Vad är revisionsloggning i Linux?

2024 Författare: Lynn Donovan | [email protected]. Senast ändrad: 2023-12-15 23:53

De Linux revision framework är en kärnfunktion (ihopkopplad med verktyg för användarutrymme) som kan logga systemsamtal. Till exempel att öppna en fil, döda en process eller skapa en nätverksanslutning. Dessa revisionsloggar kan användas för att övervaka system för misstänkt aktivitet.

Med tanke på detta, vad är revision och loggning?

Ett granska log är ett dokument som registrerar en händelse i ett informationstekniksystem (IT). Förutom att dokumentera vilka resurser som användes, granska loggposter inkluderar vanligtvis destinations- och källadresser, en tidsstämpel och användarinloggningsinformation.

På samma sätt, var lagras revisionsloggar i Linux? Som standard är Granska systembutiker logga poster i /var/ logga / granska / granska . logga fil; om logga rotation är aktiverad, roterad granska . logga filer är lagrat i samma katalog.

Frågan är också, hur granskar jag i Linux?

Hur man granskar filåtkomst på Linux

1. -w: ange filen du vill granska/bevaka.
2. -p: vilken operation/tillstånd du vill granska/bevaka, r för att läsa, w för att skriva, x för att utföra, a för att lägga till.
3. -k: ange ett nyckelord för denna granskningsregel, när du söker i granskningsloggen kan du söka med detta nyckelord.

Hur hittar jag granskningsloggar?

Använd EAC för att se administratörsgranskningsloggen

1. I EAC, gå till Efterlevnadshantering > Revision och välj Kör administratörens granskningsloggrapport.
2. Välj ett startdatum och ett slutdatum och välj sedan Sök.
3. Om du vill skriva ut en specifik granskningsloggpost, välj knappen Skriv ut i informationsrutan.