Вики / тег
Тег: Логи
Статьи Вики
- journalctl
Логи и аудит
Чтение журнала systemd (journald) — фильтры по службе, времени, приоритету. - logrotate (ротация логов)
Логи и аудит
Чтобы логи не съели диск — ротация, сжатие, хранение; проверка конфигов. - rsyslog (системные логи)
Логи и аудит
Текстовые логи в /var/log, правила маршрутизации и пересылка на удалённый сервер. - auditd (аудит безопасности)
Логи и аудит
Аудит ядра — кто, что и когда сделал; правила watch и поиск по событиям. - fail2ban
Службы и systemd
Бан по логам — защита SSH и сервисов от перебора; jail'ы, статус, разбан.
Задания Практики