腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(9999+)
视频
沙龙
2
回答
我可以将审核日志发送到另一台计算机吗?
、
、
在
Linux
(debian)机器上,我有一个NFS服务器似乎被请求超载了。为了识别问题,我尝试使用
auditd
/auditctl访问NFS服务器导出的分区中的文件进行监视。问题是,我们的磁盘或nfs问题阻止
auditd
在/var/log/
auditd
/
auditd
.log上写入日志。 我真正需要的是将所有日志发送到其他地方,而不是本地文件上。
浏览 0
提问于2012-02-13
得票数 3
回答已采纳
1
回答
检查审核版本
、
、
、
、
在
Linux
机器上检查
auditd
版本是否比将其作为已安装程序名的一部分检查更好/更恰当?例如,在运行/usr/bin/dpkg-query -W --showformat '${Package} ${Version}\n' | grep
auditd
的Ubuntu上获得输出
auditd
1
浏览 0
提问于2019-01-10
得票数 0
1
回答
Ansible -将这两个值添加到grub.conf
=1 我可以使用以下代码审计audt=1,但在添加net.ifnames=0时遇到问题 name: Ensure auditing for processes that start prior to
auditd
is enabled" dest: /etc/default/grub regexp: '(^GRUB_CMDLINE_
LINUX
\s*\=\s*)(?
浏览 13
提问于2019-12-18
得票数 0
1
回答
没有在
linux
机器上生成审计日志。
、
嗨,我们正在为应用程序使用四个
linux
服务器。应用程序只是使用脚本生成报告..。现在,对于三个服务器,审计日志在/var/log/审核目录中生成(如下所示),但对于一台服务器,不生成任何日志。6.4 (Santiago)对于服务器1: # chkconfig --list
auditd
auditd
0:off 1:off 2:on 3:on
浏览 0
提问于2015-06-05
得票数 4
回答已采纳
1
回答
在Unix/
Linux
中,Windows等同于“审核日志清除”事件是什么?
、
、
在Unix/
Linux
中,什么是等效的审计事件? 如果某人有一个示例事件,并且知道需要配置什么样的审计策略才能获得此事件,请也发布该事件。
浏览 0
提问于2018-07-25
得票数 1
回答已采纳
1
回答
与Audit后台进程相关的文件不在rootfs中
、
Renases RZ/G1E平台上安装审核守护程序 Build Configuration:BUILD_SYS = "x86_64-
linux
"TARGET_SYS = "arm-poky-
linux
-gnueabi"INITSCRIPT_NAME = &q
浏览 39
提问于2019-05-10
得票数 0
1
回答
Linux
审计日志旋转名称和压缩CentOS 7
、
、
否则,简单地执行根crontab将运行本地bash脚本的最佳方法是.cp /var/log/audit/audit.log /var/log/audit/audit_.loggzip -9 /var/log/audit/audit_.log 如果可能的话,我更愿意在/etc/audit/文件的范围内这样做,这就是我为什
浏览 0
提问于2020-05-14
得票数 1
1
回答
分析自启动以来程序/命令的频率(命令与PID直方图)
、
、
、
我希望看到自上次重新启动以来,哪个程序在系统中获得PID的频率最高,在我的系统中排名第二。如果我现在运行top,我可以看到PID列和COMMAND列,但仅针对当前的系统状态。我想从一些日志中挖掘出来,或者启用一些日志,所以每当某些事情得到一个新的带有一些PID的COMMAND时,我就想向表中添加一行,并分析该表。例如: 2 root 20 0 0 0 0 S 0.0 0.0
浏览 0
提问于2020-10-20
得票数 0
1
回答
如何记录文件系统操作历史?
、
、
是否有可能记录最近的文件操作?我的意思是移动,重命名,删除,创建等等。
浏览 0
提问于2016-12-31
得票数 2
回答已采纳
1
回答
跟踪某个文件上的打开
、
我知道如何限制某个程序来查看它读取的所有文件。目前,我知道如何查看进程正在使用某个文件。谢谢
浏览 0
提问于2012-08-09
得票数 3
1
回答
如何审核重新启动?
