Perguntas sobre 'logging'

Adicionando mensagens, principalmente avisos e / ou erros, a um arquivo de log.
0
respostas

Ativar o registro em log de Process_Command_Line para wevtutil.exe

Eu quero começar a registrar a linha de comando do processo para o uso do wevtutil.exe, mas não tenho certeza de como isso pode ser alcançado. No momento, parece o seguinte: Process Information: New Process ID: <process_id> N...
21.02.2018 / 11:42
0
respostas

Com porta desabilitada e Logs do Windows

Temos uma situação em que a COM3 está sendo desativada de forma intermitente e precisa ser reabilitada manualmente no Gerenciador de dispositivos. Estou tentando rastrear a origem em logs do Windows 7, mas não sei quais logs rastreiam alterações...
29.01.2018 / 23:38
0
respostas

Medida EPS (Eventos por segundo)

Eu quero medir a métrica de EPS ou o número de eventos processados por segundo no meu dispositivo. Eu li que a medida mais precisa do EPS é usar um servidor syslog simples, como o Kiwi Syslog Server, e medir o EPS real ao longo de um período...
25.12.2017 / 11:17
0
respostas

'su root' foi bem-sucedida para root em / dev / ??? - registro do SunOS

Eu tenho um log como este em / var / log / authlog : <date> <server> su: [ID 366847 auth.notice] 'su root' succeeded for root on /dev/??? e em / var / adm / sulog SU 12/12 11:13 + ??? root-root É repetido a cada 2 minu...
12.12.2017 / 13:46
1
resposta

O log do CentOS e iptables

Estou trabalhando com algumas regras do CentOS e gostaria de poder registrar os itens eliminados do iptables em um arquivo separado. Qual é a melhor maneira de configurar o CentOS para registrar as correspondências descartadas do iptables em um...
03.10.2011 / 21:16
1
resposta

Existe uma maneira de enviar logs para um host remoto em tempo real?

Eu tenho experimentado com honeypots de alta interação ultimamente. Infelizmente, se um adversário obtiver acesso à raiz, ele poderá facilmente limpar os arquivos de registro em um sistema, derrotando um dos propósitos de um honeypot de alta int...
13.10.2017 / 17:45
0
respostas

É possível adicionar URLs de solicitação ao php-fpm.log

Atualmente, recebo entradas como as seguintes no php7.0-fpm.log [11-Sep-2017 13:32:17] WARNING: [pool www] child 28808, script '/var/www/mysite/public/index.php' (request: "GET /index.php") executing too slow (91.676235 sec), logging Mas,...
12.09.2017 / 11:40
0
respostas

Como obtenho saída de log NFS do lado do servidor razoável?

Eu estava tendo alguns problemas com nfs-kernel-server no Debian extensão que eu poderia resolver por sorte. Ainda assim, aprendi que a saída do log não me ajudou muito. Eu gostaria de mudar isso para estender meus recursos de resolução de...
31.08.2017 / 09:55
0
respostas

Como habilitar o transporte de auditoria de diário do systemd?

Eu estive estudando o login no Linux, mas cheguei a um bloqueio que me deixou preso nos últimos dias. Meu objetivo é encaminhar logs de dois pi de framboesa que executam o OpenSUSE Tumbleweed (aarch64) para o meu laptop executando o Ubuntu 17.04...
04.09.2017 / 07:41
0
respostas

centos7 qual é o melhor valor de audit.rules

Agora estou sofrendo com audit : backlog limit exceeded . Encontrei alguns artigos com situação semelhante e eles disseram ajustar a contagem do log de auditoria com audit.rules . Aqui está meu audit.rules ## This file is automat...
16.08.2017 / 01:53