2回答
我有一个windows服务器，2012r2域控制器和文件服务器。我启用了要监视的特定文件夹的审核。我正在集中的灰日志服务器上收集日志。我得到的审计日志是正确的，问题是，我还得到了大量的文件日志，这些日志是由av软件bitdefender访问的，也是由用于在云中同步文件的云同步软件访问的。我的灰色日志服务器被我不想要的消息超载了。我可以在灰色日志中过滤我想要的消息，
浏览 0提问于2021-09-27得票数 3
回答已采纳
2回答
我们正在Windows上使用MySQL社区版本，并试图尽可能地保护它。假设在我们的环境中更改版本(例如购买企业版)是不可能的，我想听听其他人是如何做这样的事情的：警报密码规则备份加密例如，我们正在使用通用日志作为廉价的
浏览 0提问于2014-02-01得票数 1
回答已采纳
1回答
SQL> spool off;
这告诉我，SYS用户的审计数据正在保存在数据库文件中如果SYS用户拥有对DB的完全访问权限，这是否会影响将SYS文件存储在DB服务器上的目的呢？
浏览 0提问于2019-01-02得票数 0
我们有一个Windows 2003 SP2机器，它是一个域控制器、DNS服务器和DHCP服务器。我们的DHCP审计日志中填充了事件ID错误代码31："DNS更新失败“。之后，我们在DHCP审计日志中获得代码32。我已经再次检查了DHCP审计日志以及DNS和其他系统日志的事件日志。没有错误指示DNS为什么没有实际更新。我不知道为什么DHCP日志会指示DNS更新成功，而实际的
浏览 0提问于2009-07-06得票数 2
回答已采纳
我一直在寻找一个windows 8 web服务器事件日志的安全选项，我是无言的弹药审计失败日志。
我想要理解的是，我有非常非常多的审计失败与“失败的原因:未知的用户名或坏密码”。
浏览 0提问于2013-08-13得票数 -3
回答已采纳
1回答
我正试图找出将审计日志从单个Red服务器卸载到windows共享的最佳方法。在Windows端不安装任何附加软件的最佳方法是什么？我正在使用Audisp作为我的日志软件。为了实现这一点，我的红帽盒必须在我的Windows域吗？
操作系统: Red 7和Windows 2012R2。
浏览 0提问于2016-07-13得票数 0
在Microsoft上，在系统启动时，事件编号4608是由Microsoft-Windows-Security-Auditing生成的，我可以在安全事件日志中看到这一点。正如TechNet文章所述，Windows管理员可以使用它来跟踪系统启动的时间，因为该事件是一个启动较早且基本的用户空间子系统。事实上，有大量的安全审核事件被记录下来。
我在找Unix上的等价物。是否有某种安全事件日志，就像在Windows上一样，我可以扫描一个特定的(使用Windows术语，因为我还不知道需要什么的正确
浏览 0提问于2016-08-15得票数 -1
我试图在Windows2008Windows服务器中审核文件访问，并且(我的错误)启用了整个卷(例如，磁盘e:)。当然，我在安全日志中得到了很多条目，当我试图理解它是如何工作的时，需要处理更多的-and。无论如何，我删除了SACL的卷(属性，安全性，高级，审计)，但所有的文件访问一直被审计。如果在本地策略中禁用对象访问审核，系统将停止日志记录，但当我创建测试文件夹、设置SACL和启用审核时，即使它自己的SACL为空，也会再次对整个磁盘对象访问过程进行审计</em
浏览 0提问于2013-09-18得票数 2
我有一个很小的网络，有几台Windows机器正在随机重新启动。当计算机重新启动时，用户名字段中有“admin”的登录提示，即使用户还没有以admin的身份登录。在服务器上的安全日志(Windows 2003)中，我注意到许多管理员登录尝试失败。这显然不太好。
如何追踪和识别这些登录尝试？
浏览 0提问于2011-12-07得票数 3
由于审计策略(监视auditd.log )，我必须从我的临时检查脚本向auditd.log发送警告消息。知道什么是最好的/标准的解决方案吗？
浏览 0提问于2021-06-02得票数 0
1回答
我们有承包商定期远程进入我们的生产服务器，而且很好地知道他们可能会做什么改变。那么，当用户登录或关闭服务器时，我可以使用什么来登录(S)？
Windows 2003 AD域
浏览 0提问于2012-08-06得票数 3
回答已采纳
我有一个应用程序，它将应用程序特定的数据记录到旋转的日志文件。有几个服务器在进行自己的日志记录，我想将它们聚合到一个中央数据存储中。
这在Windows中通常是如何实现的？聚合器服务应该多久做一次呢？
浏览 0提问于2012-05-08得票数 2
我管理一台运行Windows 2008 R2的服务器，该服务器通过FTP不断受到野蛮攻击的轰炸。这些失败的登录尝试在Windows日志的安全性部分显示为审计失败错误(事件ID 4625)，登录类型为8 (NetworkCleartext)。在每个事件日志条目中，源网络地址(即应该被阻止的违规IP地址)从未列出，但是，IP地址列在FTP日志中(默认情况下位于C：\inetpub\ log \LogFiles\FTPSVC2中)。是否有任何方法使FTP<e
浏览 0提问于2014-01-29得票数 1
回答已采纳
1回答
我正在使用pgsql .I，希望将审计记录保存到任何文件系统(扩展表、word.)。我有一个网络应用程序。在应用程序中发生的任何更改(插入、删除、更新)，都将记录在审计日志table.But中，数据库中没有表，每个表也有超过5000行。因此，很难将审计日志保存为table.So，我希望将审计日志保存为pgSQL中的文件。它如何实现？
谢谢..。
浏览 6提问于2014-09-18得票数 1
回答已采纳
1回答
WSO2治理服务审计
、、、、
有没有一种方法可以在service Detail布局中显示与一个服务相关联的整个审核日志，而不是去搜索活动并找出更改？
谢谢。
浏览 4提问于2014-08-25得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