、
快速而简单的问题:如何使用
auditd
记录系统重新启动?我试过使用重新启动syscall,但没有效果。我可以想象,在实际的syscall生成之前,审计守护进程已经停止。即使对每个syscall进行监视,当我重新启动系统时,
auditd
也不会记录任何内容. 我如何使用
auditd
实际监控重新启动?
浏览 0
提问于2020-07-21
得票数 0
1
回答
审计守护进程不接受audit.rules的规则
、
每次我使用auditctl添加规则时,都会在重启或审计守护进程重新启动时删除规则,我已经附加了/etc//audit.ules和/etc/
auditd
.conitd.conf猫/etc//
auditd
.conf重新启动)并尝试列出规则时,我会得到消息No rulesRestarting audit daemon
auditd
type=1305 audit
浏览 11
提问于2019-05-28
得票数 0
1
回答
报告Seccomp违规行为
、
、
在运行受seccomp约束的进程时,我希望在某些日志中看到任何seccomp违规行为。一些在线搜索显示,这些违规行为要么向syslog报告,要么向audit.log报告。然而,我没有看到他们在那里,即使我知道的过程,因为他们死亡。这是某个地方需要启用的东西吗?编辑:我发现我使用的标志SCMP_ACT_ERRNO不会触发日志记录。只有SCMP_ACT_KILL才会触发日志记录。
浏览 0
提问于2016-08-12
得票数 4
回答已采纳
2
回答
Ubuntu 16.10随机文件夹出现在家中
、
、
、
我使用的是UX501,具有双引导Windows 10和Ubuntu16.10。大多数情况下,它们是空的,有时它们包含一个具有.file扩展名的文件,以及像3af7d9f464463e89033e53c998d67188a262abe6.file这样的名称他们是什么?他们为什么会出现?
浏览 0
提问于2017-04-16
得票数 0
回答已采纳
1
回答
关于
Linux
Auditd
日志
在audit.log中,我可以看到:问题是:如何获得已关闭的文件名?
浏览 0
提问于2022-03-02
得票数 1
2
回答
在Centos7上生成/etc/审核/审核规则的正确方法是什么?
、
在/etc/audit/audit.rules on Centos7的顶部,它告诉我:好吧,所以我去找了一下,发现了/etc/audit/rules.d/audit.rules。它有以下几行我做了,发现看起来可能是个选择: Read rules from a file. The rules must be 1 per
浏览 0
提问于2016-01-28
得票数 5
回答已采纳
1
回答
审计自动规则失去意义
[root@rock:/var/log/audit] : service
auditd
status Loaded: loaded (/usr/lib/systemd/system/
auditd
.service(8)
浏览 0
提问于2021-01-11
得票数 0
1
回答
检测文件更改/删除python的有效方法
、
我将在我的计算机的后台运行一个文件,当一个特定的文件被更改或删除时,我需要它来运行一个任务。我知道我可以通过不断地读取文件来做到这一点,但在我看来,这似乎是没有效率的。任何帮助都是非常感谢的。
浏览 5
提问于2020-05-24
得票数 0
1
回答
如何审核ssh连接中指定用户的TTY?
我需要一个方法来审核指定用户在我的服务器的ssh连接中输入的命令。 有什么帮助吗?
浏览 0
提问于2014-02-17
得票数 1
回答已采纳
1
回答
是什么让我的磁盘旋转?
、
在
Linux
下是否有一种方法可以知道哪个文件访问导致了硬盘的旋转?
浏览 0
提问于2019-02-20
得票数 3
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
如何重新配置 Creo 2.0或Creo 3.0
重新配置计算机视觉的成像部分
Etherscan 重新配置区块链浏览器设置以过滤掉潜在的诈骗
Linux DNS 查询剖析 Linux 中国
Manjaro Linux 22.0 发布|Linux 中国
热门
标签
更多标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
活动推荐
运营活动
广告
关闭
领券