系统审计事件发生时如何显示消息？

文章/答案/技术大牛

发布

2回答

windows、bash、powershell

每当发生以下审核系统事件ID时，我都需要向用户显示一条消息：<code>C0</code>、<code>C1</code>、<code>C2</code>、<code>C3</code>、<code>C4例如，消息窗口的标题栏应显示"Event ID: 1100“ 我还需要知道如何</em

浏览 32提问于2018-12-18得票数 0

回答已采纳

2回答

开启DDL审计

oracle、audit、audit-trail

如何对甲骨文10g中的DDL报表进行审计，并在30天前清除已审计数据。谢谢。如何打开对"ALTER“语句的审核？当我运行审计表；或审计alters；或审计alters；AUD$或DBA_AUDIT_TRAIL视图中看不到审计信息。(仅当系统用户更改表时发生事件，但人力资源用户没有记录)为什么？

浏览 9提问于2010-11-10得票数 1

回答已采纳

1回答

如何禁止LXC容器中的sudo写入主机上的审计日志？主机和容器都是Fedora 29。我们运行了许多运行自动化测试的容器。其中一些容器运行许多sudo调用，这些调用出现在主机上的审计日志中，填充日志的输出。目前，它代表了日志中95%的输出，导致它被截断到不到24小时之前。我看过sudo的配置，它似乎有一个审计插件，但是不清楚如何在sudo.conf中禁用这个插件。我还希望不必修改其他用户可能使用的所有容器中的文件。更有可能的是，我更倾向于禁用LXC容器到主机的审计日志

浏览 0提问于2019-08-20得票数 3

1回答

LOAD，卸载日志中的线: /var/log/auth.log

linux、debian、linux-audit

日志文件中有许多行: /var/log/auth.log： Mar 4 09:34:39 hostname audit: AUDIT1334 prog-id=17 op=UNLOAD Mar 4 09:34:39 hostname audit: AUDIT1334 prog-id=15 op=U

浏览 0提问于2022-03-10得票数 0

1回答

SAP HANA审计日志

sap、hana

一直在探索SAP的审计特性和审计政策。阅读help.sap.com上的大量文章，sap.com/support过去几天的文档，以及HANA中的策略。实验结束后，问题出现了，找不到答案。情况：在创建策略时，在步骤中，必须设置“审核级别”，从值"INFO“、”警告“、”警告“、”关键“、”紧急情况“设置列表。问题： “审计级别”与“已审计行动”之间是否存在依赖关系？

浏览 1提问于2019-12-20得票数 0

回答已采纳

2回答

审计跟踪和记录行动

c#、enterprise-architecture、cqrs、event-sourcing、audit

背景我的问题是，如何最好地处理这种情况？我们是否应该调整审计日志表以满足前端的要求？我们应

浏览 0提问于2013-03-20得票数 2

回答已采纳

1回答

是否有solaris的进程日志工具？

solaris、monitoring、process-management

是否有solaris/unix的现有工具可以跟踪正在运行的进程列表。我希望能够及时回顾哪些进程是活动的/正在运行的。我需要完整的命令参数，所以它必须是/usr/ucb/ps辅助输出，理想情况下需要cpu时间、状态、rss、pid、ppid、区域信息。此外，如果可能的话，输出应该易于解析。以一致的分隔格式或其他格式。

浏览 0提问于2015-07-11得票数 3

回答已采纳

2回答

扩展事件与SQL审核-性能影响

sql-server、audit、extended-events

我想在我的数据库上设置一个审计跟踪类型的系统来监视具有很高活动的特定表上的UPDATE/INSERT语句。我面前有两个选项:使用SQL Server内置审计系统或使用扩展事件。由于Server审计在内部使用扩展事件，所以当我直接使用审计而不是扩展事件时，我假设会有某种开销。有什么方法可以让我做一些测试来分析哪个系统对服务器的影响更大？如果我能够知道在创建任何XE会话时实

浏览 0提问于2016-05-26得票数 9

回答已采纳

1回答

默认情况下，auditd会记录什么(例如，当没有定义规则时？)

security、debian、debian-jessie、auditd

我看到事件正在写入/var/log/audit/audit.log，例如： type=LOGIN msg=audit(1462384141.770:838): pid=3662 uid=0 old-auid

浏览 0提问于2016-05-04得票数 6

1回答

Ubuntu 14.04.5审计mv命令

14.04、security、rename

所以当我在mv上运行strace时，它会显示它调用重命名。我不会收到“重命名”系统调用的审计事件。我想我知道为什么，也想得到一些帮助找出一个解决办法。我有一堆审计规则(试图为JSIG法规配置系统)。其中之一是重命名(. -S重命名.)。其他类似格式的规则可以正常工作。在我的系统中，重命名是指向/etc/ On / rename的链接，它是指向/usr/bin/prename的链接。婚前协议是

