Tengo un sistema de producción donde varias personas diferentes pueden iniciar sesión en una sola cuenta: la cuenta es para la aplicación y no para la persona, ya que no tenemos cuentas personales en los servidores de producción. Para fines de auditoría, quiero poder decir quién inició sesión a...
En nuestra implementación de Docker en GCE, nos estamos quedando sin espacio en el sistema de archivos raíz. Dado que las imágenes mismas se almacenan en un volumen separado de 1TB, las imágenes en sí mismas no deberían ser el problema. Un candidato son los archivos de registro centralizados que...
¿Puedo borrar todo en /var/log? ¿O solo debería eliminar archivos (recursivamente) /var/logpero dejar carpetas? ¿Alguien tiene una buena rmlínea de comando? (Mis habilidades administrativas me dejan nervioso). Nota: estoy usando Debian. No estoy seguro de qué
De vez en cuando hay intentos fallidos de inicio de sesión en nuestro servidor de producción MySQL (el panel de control de MySQL nos alerta). ¿Hay alguna forma de registrar cada inicio de sesión exitoso y fallido en el servidor MySQL sin habilitar general_log? Creemos que general_logno es una...
¿Qué se puede aprender sobre un 'usuario' de un intento fallido de SSH malicioso? Nombre de usuario ingresado ( /var/log/secure) Contraseña ingresada (si está configurada, es decir, utilizando un módulo PAM) Dirección IP de origen ( /var/log/secure) ¿Hay algún método para extraer algo más? Ya...
Mi objetivo es garantizar la seguridad adecuada para los clientes que se conectan a mi nginx. Estoy siguiendo la guía de Mozilla para configurar TLS correctamente en mi instalación de nginx, pero no tengo una descripción general de los protocolos / conjuntos de cifrado reales que se utilizan en la...
Cerrado. Esta pregunta está fuera de tema . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que sea sobre el tema de Falla del servidor. Cerrado hace 6 años . Tenemos varios desarrolladores que...
Amigos, ¿hay una solución * nix que haría que el archivo de registro actúe como un búfer circular? Por ejemplo, me gustaría que los archivos de registro almacenen un máximo de 1 Gb de datos y descarten las entradas más antiguas una vez que se alcanza el límite. ¿Es posible en absoluto? Creo que...
Estoy ejecutando CentOS en un servidor de almacenamiento que tiene que compartir archivos con máquinas Windows. La versión SMB essmbd version 3.5.5-68.fc13 Recibo muchos mensajes de error en / var / log / messages sobre intentos fallidos de conectarme a un servidor CUPS. Se ven así: Nov 30...
Estoy tratando de implementar un servidor syslog centralizado simple usando stock rsyslogd (4.2.0-2ubuntu8.1) en Ubuntu 10.04 LTS. En este punto, todos mis nodos de cliente envían registros al servidor central, pero los clientes envían mensajes de registro que contienen su nombre de host corto en...
Estoy tratando de leer los archivos de registro del servidor Varnish en el entorno Ubuntu. En realidad nunca he usado Varnish antes. entonces ... cd a / var / log / varnish, pero la carpeta está vacía. me dice que tengo que configurar mi servidor de barniz para guardar registros ... ¿es eso...
Me gustaría registrar las mismas entradas de access.log para separar los archivos, por lo que cuando llegue una solicitud, debe completar a.log y b.log. ¿Hay alguna manera de hacer esto con
He usado Apache durante años y he dado por sentado que maneja la rotación de registros por mí. He estado investigando la configuración de IIS y buscando en Google, pero no puedo encontrar una opción para que IIS active la rotación de registros. ¿Cuál es la forma preferida de configurar IIS para...
Tengo una instancia nginx que está configurada para registrar el acceso a /var/log/nginx/access.log y los errores a /var/log/nginx/errors.log, pero tan pronto como se ejecuta logrotate cada semana, el archivo se mueve a * .log.1 y el nuevo archivo * .log se crean, pero nginx continúa registrándose...
Al iniciar sesión a través de ssh, se puede ver lo siguiente en auth.log: Dec 14 16:29:30 app sshd[22781]: Accepted publickey for dev from XXX.XXX.XX.XXX port XXXXX ssh2: RSA SHA256:pO8i... He estado tratando de averiguar cuál es esta información SHA256, pero no pude encontrar nada que parezca...
Así como las instalaciones del régimen común ( mail, news, daemon, cron, etc), syslog ofrece una serie de instalaciones "locales", los números 0 a 7: LOCAL0, LOCAL1, ..., LOCAL7. ¿Cuáles son los valores predeterminados del programa para aplicaciones comunes? Estoy buscando averiguar qué...
Cerrado. Esta pregunta está fuera de tema . Actualmente no está aceptando respuestas. Cerrado hace 5 años . Bloqueado . Esta pregunta y sus respuestas están bloqueadas porque la pregunta está fuera de tema pero tiene un significado histórico. Actualmente no...
Espero obtener alguna dirección sobre cómo configurar el truncamiento y el gzip en los registros de acceso de mis dominios. Noto que los registros de acceso de nginx se dividen y comprimen de manera predeterminada, sin embargo, mis registros de acceso individuales continúan creciendo. ¿Es esto...
Algunos usuarios han iniciado sesión en un servidor a través de RDP. Me gustaría monitorear la actividad , pero no conozco bien el camino de Windows Server. Espero que haya registros de algún tipo que pueda consultar. ¿Algunas ideas?