Preguntas etiquetadas con logs

Tan recientemente descubrí que alguien ha estado usando mi computadora sin consentimiento, buscando carpetas, etc. Podría cambiar todas mis contraseñas de inmediato, pero tengo curiosidad por saber qué estaba buscando la parte intrusa. Entonces me gustaría establecer una trampa (sonrisa malvada). ¿Qué software monitoreará cualquier actividad en mi computadora? Si …

16 security  monitoring  logs  forensics 

Estoy usando Zabbix para monitorear mi entorno y zabbix_agentdejecuta como usuario zabbixun script personalizado cada 60 segundos; se utiliza sudopara ejecutar este script comoroot . En /var/log/auth.logveo cada 60 segundos: Aug 11 17:40:32 my-server sudo: pam_unix(sudo:session): session opened for user root by (uid=0) Aug 11 17:40:32 my-server sudo: pam_unix(sudo:session): session …

16 sudo  logs  authentication  pam 

Tengo un comando de larga ejecución que genera mucha salida en stdout. Me gustaría poder retener, por ejemplo, solo los últimos tres días o el último gibibyte (evitando líneas de corte en el medio) y, si es posible, en trozos de archivo de no más de 20 MiB. Cada fragmento …

16 text-processing  logs  utilities 

En el pasado, en los sistemas Linux, he podido truncar archivos de registro grandes y abiertos (es decir, un archivo en el que un proceso está escribiendo activamente) usando cat /dev/null > file.log. Sin embargo, en 10.9 (Mavericks), ese no parece ser el caso. Tengo un archivo de 11GB que …

15 logs  darwin 

Mi enrutador envía paquetes de multidifusión a intervalos regulares que están bloqueados por las políticas estándar de UFW. Estos eventos son inofensivos, pero spam my syslogsand ufwlogs. No puedo cambiar el comportamiento del enrutador ya que eso requeriría instalar un firmware modificado y, por lo tanto, anular la garantía. Entonces …

15 logs  firewall  router  syslog  ufw 

Sé que puedo iniciar sesión en el archivo agregando > log.txt hasta el final de un comando, pero ¿cómo puedo iniciar sesión en el archivo Y en la consola?

15 logs  console 

En Mac OS X, si no lo toco por un tiempo, bloqueará la pantalla y se debe usar una contraseña para desbloquearlo, pero este último inicio de sesión no se registra con el último comando. Quiero saber si alguien intentó ingresar a mi MacBook cuando no estoy frente a él. …

15 osx  login  logs  last 

Estaba buscando /etc/init.d/sshpara tener una idea de cómo se ejecuta un demonio de sistema "adecuado" en el arranque (estoy tratando de agregar svnservea esa lista). Vi esto log_daemon_msgusado como un comando, pero no tengo idea de qué es. which log_daemon_msgY man log_daemon_msgsalió vacío. Ejemplo: log_daemon_msg "Starting OpenBSD Secure Shell server" …

15 logs  daemon 

Sé que cuando un programa falla, se crean algunos archivos /var/crash/. ¡Pero no sé qué son estos archivos! ¿Es ese error logs?

15 logs  directory-structure  crash 

¿Cómo puedo obtener una lista de paquetes, que fueron instalados / actualizados por última vez por pacman/ yaourten Arch Linux, incluida la marca de tiempo?

14 arch-linux  package-management  logs  pacman 

Revisé mi archivo de registro / var / log / messages, en cada intervalo de 2 segundos se agrega algún registro. Mar 20 11:42:30 localhost kernel: EXT4-fs error (device dm-0): ext4_lookup: deleted inode referenced: 184844 Mar 20 11:42:32 localhost kernel: EXT4-fs error (device dm-0): ext4_lookup: deleted inode referenced: 184844 Mar …

14 linux  logs 

¿Cómo cambio la sshdubicación del archivo de registro en CentOS? sshdinicia sesión en /var/log/messageslugar de /var/log/secure. ¿Cómo puedo cambiar la configuración para sshdque deje de enviar registros /var/log/messages?

14 centos  logs 

Acabo de instalar haproxy en mi servidor de prueba. ¿Hay alguna manera de hacer que escriba sus registros en un archivo local, en lugar de syslog? Esto es solo para pruebas, así que no quiero comenzar a abrir puertos / saturar syslog con todos mis datos de prueba. Desafortunadamente, la …

14 logs  haproxy 

Tengo un servicio en particular, que registra información poco frecuente pero importante. Lo configuré hace unos meses, y hoy he corrido journalctl -n 50 --unit=my-servicesolo para encontrar que no hay entradas. Estoy perfectamente satisfecho con este comportamiento para la mayoría de las unidades: necesito algo que sucedió de inmediato (o …

14 arch-linux  systemd  logs  systemd-journald 

Estoy instalando un paquete personalizado para /opt/package_namealmacenar archivos de configuración /etc/opt/package_namey archivos estáticos /var/opt/package_name/static/, todo siguiendo las convenciones sugeridas por FHS. [ 1 ] [ 2 ] [ 3 ] También necesito almacenar algunos archivos de registro. Quiero que sean detectables por las herramientas de análisis, por lo que también …

13 logs  fhs