Questions marquées «logging»

Enregistrement de l'activité sur le système (ou d'un programme particulier) pour un rapport et une analyse ultérieurs. Les connexions, déconnexions, demandes de pages de serveur Web, etc. peuvent toutes être enregistrées.

7
Combien de temps conservez-vous les fichiers journaux?
J'ai une application qui écrit ses fichiers journaux dans un dossier spécial. Maintenant, je voudrais ajouter une fonctionnalité pour supprimer automatiquement ces journaux après une période définie. Mais combien de temps dois-je conserver les fichiers journaux? Quelles sont les "bonnes" valeurs par défaut (7 ou 180 jours)? Ou préférez-vous d'autres …
12 logging  files 
2
comment filtrer les messages rsyslog par balises
J'ai plusieurs applications et scripts que je souhaite rediriger la sortie vers des fichiers personnalisés. Je lance ces applications en utilisant command | logger -t TAG Je voudrais filtrer ces messages en fonction de leurs balises et les rediriger vers différents fichiers. Je ne veux pas utiliser la redirection bash …
12 bash  logging  syslog  rsyslog 
4
Erreurs Nginx 400 dues à une chaîne codée aléatoire commençant par «\ x» à partir d'adresses IP aléatoires
Je suppose que ce sont des robots, mais j'aimerais savoir ce qu'ils essaient de faire sur mon serveur. Les questions de connexion sont ci-dessous et l'adresse IP a été modifiée par rapport à l'original. 12.34.56.78 - - [18/Oct/2012:16:48:20 +0100] "\x86L\xED\x0C\xB0\x01|\x80Z\xBF\x7F\xBE\xBE" 400 172 "-" "-" 12.34.56.78 - - [18/Oct/2012:16:50:28 +0100] "\x84K\x1D#Z\x99\xA0\xFA0\xDC\xC8_\xF3\xAB1\xE2\x86%4xZ\x04\xA3)\xBCN\x92r*\xAAN\x5CF\x94S\xE3\xAF\x96r]j\xAA\xC1Y_\xAE\xF0p\xE5\xBAQiz\x14\x9F\x92\x0C\xCC\x8Ed\x17N\x08\x05" …
12 nginx  logging  hacking 
4
Envoi de journaux au serveur Graylog2
Je viens de configurer un serveur Graylog2 et je cherche à envoyer tous les journaux de mon serveur principal au serveur graylog. J'ai activé la journalisation pour le serveur principal et j'envoie des journaux à mon serveur Graylog en ajoutant *.* @logs.example.com:1337à /etc/rsyslog.conf. Ce que je veux, c'est que Graylog2 …
3
Journalisation d'une activité «personnes» sous Linux
J'ai donc lu de nombreux articles liés à cela et je viens de me retrouver plus confus qu'auparavant. Il existe des recommandations pour divers outils, y compris ttyrec, snoopy, acct, rootsh, sudosh, ttyrpld, unix auditing et plus encore. Dans mon cas, je veux pouvoir enregistrer toutes les commandes exécutées sur …
11 linux  ssh  bash  logging 
7
Prévention du piratage, criminalistique, audit et contre-mesures
Récemment (mais c'est aussi une question récurrente), nous avons vu 3 discussions intéressantes sur le piratage et la sécurité: Comment gérer un serveur compromis? . Trouver comment un serveur piraté a été piraté Question sur les autorisations de fichiers Le dernier n'est pas directement lié, mais il souligne à quel …
5
miroir linux LVM vs miroir MD
Je pense que je me souviens avoir fait des miroirs il y a des années avec LVM, et je ne me souviens pas de cette chose "log". Ou peut-être que j'ai fait le miroir avec mdadm et mis LVM sur le dessus. Ça doit être ça. À quoi sert le …
11 lvm  mdadm  logging  mirror 
3
logrotate ne compresse pas / var / log / messages
Au fil du temps, j'ai remarqué quelques journaux /var/logtels que auth, kernet messagesdevenaient énormes. J'ai fait des logrotateentrées pour eux: $ cat /etc/logrotate.d/auth.log /var/log/kern.log { rotate 5 daily } $ cat /etc/logrotate.d/kern.log /var/log/kern.log { rotate 5 daily } $ cat /etc/logrotate.d/messages /var/log/messages { rotate 5 daily postrotate /bin/killall -HUP syslogd …
4
Quels journaux suivre régulièrement
Je gère mon propre serveur à la maison pour mon site Web personnel exécutant Ubuntu Server avec Apache, Bind9 et Django. Quels journaux suggéreriez-vous qu'il est préférable de suivre régulièrement? (plutôt que sur la base d'une lecture en cas de problème). Je pense à la détection des tentatives d'intrusion (j'ai …
3
Où est «/ var / log / messages» sur mac-osx?
Lorsque vous lisez les pages de manuel sur Mac OS X, il y a des références à / var / log / messages, mais si vous recherchez le fichier, il n'existe pas: $ ls -l /var/log/messages ls: /var/log/messages: No such file or directory
11 logging  mac-osx 
3
Les capacités de journalisation SSH sont-elles équivalentes à la journalisation su pour l'authentification par clé privée / publique?
Ici au travail, nous avons un compte de connexion partagé non root sur UNIX qui est utilisé pour administrer une application particulière. La stratégie consiste à ne pas autoriser les connexions directes au compte partagé; vous devez vous connecter en tant que vous-même et utiliser la commande "su" pour passer …
4
Haproxy ne consigne pas les demandes?
Donc, j'ai configuré Haproxy pour que la journalisation passe par rsyslog et, pour l'instant, soit tout sauvegardée dans un seul fichier. C'est définitivement la journalisation, car j'obtiens ces messages de "démarrage" au démarrage, mais aucune requête HTTP ne se connecte du tout. Quel est le problème avec ma configuration? haproxy.cfg …
En utilisant notre site, vous reconnaissez avoir lu et compris notre politique liée aux cookies et notre politique de confidentialité.
Licensed under cc by-sa 3.0 with attribution required.