浏览 0提问于2018-08-28得票数 0

1回答

2013年动态CRM :审计日志未显示详细信息

dynamics-crm、dynamics-crm-2013、microsoft-dynamics

我在审计日志中遇到了一个以前从未遇到过的奇怪错误：正如你所看到的，这里没有显示任何细节，而只是一个图像。当我单击一条特定的行时，我只得到以下内容：我根本不知道从哪里开始找这似乎也是一个普遍的问题，几乎在系统的每一个实体。我查看了审计管理日志，发现如下：我猜这表明没有日志

浏览 7提问于2015-09-03得票数 1

1回答

在MongoDB中存储mysql事件日志好吗？

mysql、mongodb、logging、event-log、database

我们是否需要为每个考虑mongodb的mysql表创建单独的日志表，还是可以为所有mysql表创建一个mongodb审计表？如果所有时间日志都在mongodb中处理。我们如何从mysql中查询相同的内容？

浏览 1提问于2017-03-19得票数 0

回答已采纳

2回答

CQRS与数据访问审计

design-patterns、cqrs

CQRS模式如何处理数据访问审核？或者可以吗？我有一个分布式系统。它有几个“部分”。每个部分处理业务的一部分。(一个做订单，另一个做账单，另一个客户等等)我知道这不是“真实”的CQRS。但我想我的问题同样适用于CQRS。因此，在中，审计数据访问和数据安全是如何</e

浏览 4提问于2012-02-03得票数 2

2回答

在不同时区使用的应用程序中存储Oracle中的日期

javascript、oracle、time、timezone

我目前正在考虑如何处理我的web应用程序，它使用Oracle存储数据，PHP作为服务器端语言，JavaScript作为客户端。此时，如果由于用户操作而发生任何“可审计”事件，则会将一条记录保存到审计跟踪中，并针对该记录保存SYSDATE。然后，当用户查看审计跟踪时，我希望时间以其本地时区显示。我的想法是：-由于SYSDATE是Oracle服务器上的系统时钟时间，我应该将Oracle服务器的时区设置为UTC (不更改夏令时</

浏览 2提问于2013-12-12得票数 0

1回答

Active Directory、Web和MS是否都有相同的用户？

active-directory、sql-server、user-management、web-applications、audit

我正在寻找一种干净的方法在MS中进行审计跟踪，因为遵从性的原因，最好是完全在数据库端，而不涉及web应用程序。我的问题是关于MS方面的用户管理和身份验证。因此，我同意需要web应用程序将AD用户转发到MS，以便在审计跟踪中显示出来。另一方面，我的一些同事说，我们应该使

浏览 0提问于2019-07-16得票数 0

1回答

审计配置

ubuntu、nfs、linux-audit

我试图在Ubuntu12.04.5上使用auditd设置文件系统审计。我有一个正在导出的文件系统，称为/exports/data，我需要对其进行审计。我制定了以下规则：每当我在NFS服务器上的目录中做任何事情时，审计事件就会正常地被记录下来每当我在NFS客户端上做任何事情时，都不会被记录下来。在审核

浏览 0提问于2015-08-28得票数 0

2回答

如何在cqrs上下文中正确处理日志记录？

logging、domain-driven-design、messaging、cqrs

我试图弄清楚如何处理CQRS设置中的登录。情况如下：现在，我想找出如何在这个文件中加入日志记录。在CQRS中，在我

浏览 4提问于2013-07-11得票数 4

1回答

log4net是否提供最大速率功能，即允许将日志写入文件的最大速度？

c#、.net、performance、security、log4net

我所需要的就是限制每秒的日志行数，因为与可能生成可记录事件的子系统相比，日志记录子系统通常比较慢。如果没有某种保护，攻击者可能会使审计服务器不堪重负，或者让设备忙于发送重复的审计消息，以至于核心功能停止工作。

浏览 24提问于2020-01-08得票数 2

回答已采纳

4回答

何时更新审核字段？DDD

domain-driven-design、auditing、aggregateroot

我准备在调用AssignEmployee时将当前用户传递给Meeting对象，以便它可以相应地更新其审计字段。其他人更喜欢的更新这些字段的方法是什么？

浏览 1提问于2012-08-31得票数 7

回答已采纳

2回答

Web服务设计问题-日志记录消息

web-services、soap、soa

我们在办公室就通过Web服务接收和发送的消息的审计日志进行了辩论。我的理由是：(1)根据定义，审核日志总是打开的，不应该关闭。因此，如果我们决定记录整个消息以进行审计跟踪，它们将始终处于打开状态，并且会在生产运行期间(特别是在峰值负载期间)造成巨大的性能影响。如果需要信息，可以使用运行时引擎跟踪功能来打开/

浏览 1提问于2011-01-27得票数 1

回答已采纳

点击加载更多