2回答
我想监视Linux盒中的ssh登录: who、where (IP地址)和when。如何打开相关日志？请提供一份简单的文件。
浏览 0提问于2015-05-28得票数 0
回答已采纳
我知道如何使用inotify来监视linux下的文件系统事件。我想知道是否有类似于inotify的实用程序可以用于监视非文件系统事件。
浏览 0提问于2019-07-19得票数 0
回答已采纳
1回答
我想知道什么时候读取一个特定的文件，记录进程ID和可执行文件的名称，并通过使用邮件发送电子邮件通知我。
内核模块能做到这一点吗？内核模块是实现这一目标的唯一途径吗？
浏览 0提问于2017-03-05得票数 3
3回答
UNIX系统的审计
、、、
现在，我正在使用标准UNIX审计工具和ausearch命令等监视文件事件。这是可以的，但是它有很多废话，我并不特别想要编写脚本来解析所有这些文件。考虑到我们的客户希望能够导出这些审计日志，并使用基本工具(web浏览器/文本编辑器)读取它们，我需要它简单易懂。干杯。
浏览 0提问于2009-06-08得票数 1
1回答
可以配置它使用audispd将日志发送到远程服务器。
但是，我只想编写自己的程序来处理传入的日志，而不是在目标机器上运行另一个auditd实例。这就是问题所在。
浏览 0提问于2019-10-29得票数 1
1回答
Linux信号记录器
、、、
我正在为Linux内核寻找一个信号记录器，而不需要修补内核。我正在运行默认的Ubuntu13.04。# uname -a我需要: pid，comm (发送者) ->信号( 0-31) -> pid，comm (捕手) pidtree
浏览 0提问于2013-07-10得票数 6
1回答
我可以想象，在实际的syscall生成之前，审计守护进程已经停止。
然后我在/sbin/reboot上设置了一个钩子。但是这是到/bin/systemctl的一个符号链接。编辑:我注意到一件事:我将审计配置为直接发送到syslog，这样可以保存。一份文件。在/var/log/audit.log中，提到了重新启动，但在syslog文件中没有提到。怎么会发生这种事？谢谢。
浏览 0提问于2020-07-21得票数 0
如果您在linux上没有管理权限，是否可以查看谁访问了一个文件(不一定是修改的)？用户A对文件夹B具有权限rwxr--r--，用户C从文件夹B读取文件D。A是否可能看到C访问了D？
浏览 0提问于2011-05-07得票数 1
回答已采纳
1回答
我的公司正在经历一次审计，我已经非正式地接管了Linux系统管理员的角色。我看到，我们现在的日志系统基本上保存了一个月的日志，这些日志是旋转的，前几个月的日志被删除了。我需要保存一年的日志，记录对我们的生产Linux系统的任何更改。比如版本/内核的变化。任何将直接改变linux或添加特性的更改。现在我们有了/var/log/message
浏览 0提问于2015-02-21得票数 2
Windows有EventID 1102“审核日志已被清除”。在Unix/Linux中，什么是等效的审计事件？
如果某人有一个示例事件，并且知道需要配置什么样的审计策略才能获得此事件，请也发布该事件。
浏览 0提问于2018-07-25得票数 1
回答已采纳
1回答
我正在安装(或即将安装)审计，以解决这个问题：当用户因权限而被拒绝访问文件时，是否有linux日志？。我只是想知道在生产环境上安装审计是否有副作用。
浏览 0提问于2016-11-13得票数 1
我正在为linux配置AWS CloudWatch客户机(RHEL)，以便将所有重要的日志上传到CloudWatch。我一直在为audit.log配置客户端部分。我一直收到消息
...我认为日志文件的格式(系统默认值)不适合由awslog客户端进行解析。我的最佳行动方针是什么？是否有方法为审计日志文件配置awslog客户端，或者是否应该更改审计日志文件的格式以更好地满足awslog的期望？
浏览 2提问于2017-11-22得票数 1
回答已采纳
2回答
在Linux (debian)机器上，我有一个NFS服务器似乎被请求超载了。为了识别问题，我尝试使用auditd/auditctl访问NFS服务器导出的分区中的文件进行监视。问题是，我们的磁盘或nfs问题阻止auditd在/var/log/auditd/auditd.log上写入日志。
我真正需要的是将所有日志发送到其他地方，而不是本地文件上。我能否简单地将所有日志从192.168.1.1重定向到192.168.1.2 (网络正常工作)？
浏览 0提问于2012-02-13得票数 3
回答已采纳
1回答
我正在寻找一种方法，以建立一个威胁警报，基于Linux的证书倾倒在斯普伦克。如有任何建议，敬请谅解！
浏览 0提问于2019-08-21得票数 0
2回答
我做了一些研究，看起来linux保存历史的方式与其说是关于安全和审计，不如说是为了帮助用户。
即使在进行更改以立即记录命令和空间命令之后，该命令也不会在完成之前进行记录。是否有任何方法来改进审计日志记录，然后可能为linux内核编写一个模块，该模块将立即记录所键入的任何内容？
浏览 0提问于2020-09-15得票数 0
1回答
我做了一些研究，看起来linux保存历史的方式与其说是关于安全和审计，不如说是为了帮助用户。
即使在进行更改以立即记录命令和空间命令之后，该命令也不会在完成之前进行记录。是否有任何方法来改进审计日志记录，然后可能为linux内核编写一个模块，该模块将立即记录所键入的任何内容？
浏览 0提问于2020-09-15得票数 -2
回答已采纳
4回答
什么是等同于Windows事件日志的unix --记录所有启动和停止进程的工具。
不需要精确的-与整个图形用户界面和一切。任何接近都行。
浏览 0提问于2010-08-26得票数 1
1回答
我有一个通过sftp登录的用户，但是他打开了很多会话并将它们打开。这将使ssh和sftp对于所有其他用户来说非常缓慢。我想过用ClientAliveCountMax number of counts注意，我使用的是Debian 8.3，我也启用了服务器ftp服务。如果没有复制之类的实际操作，是否有方法删除用户会话，请移动..etc
我可以只为一个用户添加上述参数吗？
浏览 0提问于2016-02-16得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
