我们平时使用linux时偶尔会遇到一些错误，那么排查错误应该去哪里开始呢，日志就是一个很好的工具，记录了一些操作和错误，当然不同的日志是记录不同的类型的，下面我们就来看看。常见日志一、处理日志的进程第一类：rsyslogd： 系统专职日志程序。处理绝大部分日志记录，系统操作有关的信息，如登录信息，程序启动关闭信息，错误信息观察rsyslog程序:[root@localhost ~]# ps
ELK实战--利用auditbeat采集系统审计日志并生成视图
原创
精选
2019-01-17 17:21:59
10000+阅读
点赞
1评论
一、背景Auditbeat是轻量型的审计日志采集器，可以收集linux审计框架的数据、监控文件完整
转载
2022-12-16 18:23:51
763阅读
这几天都在研究采集规则，掌握到一点小技巧，分享下。首先所有的auditbeat.yml里面的规则，都能在同一目录下的auditbeat.r
Elastic 目前提供的 Beats： Filebeat ：收集和发送日志文件。Metricbeat ：从您的系统和服务中收集指标。Packetbeat ：收集和分析网络数据。Winlogbeat ：收集 Windows 事件日志。Auditbeat ：收集 Linux 审计框架数据并监控文件完整性。Heartbeat ：通过主动探测监控服务的可用
原创
2022-09-22 21:27:07
576阅读
2021-09 目前Beats包含八种工具：
Filebeat：日志文件（收集文件数据）
Packetbeat：网络数据（收集网络流量数据）
Winlogbeat：Windows事件日志（收集Windows事件日志数据）
Metricbeat：指标（收集系统、进程和文件系统级别的CPU和内存使用情况等数据）
Heartbeat：运行时间监控（收集系统运行时的数据）
Auditbeat：审计数据（
原创
2021-09-14 16:25:46
1823阅读
