Em um dos meus servidores, Debian 9, não há saída do sshdin /var/log/auth.log. Na verdade, se eu fizer ag sshdem /var/log, ele só não aparece. A única coisa auth.logé systemd-logind. De fato, é suspeito que quase todas as mensagens de log sejam do systemd. Apenas alguns esporádicos de outra...
Estou migrando nossa configuração do rsyslog de um servidor antigo para um novo e pensei em aproveitar a oportunidade para arrumar nossa configuração. A configuração antiga usava definições de modelo "legado" e o documento rsyslog sobre modelos recomenda a substituição dessas definições pela nova...
Eu tenho muitos roteadores e switches Cisco / JunOS que enviam logs para o meu servidor Debian, que usa rsyslogd. Como posso configurar rsyslogdpara enviar esses logs de roteador / switch para um arquivo específico, com base no endereço IP de origem? Não quero poluir os logs gerais do sistema com...
Antecedentes : a agregação remota de logs é considerada uma maneira de melhorar a segurança. Geralmente, isso lida com o risco de que um invasor que comprometa um sistema possa editar ou excluir logs para frustrar a análise forense. Pesquisei opções de segurança em ferramentas de log comuns. Mas...