首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Linux日志文件监控系统Logwatch的使用记录

在维护Linux服务器时,经常需要查看系统中各种服务的日志,以检查服务器的运行状态,如登陆历史、邮件、软件安装等日志。...那么如何主动、集中的分析这些日志,并产生报告,定时发送给管理员就会显得十分重要。对于运维人员来说,发现一款能把原始的日志文件转换成更人性化的记录摘要的工具,将会受益无穷。...只能知道被记录下来的一段时间之内的特定事件,如果想要知道精确的时间点的信息,就不得不去查看原日志文件了。...logwatch安装 Logwatch能够对Linux 日志文件进行分析,并自动发送mail给相关处理人员,可定制需求。...# 可被多个logwatch日志服务引用的脚本 dist.conf/ logfiles/ services/ lib/ 默认情况使用的是/usr/share

5.1K111
您找到你想要的搜索结果了吗?
是的
没有找到

Linux的rsyslog系统日志梳理(用户操作记录审计)

目前大多数Linux发行版默认也是使用rsyslog进行日志记录。...在对日志完整性要求不是很高,在可靠的局域网环境可以使用。...TCP 传输协议 基于传统TCP协议明文传输,需要回传进行确认,可靠性比较高; 但在接收服务器宕机或者两者之间网络出问题的情况,会出现丢日志情况。...现在需要将登录到 这两台服务器上的用户的所有操作过程记录下来,记录达到rsyslog日志里,相当于做用户操作记录的审计工作。...有上面日志可以看出,在172.19.10.24这台机器上的操作记录都被详细记录下来了。这样,就能清楚地知道登录到这台机器上的用户都做了些什么了.......

11.1K81

linuxsyslog-ng日志集中管理服务部署记录

syslog是Linux系统默认的日志守护进程,默认的syslog配置文件是/etc/syslog.conf文件。...比较 syslog ,syslog-ng 具有众多高级的功能:更好的网络支持,更加方便的配置,集中式的网络日志存储,并且更具有弹性。...比如,使用syslogd时,所有的iptables日志与其他内核日志一起全部存储到了kern.log文件里。Syslog-ng则可以让你有选择性的将iptables部分分出到另外的日志文件中。...所以我们可以在加密的网络隧道中传输日志到集中日志服务器。 syslog-ng的一个设计原则就是建立更好的消息过滤粒度。syslog-ng能够进行基于内容和优先权/facility的过滤。...之前介绍了Linuxrsyslog日志收集服务环境部署记录,下面简单介绍syslog-ng日志集中管理服务部署记录

1.8K30

Linuxsyslog-ng日志集中管理服务部署记录

syslog是Linux系统默认的日志守护进程,默认的syslog配置文件是/etc/syslog.conf文件。...之前介绍了Linuxrsyslog日志收集服务环境部署记录,下面简单介绍syslog-ng日志集中管理服务部署记录: 下面部署实例目的: 实现接收远程客户端服务日志(nginx、MySQL、php、..."/dev/log");   internal();   # udp(ip(0.0.0.0) port(514));    #如果取消注释,则可以从udp的514端口获取消息 }; 注意: linux...在没有消息前,到达多少秒,即关闭该文件的连接 time_reopen(n) : 对于死连接,到达多少秒,会重新连接 use_time_recvd(yes|no) : 宏产生的时间是使用接受到的时间,还是日志记录的时间...;建议使用R_的宏代替接收时间,S_的宏代替日志记录的时间,而不要依靠该值定义。

1.3K20

记录 linux 部署 tomcat

此文章记录了我在VM虚拟机上安装tomcat,并部署webApp,因为我这个项目的是在windows server2003运行的,所以自己没事研究一如何部署到linux上面,我用的是...的其它服务都可以用以上命令执行开启和关闭操作。...-Xss 每个线程的Stack大小 -verbose:gc 现实垃圾收集信息 -Xloggc:gc.log 指定垃圾收集日志文件 -XX:+UseParNewGC 缩短minor...-XX:ParallelGCThreads 可用来增加并行度(多CPU) -XX:UseParallelGC 设置后可以使用并行清除收集器(多CPU) 5、总结 这是我的第一篇博客,记录了我在虚拟机上安装...linux 系统,然后安装 jdk 以及 tomcat ,再部署项目的整个过程,其中出现很多问题,自己在网上一步步找答案,希望对大家有帮助,也方便我自己以后查看,今后我会把工作中遇到的问题,以及解决方法记录在博客

4.9K30

linux日志审计系统_linux查看审计记录命令

Linux日志审计 常用命令 find、grep 、egrep、awk、sed Linux 中常见日志以及位置 位置 名称 /var/log/cron 记录了系统定时任务相关的日志 /var/log/auth.log...记录验证和授权方面的信息 /var/log/secure 同上,只是系统不同 /var/log/btmp 登录失败记录 使用lastb命令查看 /var/log/wtmp 登录失成功记录 使用last...log/lastlog 最后一次登录 使用lastlog命令查看 /var/run/utmp 使用 w、who、users 命令查看 /var/log/auth.log、/var/log/secure记录验证和授权方面的信息...,只要涉及账号和密码的程序都会记录,比如SSH登录,su切换用户,sudo授权,甚至添加用户和修改用户密码都会记录在这个日志文件中 常用审计命令 //定位多少IP在爆破root账号 grep "Failed...有哪些 grep "Accepted " /var/log/secure | awk '{print $11}' | sort | uniq -c | sort -nr | more //登录成功的日志

12.7K60

linux用户操作记录审计环境的部署记录

系统的环境,不管是root用户还是其它的用户只有登陆系统后用进入操作我们都可以通过命令history来查看历史记录。...那有没有什么 办法实现通过记录登陆后的IP地址和某用户名所操作的历史记录呢?答案肯定是有的!...history/${LOGNAME}/*history* 2>/dev/null [root@test ~]# source /etc/profile #使得上面配置生效 上面脚本在系统的/opt新建个...rsyslogd,你也可通过配置“/etc/rsyslog.conf”进一步将日志发送给日志服务器: 操作如下: 把下面内容添加到/etc/profile文件底部 [root@elk-node1 ~]#...然后发现/var/log/message日志文件中已经记录了这两个用户的各自操作了~ [root@elk-node2 ~]# tail -20 /var/log/messages Oct 24 14:16

1.9K60

Linux查看ftp用户操作日志

xferlog_enable 如果启用该选项,系统将会维护记录服务器上传和下载情况的日志文件。默认情况,该日志文件为 /var/log/vsftpd.log。...前者是 wu-ftpd 类型的传输日志,可以利用标准日志工具对其进行分析;后者是Vsftpd类型的日志。...=YES vsftpd_log_file=/var/log/vsftpd.log 该方案将xferlog_enable设置为YES,表明FTP服务器记录上传下载的情况,而将xferlog_std_format...也设置为YES,则表明将记录的上传下载情况写在xferlog_file所指定的文件中,即/var/log/xferlog文件。...在用xferlog文件记录服务器上传下载情况的同时,vsftpd_log_file所指定的文件,即/var/log/vsftpd.log,也将用来记录服务器的传输情况。

18.8K20
领券