1,查软件 rpm -qa|egrep "sudo|rsyslog" 2,编辑sudoers echo "Defaults logfile=/var/log/sudo.log">>/etc/sudoers tail -1 /etc/sudoers visudo -c 3,编辑rsyslog并重启服务 ...
分类：
其他好文 时间：
2016-07-24 07:01:32
阅读次数：
154
上一篇说到了如何用 rsyslog 搭建本地的日志服务，地址在这里，没有看的童鞋可以先瞅一眼 ： 显然这个是比较简单粗暴的，如果没有做过什么特殊的输出配置，所有的输出都会写到一个文件里面，当然 rsyslog 是支持关键词匹配，然后把日志定向的写到你想写的文件里面的，如果你只有数量比较小的接口并且一 ...
分类：
Web程序 时间：
2016-07-21 19:36:41
阅读次数：
182
14、配置系统日志环境：1、RHEL6.4Server2、RHEL6.4client1、配置基于TLS的日志加密1）查看日志服务状态[root@lz~]#servicersyslogstatus
rsyslogd(pid2684)isrunning...2）查看/etc/rsyslog.conf配置文件2、关于日志系统日志由syslogd提供日志文件示例/var/log/dmesg---内核引..
分类：
其他好文 时间：
2016-07-13 12:03:37
阅读次数：
267
##正常关机重启Jul1216:59:50ubuntu3kernel:Kernellogging(proc)stopped.Jul1216:59:50ubuntu3rsyslogd:[originsoftware="rsyslogd"swVersion="5.8.6"x-pid="943"x-info="http://www.rsyslog.com"]exitingonsignal15.Jul1217:00:10ubuntu3kernel:imklog5.8.6,logsource=/proc/k..
分类：
系统相关 时间：
2016-07-12 19:42:31
阅读次数：
2727
Linux优化： 1、建立普通账号，使用普通用户登陆。 2、处理SELINUX。 3、处理防火墙。 4、精简开机自启动服务。保留sshd，network，crond，rsyslog，sysstat。 5、LINUX最小化安全理念。5条。 1）安装linux系统最小化，yum安装软件包也要最小化， 无 ...
分类：
系统相关 时间：
2016-07-11 10:23:26
阅读次数：
242
日志类型日志设备/类型说明authpam产生的日志authprivssh,ftp等登录信息的验证信息cron时间任务相关kern内核lpr打印mail邮件mark(syslog)rsyslog服务内部的信息,时间标识news新闻组user用户程序产生的相关信息uucpunixtounixcopy,unix主机之间相关的通讯local1-7自定义的日志设..
分类：
其他好文 时间：
2016-07-05 19:09:46
阅读次数：
391
1. rsyslog rsyslog可记录的日志有 rsyslog可记录的日志有 auth ：(authpriv) 主要与认证有关的机制，例如 login, ssh, su 等需要帐号/密码的咚咚； cron： 就是例行性工作排程 cron/at 等产生讯息记录的地方； daemon： 与各个 da ...
分类：
其他好文 时间：
2016-07-01 18:26:59
阅读次数：
161
rsyslog服务和logrotate服务 rsyslog 是一个 syslogd 的多线程增强版。现在Fedora和Ubuntu, rhel6默认的日志系统都是rsyslog了rsyslog负责写入日志, logrotate负责备份和删除旧日志, 以及更新日志文件————————————————— ...
分类：
其他好文 时间：
2016-06-22 14:07:31
阅读次数：
242
利用OSSIM收集分析远程apache日志（视频教程）环境：OSSIMServer：192.168.11.228日志搜集器HttpServer：192.168.11.15日志发生器通过设置192.168.11.15机器上的rsyslog转发到192.168.11.228实现日志收集，利用apache插件归一化处理并入库分析。时长：约14分钟浏览地址：http:/..
分类：
Web程序 时间：
2016-06-20 22:29:34
阅读次数：
278
一、syslog-ng说明二、syslog-ng下载安装三、syslog-ng配置文件详细说明四、配置syslog-ng收集操作日志五、使用loganalyzer展示收集日志1.syslog-ng说明syslog-ng应用程序是一个灵活和高度可伸缩的系统日志应用程序创建集中的和可信的日志解决方案的理想选择。syslog-ng的主要..
分类：
其他好文 时间：
2016-06-16 18:14:09
阅读次数：
1221
