Linux日志分析与安全_liunx安全事件日志配置有什么影响

作者：小蓝xlanll | 2024-03-05 11:22:16

踩

liunx安全事件日志配置有什么影响

日志为什么重要？

用于记录系统、程序运行时发生的各种事件

通过阅读日志，可以有效诊断和解决系统故障

日志是审计的基础

内核及系统日志

由系统服务rsyslogd统一进行管理，日志格式基本相似

用户日志

记录系统用户登录及退出系统的显相关信息

程序日志

由各种应用程序独立管理的日志文件，记录格式不统一

在Linux系统中，有三个重要的日志子系统：

1.连接时间日志：由多个程序执行，把记录写入到/var/log/wtmp和/var/run/utmp，login等程序会更新wtmp和utmp文件，使系统管理员能够跟踪谁在何时登录到系统

2.进程统计：由系统内核执行，当一个进程终止时，为每个进程往进程统计文件中写一个记录。进程统计的目的是为系统中的基本服务提供命令使用统计

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/小蓝xlanll/article/detail/190584?site