免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
楼主: dooros
打印 上一主题 下一主题

【每周一议】Linux log 你之见,欢迎大家讨论!(积分已转账) [复制链接]

论坛徽章:
5
摩羯座
日期:2014-07-22 09:03:552015元宵节徽章
日期:2015-03-06 15:50:392015亚冠之大阪钢巴
日期:2015-06-12 16:01:352015年中国系统架构师大会
日期:2015-06-29 16:11:2815-16赛季CBA联赛之四川
日期:2018-12-17 14:10:21
31 [报告]
发表于 2012-03-23 18:26 |只看该作者
/www/logs/access.log

目前看这个呢
httpd的访问记录

论坛徽章:
0
32 [报告]
发表于 2012-03-23 20:18 |只看该作者
等待大牛们的指导~~~~

论坛徽章:
2
技术图书徽章
日期:2013-11-23 01:55:57白羊座
日期:2013-12-08 15:48:16
33 [报告]
发表于 2012-03-24 01:55 |只看该作者
本帖最后由 7looki 于 2012-03-24 01:55 编辑

我说说我的情况:

使用rsyslog搭建syslog日志收集服务器,并将所有的syslog存入MySQL,然后使用loganalyzer来分析和查看日志.

附两张效果图:

查询:


结果:

论坛徽章:
0
34 [报告]
发表于 2012-03-24 11:35 |只看该作者
学习中

论坛徽章:
0
35 [报告]
发表于 2012-03-24 19:58 |只看该作者
http://bbs.chinaunix.net/thread-3603221-1-1.html

这是一篇当时出现FEDORA时不时断网问题的帖子,今天正好碰到大家讨论LOG的文件,也求分析一下,是否可以从贴出的LOG信息了解一点解决问题的方法?

论坛徽章:
0
36 [报告]
发表于 2012-03-24 20:20 |只看该作者
怎么判断被入侵?被入侵一般有哪几种情况?回复 6# chenyx


   

论坛徽章:
0
37 [报告]
发表于 2012-03-25 13:43 |只看该作者
根据日期做日志归档吧。

论坛徽章:
0
38 [报告]
发表于 2012-03-26 17:28 |只看该作者
tail -f /var/log/message #
dmesg  | grep eth      #启动信息查看,网卡等
tail -f /var/log/auth.log #查看用户登录情况

论坛徽章:
0
39 [报告]
发表于 2012-03-27 14:29 |只看该作者
呃 一般都是看messages 加上grep 筛选 或者看近几天的

论坛徽章:
0
40 [报告]
发表于 2012-03-31 09:38 |只看该作者
还没怎么关心过这个问题,跟上看看……
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP