需要: pid,comm (发送者) ->信号( 0-31) -> pid,comm (捕手) pidtree
浏览 0
提问于2013-07-10
得票数 6
1
回答
如何审核重新启动?
、
我可以想象,在实际的syscall生成之前,
审计
守护进程已经停止。 然后我在/sbin/reboot上设置了一个钩子。但是这是到/bin/systemctl的一个符号链接。编辑:我注意到一件事:我将
审计
配置为直接发送到syslog,这样可以保存。一份文件。在/var/log/audit.log中,提到了重新启动,但在syslog文件中没有提到。
怎么
会发生这种事?谢谢。
浏览 0
提问于2020-07-21
得票数 0
1
回答
如果不是超级用户,请参见文件访问记录
、
如果您在
linux
上没有管理权限,是否可以查看谁访问了一个文件(不一定是修改的)?用户A对文件夹B具有权限rwxr--r--,用户C从文件夹B读取文件D。A是否可能看到C访问了D?
浏览 0
提问于2011-05-07
得票数 1
回答已采纳
0
回答
数据库
审计
日志
怎么
获取?
、
、
、
腾讯云MySQL数据库
审计
日志
只能查询最近15天左右的
日志
,
怎么
获取
审计
日志
保存到本地数据库里面呀?
浏览 288
提问于2020-03-02
1
回答
为了符合SOX标准,我需要保存多年值
日志
。
、
、
、
我的公司正在经历一次
审计
,我已经非正式地接管了
Linux
系统管理员的角色。我看到,我们现在的
日志
系统基本上保存了一个月的
日志
,这些
日志
是旋转的,前几个月的
日志
被删除了。我需要保存一年的
日志
,记录对我们的生产
Linux
系统的任何更改。比如版本/内核的变化。任何将直接改变
linux
或添加特性的更改。现在我们有了/var/log/message
浏览 0
提问于2015-02-21
得票数 2
1
回答
在Unix/
Linux
中,Windows等同于“审核
日志
清除”事件是什么?
、
、
Windows有EventID 1102“审核
日志
已被清除”。在Unix/
Linux
中,什么是等效的
审计
事件? 如果某人有一个示例事件,并且知道需要配置什么样的
审计
策略才能获得此事件,请也发布该事件。
浏览 0
提问于2018-07-25
得票数 1
回答已采纳
2
回答
远程执行的命令
是否有unix实用程序提供此类命令的
日志
记录?
浏览 0
提问于2014-04-13
得票数 1
1
回答
安装
Linux
审核有什么副作用吗?
、
、
我正在安装(或即将安装)
审计
,以解决这个问题:当用户因权限而被拒绝访问文件时,是否有
linux
日志
?。我只是想知道在生产环境上安装
审计
是否有副作用。
浏览 0
提问于2016-11-13
得票数 1
1
回答
目录所有权不断变化
我在debian服务器上运行自己的git服务器。我用盖特西斯来控制出入。我注意到,我的/opt/vc目录经常将所有权从git:git更改为myUsername:myDefaultGroup。就像有东西在上面运行chwon -R myUsername:myDefaultGroup /opt/vc一样。我还没能准确地确定变化的具体时间框架。这将导致gitosis不再工作,因为它没有读取/写入目录的权限。根crontab中没有任何东西会导致这种情况。 有人能帮我找出导致文件所有权变化的原因吗?这在我最初安装git/gitosis时没有发生,它是最近才开始的,我不记得做过什么会导致这种情况的事情。
浏览 0
提问于2012-07-23
得票数 2
回答已采纳
1
回答
我们
怎么
知道某个特定的命令是由谁执行的?
、
我想知道哪个用户在生产服务器中执行了rm命令?
浏览 0
提问于2016-06-08
得票数 1
1
回答
运行Ubuntu的虚拟服务器(VM)重新配置自己?
、
、
、
、
另外,sendmail
日志
轮转脚本必须手动从/etc/cron.d/中删除。编辑:? modules_dep.sh ? rc.l
浏览 0
提问于2012-04-26
得票数 0
1
回答
适合于上传datetime_format的awslog datetime_format配置
、
、
、
我正在为
linux
配置AWS CloudWatch客户机(RHEL),以便将所有重要的
日志
上传到CloudWatch。我一直在为audit.log配置客户端部分。我一直收到消息 ...我认为
日志
文件的格式(系统默认值)不适合由awslog客户端进行解析。我的最佳行动方针是什么?是否有方法为
审计
日志
文件配置awslog客户端,或者是否应该更改
审计
日志
文件的格式以更好地满足awslog的期望?
浏览 2
提问于2017-11-22
得票数 1
回答已采纳
2
回答
我可以将审核
日志
发送到另一台计算机吗?
、
、
在
Linux
(debian)机器上,我有一个NFS服务器似乎被请求超载了。为了识别问题,我尝试使用auditd/auditctl访问NFS服务器导出的分区中的文件进行监视。问题是,我们的磁盘或nfs问题阻止auditd在/var/log/auditd/auditd.log上写入
日志
。 我真正需要的是将所有
日志
发送到其他地方,而不是本地文件上。我能否简单地将所有
日志
从192.168.1.1重定向到192.168.1.2 (网络正常工作)?
浏览 0
提问于2012-02-13
得票数 3
回答已采纳
1
回答
如何配置auditd从/proc内核文件目录收集
日志
、
、
、
、
我正在寻找一种方法,以建立一个威胁警报,基于
Linux
的证书倾倒在斯普伦克。如有任何建议,敬请谅解!
浏览 0
提问于2019-08-21
得票数 0
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
今天,日志审计了吗?
永恒无限:日志审计系统介绍!
Linux查看日志
天融信日志审计助电力行业实现审计合规
Linux可疑日志分析整理
热门
标签
更多标签
云服务器
ICP备案
实时音视频
对象存储
云直播
活动推荐
运营活动
广告
关闭
领券