Перейти на главную страницу

logging – список вопросов по тегу – страница №34

Из-за необходимости централизовать журналы мы выбрали syslog в качестве сборщика и Splunk (пока бесплатный) в качестве инструмента анализа, но всегда возникает вопрос, какие...
У меня есть модуль systemd, который создает много бесполезных журналов (около 1 ГБ в день), поэтому я хочу отключить ведение журнала для этого модуля. Как мне это сделать...
Насколько я понимаю, индексы (или данные) хранятся в /var/lib/elasticsearch...
Я добавил два сценария в каталог «logrotate.d» для ротации журналов моих приложений. Это конфиг для одного из них: <myLogFilePath> {...
Я использую брандмауэр pfSense, который запускает системный журнал и может пересылать его журналы на удаленный сервер системного журнала. Я хотел бы иметь возможность...
Я использую munin в системе, которая добавляет запись в журнал syslog каждый раз, когда выполняется задание cron munin-node. Это не проблема, но иногда это затрудняет выявление...
Можно ли регистрировать все разорванные соединения с помощью IPTables и установить файл iptables.log для входа в / var / log /?
Я запускаю эту команду, чтобы получить подсчет неудачных попыток входа с сервера auth.log и это хорошо работает: sudo cat /var/log/auth.{log,log.1} | grep 'Failed password' |...
У меня есть прокси-сервер nginx, подключенный к общедоступному Интернету. Несколько дней назад я начал получать огромное количество запросов, направленных на недействительные...
Недавно я заметил, что в моих журналах SSH есть записи с неизвестного IP-адреса. Я выполнил grep чтобы извлечь все записи, которые не содержат моего IP-адреса. Мне подарили...