日志对于安全来说，非常重要，他记录了系统每天发生的各种各样的事情，你可以通过他来检查错误发生的原因，或者受到攻击时攻击者留下的痕迹。日志主要的功能有：审计和监测。他还可以实时的监测系统状态，监测和追踪侵入者等等。 Linux日志分类 在Linux系统中，有三个主要的日志子系统： 连接时间日志由多个程序执行，把记录写入到/var/log/wtmp和/var/
转载
精选
2015-03-15 21:37:11
1190阅读
Linux日志的来龙去脉(下)
一:进程统计---进程记账,监视所有用户执行的命令
一些异常用户试图移去系统上的所有活动记录(比如 ~/.bash_history), 不过我们可以使用专门的工具来监视所有用户执行的命令。推荐你使用进程记帐来记录用户的活动, 你可以通过进程记帐查看每一个用户执行的命令, 包括CPU时间和内存占用。
Psacct程序提供了几个进程活动监视工具: ac, last
原创
2009-12-07 22:53:27
1382阅读
Linux日志的来龙去脉(下)
一:进程统计---进程记账,监视所有用户执行的命令
一些异常用户试图移去系统上的所有活动记录(比如 ~/.bash_history), 不过我们可以使用专门的工具来监视所有用户执行的命令。推荐你使用进程记帐来记录用户的活动, 你可以通过进程记帐查看每一个用户执行的命令, 包括CPU时间和内存占用。
Psacct程序提供了几个进程活动监视工具: ac, las
转载
精选
2011-07-28 20:08:44
568阅读
syslog是Linux系统默认的日志守护进程，在redhat6中为rsyslog......
原创
2013-11-26 12:09:43
463阅读
Linux默认系统日志 /var/log/messages这是Linux最核心的日志文件，假若某个服务没有定义日志文件，那么该服务产生的日志文件就会记录到这个文件中，该日志每周归档一次，默认只保留5次。归档的方法都是由“/etc/logrotate.conf”这个文件来控制的。这个日志也有个守护进程“rsyslogd”如果把这个服务停止掉，就不会产生日志，在centos6之前
原创
2017-07-03 15:00:57
5762阅读
点赞
一、Linux系统日志与分类内核及系统日志： 这种日志数据由系统服务syslog统一管理，根据其主配置文件"/etc/syslog.conf"中的设置决定将内核消息及各种系统程序消息记录到什么位置。 用户日志： 这种日志数据用于记录Linux系统用户登录及退出系统的相关信息，包括用户名、登录的终端、登录时间、来源主机、正在使用的进程操作等。 程序日志： 有些应用程序运会选择自己来独立管理一份日志文
转载
2024-06-29 14:29:37
59阅读
Console：是在Linux下的控制台，执行某些操作。就像路由器和交换机一样，都有一个console端口，首次配置时可以通过console端口进行配置。
分类：
（1） 物理控制台：是模拟虚拟控制台的基础
（2） 虚拟控制台： 在 RedHat下默认有6个tty,还有一个图形控制台。使用 &nb
原创
2012-02-08 21:34:18
2010阅读
有系统运维的过程中，日志文件往往非常大，这样就要求对日志文件进行分割，在此特用shell脚本对文件进行分割
sed的用法
#!/bin/bash
linenum=`wc -l httperr8007.log| awk&nbs
原创
2012-08-07 17:23:30
745阅读
  在一个完整的信息系统里面，日志系统是一个非常重要的功能组成部分。它可以记录下系统所产生的所有行为，并按照某种规范表达出来。我们可以使用日志系统所记录的信息为系统进行排错，优化系统的性能，或者根据这些信息调整系统的行为。在安全领域，日志系统的重要地位尤甚，可以说是安全审计方面最主要的工具之一
原创
2014-04-13 23:15:27
428阅读
点赞
工作期间有碰到服务器日志相关的，需要看tomcat运行日志，简单搜了下，摘为随笔，以供参考 一种是利用docker查看1.使用dockerdocker logs -f -t --since="2018-06-20" --tail=10 tomcat8080--since : 此参数指定了输出日志开始
转载
2021-08-04 22:30:57
929阅读
cat /var/log/*.log 如果日志在更新，如何实时查看 tail -f /var/log/messages 还可以使用 watch -d -n 1 cat /var/log/messages -d表示高亮不同的地方，-n表示多少秒刷新一次。 该指令，不会直接返回命令行，而是实时打印日志文
转载
2019-08-17 17:57:00
642阅读
2评论
实验一开始我们需要重启两台虚拟机，然后配置ip地址，然后在真机打开两个shell分别连接me node2.example.com1.日志采集规则：用...
