1回答
如何检测当前或过去哪个进程使用了文件
lsof、audit、fuser
但是，在没有建立一个完整的审计框架的情况下，是否有一个更好的系统？
(*)更不用说，fuser可能无法检测访问，如果它花了不到1秒.
浏览 0提问于2019-12-06得票数 6
回答已采纳
2回答
监视与inotify类似的非文件系统事件？
monitoring
我知道如何使用inotify来监视linux下的文件系统事件。我想知道是否有类似于inotify的实用程序可以用于监视非文件系统事件。例如，我希望注册事件处理程序，这些处理程序可以通过启动或关闭某些可执行文件、接收来自其他主机的连接或断开连接、挂载或卸载文件系统、某些用户的登录或注销等方式触发。我知道我可以编写程序从/proc文件系统读取信息，并根据它找到的条件执行代码。我还知道，我可以编写程序来监视wtmp和其他此类资源，并类似地根据发现的内容执行代码。但是，我想知道是否有像inotify这样
浏览 0提问于2019-07-19得票数 0
回答已采纳
1回答
RHEL7上的Nagios上下文
nagios、selinux
审计日志中的错误是，pid=5444 comm="httpdscontext=system_u:system_r:httpd_t:s0 系统：Scientific Linux 7 Nagios：4.1.1它在SElin
浏览 0提问于2015-09-05得票数 0
2回答
linux中的命令日期
linux、shell
我正在使用Debian，其他人也在使用这台计算机。我需要知道在这台计算机上执行每个命令的日期，以找出使用它的人。我为我糟糕的英语感到抱歉。
浏览 4提问于2016-08-11得票数 2
2回答
审计跟踪与日志文件
logging
我读过一篇文章，其中说如果您在测试系统中使用生产数据，您应该启用日志记录和审计跟踪。
日志文件和审计跟踪有什么区别？不是差不多吗？
浏览 0提问于2018-01-24得票数 5
1回答
间歇登录？
bash、login、last
我怎样才能知道谁是在一段时间内登录的？我上一次尝试了-t，但这不是我想要的。例如，我想知道谁在5月11 :10:00到5月15. 22:00之间登录。
浏览 0提问于2016-05-21得票数 1
2回答
Oracle审核日志
oracle、security、oracle12c、audit
我们正在将Oracle 12c审核日志发送到操作系统文件，但它会生成大量日志。我们如何减少审计日志的生成？以下是审核日志设置：-----------------------------------string OS我们需要符合PCI-DSS的操作
浏览 2提问于2017-08-17得票数 1
2回答
在google云中启动脚本虚拟机
google-cloud-platform、google-compute-engine
我的问题是，哪些日志如何找到是谁将这个启动脚本添加到vm中，以及何时添加？
我们能用些原木吗？
浏览 15提问于2022-05-21得票数 0
1回答
内核能知道何时读取文件吗？
files、process、monitoring
我想知道什么时候读取一个特定的文件，记录进程ID和可执行文件的名称，并通过使用邮件发送电子邮件通知我。
内核模块能做到这一点吗？内核模块是实现这一目标的唯一途径吗？
浏览 0提问于2017-03-05得票数 3
1回答
Linux信号记录器
linux、ubuntu、kernel、patch
我正在为Linux内核寻找一个信号记录器，而不需要修补内核。我正在运行默认的Ubuntu13.04。# uname -a我需要: pid，comm (发送者) ->信号( 0-31) -> pid，comm (捕手) pidtree
浏览 0提问于2013-07-10得票数 6
2回答
如何通过shell脚本监视用户报告
linux、unix、shell
我要监视
我的linux机器中有3个用户--假设a，b，c .By --使用最后一条命令，我能够识别最后登录用户的列表，并通过w命令识别登录的用户和他们正在做什么，并通过历史命令显示特定用户使用的所有命令
浏览 0提问于2017-04-11得票数 -1
1回答
为了符合SOX标准，我需要保存多年值日志。
linux、centos、logs、audit
我的公司正在经历一次审计，我已经非正式地接管了Linux系统管理员的角色。我看到，我们现在的日志系统基本上保存了一个月的日志，这些日志是旋转的，前几个月的日志被删除了。我需要保存一年的日志，记录对我们的生产Linux系统的任何更改。比如版本/内核的变化。任何将直接改变linux或添加特性的更改。现在我们有了
浏览 0提问于2015-02-21得票数 2
1回答
如何报告谁、何时和哪台计算机已登录到域控制器
command-line-interface、active-directory、windows-event-log、reporting
我正在完成审计，需要了解以下信息。我有一个带有活动目录的域控制器，但是如果您需要更多的信息，请告诉我。
浏览 0提问于2011-07-11得票数 1
3回答
UNIX系统的审计
log-files、logging、security、audit
此外，我还必须记录ftp访问、用户登录、NTP/系统时间更改等。UNIX是否有一个很好的工具可以完成所有这些工作，并允许我将数据导出到一个良好的人类可读的格式？现在，我正在使用标准UNIX审计工具和ausearch命令等监视文件事件。这是可以的，但是它有很多废话，我并不特别想要编写脚本来解析所有这些文件。考虑到我们的客户希望能够导出这些审计日志，并使用基本工具(web浏览器/文本编辑器)读取它们，我需要它简单易懂。干杯。
浏览 0提问于2009-06-08得票数 1
2回答
在计算机上运行的所有进程的日志
logging、antimalware、log-analysis
我是新进入安全领域的，我想问--每个程序都会在某种日志、笔记本电脑或个人电脑中留下“印记”--不管它运行什么进程。如果是，可以分析一下吗？
浏览 0提问于2015-09-03得票数 4
回答已采纳
2回答
如何检查mysql密码更改和其他事件日志
mysql、php、windows-server
请告诉我在哪里可以找到MySQLV5.5日志(Windows 2012)
谢谢
浏览 0提问于2014-09-21得票数 0
2回答
如何跟踪MySQL会话，如在Oracle中
mysql、mysql-5.1
我的应用程序工作正常，但是突然间，任何查询都卡住了，然后所有的查询都被记录在缓慢的查询日志中。我很想知道哪个问题才是真正的罪魁祸首。
浏览 0提问于2014-03-26得票数 1
2回答
跟踪网络共享上的文件发生了什么
windows-server-2008-r2
是否有某种软件可以监视网络上的文件共享并记录谁(计算机/用户或应用程序)删除或修改文件--因为我们对某个特定位置的数据丢失有问题。
我知道这听起来有点像我在追求一些FBI喜欢的软件，但我只是觉得比我更有见识的人可能知道我在寻找什么，或者至少消除了我的想法，像这样的软件是不可能的！)
浏览 0提问于2013-04-22得票数 -1
回答已采纳
云服务器
ICP备案
对象存储
即时通信 IM
云直播
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号