1回答
RHEL7上的Nagios上下文
nagios、selinux
审计日志中的错误是，pid=5444 comm="httpdsystem_r:httpd_t:s0 系统：Scientific Linux消息进行审计。我重新构建了SELinux策略，以便根据这篇文章启用所有审计<
浏览 0提问于2015-09-05得票数 0
2回答
在Windows 2008 R2上恢复遗留审计策略
windows-server-2008、group-policy、audit
最近，我试图通过禁用对“过滤平台数据包丢弃”的审核来减少我的安全审计的垃圾邮件。在一周的时间里，我得到了足够的审计--填充一个200 In的日志文件。我试着用高级审核策略禁用它。我不知道，该系统目前正在使用遗留审计系统，这一先进的审计政策扼杀了我的所有审计。由于我们所有的策略都是这样设置的，所以我使用组策略将其传播出去，因此它也杀死了我的Windows 7机器。我已经能够在我的Windows 7机器上恢复审计，我尝试在我的2008服务
浏览 0提问于2013-12-05得票数 2
1回答
审计政策在多个审计主体或对象中的应用
db2、audit
我已经创建了一个关于执行类别的策略，我想知道这个策略是否可以应用于多个审核主题或对象。由于execute类别将生成许多审计条目，所以我希望通过对特定的用户/表组合应用此execute审核策略来限制结果。
有可能吗？
浏览 0提问于2016-12-13得票数 1
5回答
高级审计政策未在2012年R2上应用
security、group-policy、windows-server-2012-r2
我已经在以下几个方面配置了几个先进的审计策略设置：auditpol /get /category:* 正在应用在同一组策略对象中配置的其他设置。因此，可以排除常见的陷阱。
最初的GP
浏览 0提问于2014-08-04得票数 6
回答已采纳
1回答
启用/配置审计- k3s集群中的日志(使用k3d设置集群)
kubernetes、audit、audit-logging、k3s、k3d
我目前正尝试在k3s集群中启用和配置审计日志。目前，我正在使用k3d来设置我的k3s集群。有办法配置审计日志记录吗？
我知道在使用k3s创建集群时可以解析k3d服务器args。log/kubernetes/apiserver/audit.log' --k3s-server-arg '--kube-apiserver-arg=audit-policy-file=/etc/kubernetes/audit-policies
浏览 13提问于2021-05-03得票数 0
1回答
用户更改审计策略所需的权限？
oracle、privileges、audit
我通过user_a创建了一个审计策略“user_a”。create audit policy select_action_on_tables我把"audit_admin“授予user_bgrant audit_admin to user_b;
但是user_b无法用ora-01031修改"select_action_on_tables“：权限不足错误。alter audit policy s
浏览 16提问于2022-07-08得票数 0
2回答
在Oracle 12c中将会话用户的显式语句记录到统一审计
database、oracle、audit-logging
使用相对新的统一审计日志环境，尝试在Oracle 12c数据库上记录由特定会话用户运行的所有操作/语句。审计政策的定义如下：ACTIONS ALL
WHEN 'SYS_CONTEXT(''USERENV'', ''SESSION_USER'')
浏览 1提问于2017-11-22得票数 0
1回答
如何审核重新启动？
linux、audit
我可以想象，在实际的syscall生成之前，审计守护进程已经停止。
然后我在/sbin/reboot上设置了一个钩子。但是这是到/bin/systemctl的一个符号链接。编辑:我注意到一件事:我将审计配置为直接发送到syslog，这样可以保存。一份文件。在/var/log/audit.log中，提到了重新启动，但在syslog文件中没有提到。怎么会发生这种事？谢谢。
浏览 0提问于2020-07-21得票数 0
1回答
Oracle syslog审计与oracle保管库
oracle、security、audit-trail
我对在Oracle和oracle vault上启用审计(审计试验) syslog审计感到困惑。在我看来，当用户使用oracle用户登录和注销时，syslog审计更多地与操作系统相关：*.audit_syslog_level='local1.warning'另一方面，oracle vault“限制任何用户对Oracle数据库中特定区域的
浏览 3提问于2017-05-07得票数 1
2回答
有人能给我一些关于配置安全审计系统的建议吗？
linux、security、configuration、solaris、audit
我是关于配置审计系统的新手。我有一些任务，比如configure auditsystem to audit files and programs deleted by user...非常感谢!