原创
2023-01-03 11:46:23
405阅读
需求：由于/var分区单独划分，给的分区大小才5G，日志写满了，需要写个脚本定时清理日志文件#!/bin/bash##delete log script ,write by xlLOG_DIR1=/var/logLOG_DIR2=/var/spool/mailLOG_DIR3=/var/spool/mqueueROOT_UID=0##Must be use root to run this scr
原创
2014-09-18 14:01:06
1197阅读
简介：通过日志系统的设计，将多台主机上的日志统一发送到一台服 &n
原创
2014-10-27 13:08:05
1116阅读
192.168.4.51 1.部署audit监控文件使用audit监控/etc/ssh/sshd_config当该文件发生任何变化即记录日志通过手动和ausearch工具查看日志内容 1.1 配置audit审计系统 1）安装软件包，查看配置文件（确定审计日志的位置）]# yum -y install audit /
在Linux操作系统下使用Tomcat作为服务器时，日志记录是一个非常重要的部分。Tomcat的日志可以帮助我们更好地了解服务器运行的状态，排查问题和进行性能优化。本文将介绍如何在Linux下管理Tomcat日志。
1. Tomcat日志文件位置
Tomcat的日志文件通常存储在Tomcat安装目录下的logs文件夹中。主要的日志文件包括：catalina.out、localhost、mana
原创
2024-05-21 10:05:29
78阅读
在Linux系统中，日志文件是非常重要的，它记录了系统运行过程中发生的事件和错误信息。通过查看日志文件，可以帮助系统管理员快速定位和解决问题。
在Linux系统中，有许多方式可以查看日志文件。其中，使用红帽Linux系统的用户可以通过以下几种方式来查看日志：
1. 使用命令行工具：在终端中，可以使用如下命令来查看系统日志文件：
```
tail /var/log/messages
```
原创
2024-03-14 11:03:51
53阅读
1、Linux下重要日志文件介绍/var/log/boot.log该文件记录了系统在引导过程中发生的事件，就是Linux系统开机自检过程显示的信息，如图1所示：图1 /var/log/boot.log示意/var/log/cron该日志文件记录crontab守护进程crond所派生的子进程的动作，前面加上用户、登录时间和PID，以及派生出的进程的动作。CMD的一个动作是cron派生出一个调度进程的
转载
精选
2014-05-14 09:54:15
471阅读
linux的日志记录了linux系统的每天发生的各种事情，用户可以用日志来分析错误发生的原因或者寻找到攻击时攻击者留下的痕迹。日志最主要的功能是审计和监测，他还可以实时的监测系统状态，监测和追踪侵入者。linux系统有三个主要的日志子系统，连接时间日志，进程统计日志，和错误日志（syslog).下面我们来详解一下syslog日志各种系统守护进程，用户程序和内核通过syslog向/var/log/*
原创
2013-05-09 14:35:25
2239阅读
RedHat Linux常用的日志文件 RedHat Linux常见的日志文件详述如下 /var/log/boot.log 该文件记录了系统在引导过程中发生的事件，就是Linux系统开机自检过程显示的信息。 /var/log/cron该日志文件记录crontab守护进程crond所派生的子进程的动作，前面加上用户、登录时间和PID，以及派生出的进程的动作。CMD的一个动作是cron派生出一个
转载
精选
2009-10-06 17:40:47
2569阅读
