Pertanyaan yang diberi tag «syslog-ng»

Latar Belakang : Agregasi log jarak jauh dianggap sebagai cara untuk meningkatkan keamanan. Secara umum, ini mengatasi risiko bahwa penyerang yang berkompromi dengan sistem dapat mengedit atau menghapus log untuk menggagalkan analisis forensik. Saya telah meneliti opsi keamanan di alat log umum. Tapi ada yang terasa salah. Saya tidak bisa …

8 security  logging  rsyslog  logstash  syslog-ng 

Saya mengatur konfigurasi di mana pesan diklasifikasikan dan ditulis ke dalam file yang sesuai (tujuan). Saya bertanya-tanya - apakah mungkin untuk masuk ke pesan file yang tidak diambil oleh filter tertentu? Sebagai contoh, ada filter untuk dhcpd, dhclient, acpid, sshdpesan. Dan yang saya inginkan adalah mengambil pesan yang tidak termasuk …

syslog  syslog-ng