Я пытаюсь проанализировать свой журнал FTP, чтобы выявить несанкционированный доступ, но не могу понять некоторые из крайних правых столбцов.
Thu Oct 01 00:13:55 2009 0 92.54.102.153 2547 /home/user1/public_html/index.html a _ o r user1 ftp 1 * c
Thu Oct 01 00:13:58 2009 0 77.252.189.148 2606 /home/user1/public_html/index.html a _ i r user1 ftp 1 * c
Я не могу найти документации о том, как читать эти журналы.
Вот это веб-сайт, описывающий формат вашего журнала. Он хорошо описывает, что означает каждое поле в вашем файле журнала.