Linux serverio administravimas/Sisteminis žurnalas: Skirtumas tarp puslapio versijų
Ištrintas turinys Pridėtas turinys
pradžia apie syslog |
keletas linkų pataisymui |
||
7 eilutė:
Siunčiant sisteminio žurnalo kopiją į kitą serverį per tinklą užtikrinama, kad incidento atveju praradus įrašus serveryje išliks jų kopijos nutolusiame serveryje. Tai gali padėti nustatyti gedimo priežastį ar įsilaužimo į serverį būdą.
==Įrašų
Rekomenduoja kuo dažniau tikrinti įrašus, ar viskas veikia teisingai. Naudinga visus aukštesnio nei ''ERROR'' lygio pranešimus papildomai rašyti į vieną failą ir kas dieną jį peržiūrėti. Dar paprasčiau kasdien jį atsisiųsti į savo pašto dėžutę. Saugumo sumetimais rekomenduojama laiškus šifruoti.
TODO:
* [http://www.campin.net/newlogcheck.html log monitoring]
* [http://sial.org/howto/logging/sec.pl/ sec]
* [http://sial.org/howto/logging/swatch/ swatch]
* [http://freshmeat.net/browse/245/ freshmeat katalogas]
* [http://www.linux.org/apps/all/Administration/Log_Analyzers.html Log Analyzers sąrašas]
* [http://www.hackinglinuxexposed.com/resources/ šiaip geras resursas:)]
==Nepritaikytų įrašų nukreipimas į ''syslog'' sistemą==
eilutė 14 ⟶ 22:
==Sisteminių įrašų panaudojimas scenarijuose==
Sisteminius įrašus į ''syslog'' sistemą galima nusiųsti komanda ''logger''.
| |||