腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(9999+)
视频
沙龙
2
回答
Windows
审核
日志
我有一个
windows
服务器
,2012r2域控制器和文件
服务器
。我启用了要监视的特定文件夹的审核。我正在集中的灰
日志
服务器
上收集
日志
。我得到的
审计
日志
是正确的,问题是,我还得到了大量的文件
日志
,这些
日志
是由av软件bitdefender访问的,也是由用于在云中同步文件的云同步软件访问的。我的灰色
日志
服务器
被我不想要的消息超载了。我可以在灰色
日志
中过滤我想要的消息,
浏览 0
提问于2021-09-27
得票数 3
回答已采纳
2
回答
mysql的安全工具
、
我们正在
Windows
上使用MySQL社区版本,并试图尽可能地保护它。假设在我们的环境中更改版本(例如购买企业版)是不可能的,我想听听其他人是如何做这样的事情的:警报密码规则备份加密例如,我们正在使用通用
日志
作为廉价的
浏览 0
提问于2014-02-01
得票数 1
回答已采纳
1
回答
关于
审计
12C的问题
、
、
SQL> spool off; 这告诉我,SYS用户的
审计
数据正在保存在数据库文件中如果SYS用户拥有对DB的完全访问权限,这是否会影响将SYS文件存储在DB
服务器
上的目的呢?
浏览 0
提问于2019-01-02
得票数 0
1
回答
谁链接到我的MS访问表?
、
是否存在开始记录间接访问此数据库的每个人的
日志
?
浏览 0
提问于2013-10-18
得票数 0
回答已采纳
1
回答
DHCP实际上并不更新DNS,即使
日志
显示不更新DNS。
、
、
、
我们有一个
Windows
2003 SP2机器,它是一个域控制器、DNS
服务器
和DHCP
服务器
。我们的DHCP
审计
日志
中填充了事件ID错误代码31:"DNS更新失败“。之后,我们在DHCP
审计
日志
中获得代码32。我已经再次检查了DHCP
审计
日志
以及DNS和其他系统
日志
的事件
日志
。没有错误指示DNS为什么没有实际更新。我不知道为什么DHCP
日志
会指示DNS更新成功,而实际的
浏览 0
提问于2009-07-06
得票数 2
回答已采纳
1
回答
如何防止
windows
server大规模登录尝试
、
我一直在寻找一个
windows
8 web
服务器
事件
日志
的安全选项,我是无言的弹药
审计
失败
日志
。 我想要理解的是,我有非常非常多的
审计
失败与“失败的原因:未知的用户名或坏密码”。
浏览 0
提问于2013-08-13
得票数 -3
回答已采纳
1
回答
将Red
审计
日志
发送到
Windows
共享
、
、
、
、
我正试图找出将
审计
日志
从单个Red
服务器
卸载到
windows
共享的最佳方法。在
Windows
端不安装任何附加软件的最佳方法是什么?我正在使用Audisp作为我的
日志
软件。为了实现这一点,我的红帽盒必须在我的
Windows
域吗? 操作系统: Red 7和
Windows
2012R2。
浏览 0
提问于2016-07-13
得票数 0
1
回答
如果Unix server restsrt,设备进程名是什么?
、
、
、
在Microsoft上,在系统启动时,事件编号4608是由Microsoft-
Windows
-Security-Auditing生成的,我可以在安全事件
日志
中看到这一点。正如TechNet文章所述,
Windows
管理员可以使用它来跟踪系统启动的时间,因为该事件是一个启动较早且基本的用户空间子系统。事实上,有大量的安全审核事件被记录下来。 我在找Unix上的等价物。是否有某种安全事件
日志
,就像在
Windows
上一样,我可以扫描一个特定的(使用
Windows
术语,因为我还不知道需要什么的正确
浏览 0
提问于2016-08-15
得票数 -1
1
回答
无法禁用
Windows
2008 R2文件访问审核
、
我试图在
Windows
2008
Windows
服务器
中审核文件访问,并且(我的错误)启用了整个卷(例如,磁盘e:)。当然,我在安全
日志
中得到了很多条目,当我试图理解它是如何工作的时,需要处理更多的-and。无论如何,我删除了SACL的卷(属性,安全性,高级,
审计
),但所有的文件访问一直被
审计
。如果在本地策略中禁用对象访问审核,系统将停止
日志
记录,但当我创建测试文件夹、设置SACL和启用审核时,即使它自己的SACL为空,也会再次对整个磁盘对象访问过程进行
审计</em
浏览 0
提问于2013-09-18
得票数 2
1
回答
将多次失败的登录尝试标识为
Windows
网络上的管理员
、
、
我有一个很小的网络,有几台
Windows
机器正在随机重新启动。当计算机重新启动时,用户名字段中有“admin”的登录提示,即使用户还没有以admin的身份登录。在
服务器
上的安全
日志
(
Windows
2003)中,我注意到许多管理员登录尝试失败。这显然不太好。 如何追踪和识别这些登录尝试?
浏览 0
提问于2011-12-07
得票数 3
1
回答
如何从脚本向auditd.log发送警告消息?
、
、
由于
审计
策略(监视auditd.log ),我必须从我的临时检查脚本向auditd.log发送警告消息。知道什么是最好的/标准的解决方案吗?
浏览 0
提问于2021-06-02
得票数 0
1
回答
新计划的报告不在cognos中运行。
、
我的新创建的报告即使在我计划好之后也不会运行。我甚至在日程管理中找不到它请帮我找错地方。
浏览 9
提问于2014-02-03
得票数 0
1
回答
当用户登录或关闭
服务器
时进行
审计
、
、
、
我们有承包商定期远程进入我们的生产
服务器
,而且很好地知道他们可能会做什么改变。那么,当用户登录或关闭
服务器
时,我可以使用什么来登录(S)?
Windows
2003 AD域
浏览 0
提问于2012-08-06
得票数 3
回答已采纳
1
回答
XML的IIS
日志
记录请求
、
、
、
如何对.aspx页面上的文本请求的XML文件的命中进行
日志
记录?
浏览 0
提问于2009-08-05
得票数 0
1
回答
Windows
日志
文件聚合器
我有一个应用程序,它将应用程序特定的数据记录到旋转的
日志
文件。有几个
服务器
在进行自己的
日志
记录,我想将它们聚合到一个中央数据存储中。 这在
Windows
中通常是如何实现的?聚合器服务应该多久做一次呢?
浏览 0
提问于2012-05-08
得票数 2
1
回答
如何在
Windows
2008 R2上的2008 R2中列出失败FTP尝试的源网络地址?
、
、
、
、
我管理一台运行
Windows
2008 R2的
服务器
,该
服务器
通过FTP不断受到野蛮攻击的轰炸。这些失败的登录尝试在
Windows
日志
的安全性部分显示为
审计
失败错误(事件ID 4625),登录类型为8 (NetworkCleartext)。在每个事件
日志
条目中,源网络地址(即应该被阻止的违规IP地址)从未列出,但是,IP地址列在FTP
日志
中(默认情况下位于C:\inetpub\ log \LogFiles\FTPSVC2中)。是否有任何方法使FTP<e
浏览 0
提问于2014-01-29
得票数 1
回答已采纳
1
回答
跟踪表中的更改
、
我正在使用pgsql .I,希望将
审计
记录保存到任何文件系统(扩展表、word.)。我有一个网络应用程序。在应用程序中发生的任何更改(插入、删除、更新),都将记录在
审计
日志
table.But中,数据库中没有表,每个表也有超过5000行。因此,很难将
审计
日志
保存为table.So,我希望将
审计
日志
保存为pgSQL中的文件。它如何实现? 谢谢..。
浏览 6
提问于2014-09-18
得票数 1
回答已采纳
2
回答
如何检查mysql密码更改和其他事件
日志
、
、
请告诉我在哪里可以找到MySQLV5.5
日志
(
Windows
2012) 谢谢
浏览 0
提问于2014-09-21
得票数 0
1
回答
抓捕上周谁都访问过共享文件夹?
、
在
Windows
2012中,是否有方法(通过Powershell)检索上周访问、修改或删除共享文件夹的用户的
日志
?
浏览 0
提问于2018-08-13
得票数 3
1
回答
WSO2治理服务
审计
、
、
、
、
有没有一种方法可以在service Detail布局中显示与一个服务相关联的整个审核
日志
,而不是去搜索活动并找出更改? 谢谢。
浏览 4
提问于2014-08-25
得票数 0
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
今天,日志审计了吗?
永恒无限:日志审计系统介绍!
天融信日志审计助电力行业实现审计合规
简单实现 MySQL 数据库的日志审计
简单实现MySQL数据库的日志审计
热门
标签
更多标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
活动推荐
运营活动
广告
关闭
领券