浏览 0提问于2010-09-02得票数 1
回答已采纳
1回答
语句特定审计- Oracle
oracle、oracle-11g-r2、audit
我已经在我的一个数据库中启用了默认审计。甲骨文11gAudit_trail设置为DB，而不是针对特定模式的“测试”设置：使用上面的设置，我知道我可以知道已经执行了什么操作(alter、create、update等)，但是我是否能够从审计记录中获取SQL状态(所有DML操作)以及从该模式中触发的确切SQL语句？
浏览 0提问于2016-05-28得票数 1
回答已采纳
3回答
审计政策被“某物”覆盖
windows、windows-server-2008、active-directory、domain-controller
问题是审计政策没有被推行。检查secpol.msc时，Windows >Security>Local> Policy策略显示为“无审核”。不管我做什么，我都不能让它不粘。我试过：
将策略设置为默认域控制器级别。目前，RSOP正在将其显示为获胜的GPO，成功\失败被正确设置。然而，在DC上，secpol.msc显示的是“没有审核”的灰色选项。我们从默认域和缺陷域控制策略中删除了策略。这使我们能够在本地操作secpol.msc中的策略。在运行GPUPDATE时，这些
浏览 0提问于2015-03-19得票数 4
1回答
如何使用Oracle统一审计对架构中的架构执行的操作进行审核？
oracle、audit、oracle-19c
我希望能够在我自己的模式中审计特定的操作(比如DDL，插入，更新，任何我想做的事情)。我在Oracle 19C上使用混合模式进行审计。：(, NAME VARCHAR2(20) 我创建并启用审计策略来测试表结构的任何更改，如下所示： ACTIONS ALTER ON SPLUN
浏览 0提问于2023-02-28得票数 0
回答已采纳
1回答
如何将内容放入OpenEdge进度审核表？
openedge、progress-4gl、progress-db、auditing
我已经启用了默认策略，并且我看到table _aud-audit-data正在保存系统事件:登录、注销、添加或修改用户、策略中的更改等等。 但我需要保存我的ERP事件。例如，删除客户端。我是审计新手，我想我知道这应该记录在_aud-audit-data-value中。但事实并非如此。 我该怎么办？刚刚在文档中看到了一个特定的章节：“开发支持审计的OpenEdge应用程序”，现在正在阅读...
浏览 21提问于2021-08-19得票数 0
1回答
DB2审计-加载到审计表中
db2、load、audit、lob
我正在尝试审计一个特定的用户，并创建了一个审计策略，我将该策略分配给了用户。然后，我将审计数据存档并提取出来。然后，我使用db2audit.dll创建了所需的表。TABNAME TABSCHEMAAUDIT AUDITCONTEXT AUDITOBJMAINT
浏览 4提问于2017-03-02得票数 0
1回答
Oracle审核:是否可以在使用权限时进行日志记录？
oracle、permissions、audit
想想Linux系统上的audit.log，它记录了SELinux策略的应用程序。
我也愿意接受任何解决办法来实现类似的目标。
浏览 0提问于2020-07-29得票数 0
回答已采纳
1回答
我正在尝试调查一些过去存在于系统中的数据库用户。我感兴趣的是何时以及谁从oracle数据库中删除了数据库用户。oracle是否有任何表或方法来跟踪已删除的用户？
浏览 2提问于2020-05-27得票数 0
1回答
我知道创建SELinux策略模块的标准方法，如但是，如果我只有来自why的audit2allow输出，那么是否有一种方法来创建策略模块呢？cat <auditlog_file> | audit2allow#============= httpd_t ==============
allow httpd_t default_t:sock_file write
浏览 0提问于2019-03-27得票数 2
回答已采纳
1回答
在哪里可以找到最新的标准Linux审核事件字段字典？
security、logs、audit、standard、linux-audit
我正在编写一个转换器，它使用Linux审计日志作为输入。我试图找到最近的字典文件，其中定义了字段的所有有效名称。规格说明有搬到github。我在Linux审计项目的GitHub维基[3.]上找不到这些信息。https://people.redhat.com/sgrubb/audit/field-dictionary.txt
https:/
浏览 0提问于2016-07-08得票数 1
回答已采纳
2回答
配置Solaris 11审计
logs、solaris、audit
最近，我正在尝试激活solaris审计服务，以记录日志并将它们写入/var/adm/auditlog中的单个文件中。
问题是，我试图在网上找到一些有用的信息，但我找不到太多。首先，我使用auditconfig -getcond检查了审计服务状态，并且它是启用的，我使用-t参数和命令审核禁用了审计服务。(审计-t)。并再次使用根用户启用它。我有默认的审计参数(audit_event、audit_class、策略等)。我不知道
浏览 0提问于2017-06-07得票数 0
云服务器
ICP备案
对象存储
实时音视频
云点播
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号