Eu corro meu próprio servidor em casa para o meu site pessoal executando o Ubuntu Server com Apache, Bind9 e Django. Quais logs você sugere que são melhores para acompanhar regularmente? (em vez de ler quando algo dá errado). Estou pensando em detectar tentativas de invasão (eu já experimentei...
Atualmente, essa questão não se encaixa no nosso formato de perguntas e respostas. Esperamos que as respostas sejam apoiadas por fatos, referências ou conhecimentos, mas essa pergunta provavelmente solicitará debates, argumentos, pesquisas ou discussões prolongadas. Se você acha que...
Com o tempo, notei alguns registros /var/log, como auth, kerne messagesestavam ficando enormes. Fiz logrotateentradas para eles: $ cat /etc/logrotate.d/auth.log /var/log/kern.log { rotate 5 daily } $ cat /etc/logrotate.d/kern.log /var/log/kern.log { rotate 5 daily } $ cat
Acho que me lembro de fazer alguns espelhos anos atrás com o LVM, e não me lembro dessa coisa de "log". Ou talvez eu tenha feito o espelho com o mdadm e colocado o LVM em cima. Deve ser isso. Para que serve o log do LVM se for apenas um espelho? O que é armazenado lá? Qual é seu propósito? O uso...
Recentemente (mas também é uma pergunta recorrente), vimos três tópicos interessantes sobre hackers e segurança: Como faço para lidar com um servidor comprometido? . Localizando como um servidor invadido foi invadido Pergunta sobre permissões de arquivo O último não está diretamente...
Eu gostaria de acrescentar o nome do vhost no meu ErrorLog e canalizá-lo para um programa que escrevi. É possível gravar o formato de log de erro personalizado como no log de
Então, eu li muitos dos posts relacionados a isso e acabei de ficar mais confuso do que antes. Existem recomendações para várias ferramentas, incluindo ttyrec, snoopy, acct, rootsh, sudosh, ttyrpld, auditoria unix e muito mais. No meu caso, desejo poder registrar todos os comandos executados em um...
Acabei de configurar um servidor Graylog2 e pretendo enviar todos os logs do meu servidor principal para o servidor graylog. Ativei o log do servidor principal e estou enviando logs para o meu servidor graylog adicionando *.* @logs.example.com:1337a /etc/rsyslog.conf. O que eu quero é que o...
Então, configurei o Haproxy para que o registro passasse pelo rsyslog e, por enquanto, fosse despejado em um arquivo. É definitivamente o log, pois recebo as mensagens "iniciais" na inicialização, mas nenhum pedido de HTTP é registrado. O que há de errado com minha configuração? haproxy.cfg...
Estou tentando usar o destino TRACE do IPtables, mas não consigo obter nenhuma informação de rastreamento registrada. Eu quero usar o que está descrito aqui: Depurador para Iptables . Do homem do iptables para o TRACE: This target marks packes so that the kernel will log every rule which...
Eu tenho o Fedora 16 com Nginx e PHP-FPM. Tudo está funcionando muito bem. Todos os logs com PHP avisos, advertências, erros etc estão em /var/log/php-fpm/www-error.log. Existe uma maneira de configurar o PHP-FPM para gravar erros nos arquivos de log adequados configurados como logs de erro para o...
Usando Nginx, Wordpress e Ubuntu 16. Sou constantemente bombardeado com essas mensagens em kern.log , syslog and ufw.log Nov 28 21:02:28 kernel: [246817.450026] [UFW BLOCK] IN=eth0 OUT= MAC=xx.xx SRC=122.3.133.77 DST=xx.xx LEN=60 TOS=0x00 PREC=0x00 TTL=53 ID=22334 DF PROTO=TCP SPT=45750 DPT=23...
Eu tenho um pequeno servidor executando o centos 6.4 e está funcionando muito bem por algum tempo. Uma coisa que ainda me incomoda é que a hora em meus arquivos de log é diferente da hora em que o comando 'date' é exibido. Por exemplo: date Thu May 9 13:39:04 BST 2013 E quando eu faço login com...
Estamos executando o Apache 2.2.9 (Win32) com alguns hosts virtuais configurados em um servidor. Cada um possui suas próprias configurações ErrorLog e CustomLog, que estão no formato de "logs / [nome de domínio] -erro.log" e "logs / [nome de domínio] -access.log". Infelizmente, agora eles estão...
Eu tenho um script para baixar arquivos grandes em uma fila. Agora eu realmente aprecio isso, se eu tivesse um registro decente. Aparentemente, a especificação da opção -oou -aé feita especialmente para isso, no entanto, a partir do momento em que escrevo esses "arquivos muito grandes", como afirma...
Eu notei recentemente que algumas vezes tail -f <logfile>deixará de atualizar para a tela. Fazer um Ctrl>- Ce reiniciar o tailtrabalho bem, no entanto. E verifiquei para garantir que o arquivo de log não estivesse sendo girado no meio do caminho (o que pode fazer com que se tailperca). O...
Atualmente, essa questão não se encaixa no nosso formato de perguntas e respostas. Esperamos que as respostas sejam apoiadas por fatos, referências ou conhecimentos, mas essa pergunta provavelmente solicitará debates, argumentos, pesquisas ou discussões prolongadas. Se você acha que...
Existe algum método para registrar atividades do vi? Eu suspeito que outro usuário esteja emitindo comandos entrando no shell dentro do editor vi, aparentemente esses comandos não são registrados no
Acabei de configurar o PHP e o Apache e gostaria de descobrir para onde estão indo os erros. Qual é o caminho padrão dos logs de erro no apache para
Estou investigando uma interrupção do sistema em um servidor HP ProLiant DL360 G7 executando o VMware ESXi 5.1. Embora eu seja um grande defensor da instalação dos agentes de gerenciamento específicos da HP para ESXi ou da imagem .ISO personalizada, nunca notei que faltam alguns utilitários de...