如何使用auditd记录Linux系统文件改动 auditd是Linux审计系统的用户空间组件，可以记录操作系统中的操作日志，包括文件读写、系统调用的记录等，出现问题可以用于审计。本文以CentOS 7.4 64位操作系统为例介绍auditd工具的安装和配置。 auditd相关工具命令与配置文件

查看更多 →

Linux/Unix系统 前提条件 在使用本工具前，您需完成注册华为帐号并开通华为云，开通OBS，并创建一个可用的桶。 已下载obsftp工具。 工具下载地址：https://github.com/huaweicloud-obs/obsftp 通常Linux/unix系统已安装P

查看更多 →

日志记录 访问日志记录简介 配置日志记录

查看更多 →

Linux操作系统 在Linux中部署与windows中基本相同，下面以TOMCAT为例讲解在linux下部署的步骤。 Linux 下使用“变量名=变量值”设置变量，并使用 export 命令将其导出为环境变量。下面是安装并配置jdk、tomcat的环境变量。 安装JDK #cp

查看更多 →

系统日志 查看系统日志 导出系统日志 父主题： 运维审计

查看更多 →

系统日志 搜索日志 下载日志 父主题： 运营与运维

查看更多 →

单击“完成配置”。 图7 完成配置 单击“重启”。 重启后，如果系统再次提示您安装操作系统，此时，请退出当前VNC登录界面，并使用控制台提供的“关机”、“开机”按钮，重启 弹性云服务器 。 图8 重启 父主题： 通过ISO文件创建Linux系统盘镜像

查看更多 →

操作系统类（Linux） emergency mode（紧急模式）问题处理方法 无法编辑fstab文件怎么办？ CentOS/EulerOS设置系统时区 Web访问超时系统日志打印：nf_conntrack:table full, dropping packet Ubuntu操作系统如何设置默认启动内核

查看更多 →

选中待配置的桶，单击“更多 > 日志记录”。 勾选“启用”，如图1所示。 图1 日志记录 选择“日志存储桶”（已经存在的桶），指定日志文件生成后将上传到哪个桶中。选定的日志存储桶的日志投递用户组会自动被赋予读取ACL权限和桶的写入权限。 设置“日志文件前缀”，指定日志文件的前缀。 启用日志记录功能后，生成的日志文件根据如下规则命名：

查看更多 →

Linux系统重启后/etc/hosts自动添加主机名解析 问题现象 云服务器 /etc/hosts文件中在重启后自动添加hostname和127.0.0.1的解析，导致自行添加的本地解析出现问题。 根因分析 /etc/cloud/cloud.cfg中对/etc/hosts文件影响的配置如下：

查看更多 →

安装Linux操作系统 由于操作系统安装镜像文件不同，安装步骤若稍有不同，请根据实际的安装界面提示进行操作。本小节以“Ubuntu 20.04” 服务器 版本操作系统为例，指导用户在虚拟机上安装Linux操作系统。 前提条件 已获取ISO镜像文件，假设为“Ubuntu-20.04-server

查看更多 →

清除系统日志 在安装完驱动后请执行以下操作清除系统日志。 Windows 2008和Windows 2012的日志路径获取方式为：右键单击“计算机”，选择“管理”。 在弹出的窗口中选择“系统工具 > 事件查看器 > Windows日志”，依次清除Windows日志中5个项目的日志。

查看更多 →

管理员将会收到系统日志记录。通过系统日志记录，可查询详细的系统登录和操作记录，在线审计系统日志。 前提条件 已获取“系统登录日志”或“系统操作日志”模块管理权限。 查看系统登录日志 登录 堡垒机 系统。 选择“审计 > 系统日志”，选择“系统登录日志”页签，进入系统日志列表页面。 在

查看更多 →

导出系统日志 运维人员登录堡垒机系统，执行配置权限、审计管理等操作后，审计管理员将会收到系统日志记录。通过系统日志记录，可查询详细的系统登录和操作记录，在线审计系统日志。系统日志包括系统登录日志和系统操作日志两部分。 前提条件 已获取“系统登录日志”或“系统操作日志”模块管理权限。

查看更多 →

数据库日志中记录此消息。这对于决定锁等待是否会产生一个坏的行为是非常有用的。 参数类型：SUSET 取值范围：布尔型 on表示记录此信息。 off表示不记录此信息。 默认值：off log_statement 参数说明：控制记录SQL语句。对于使用扩展查询协议的客户端，记录接收到

查看更多 →

当设置为0时，当前会话不再输出性能日志数据。 当设置为非0时，当前会话按照指定的时间周期进行输出性能日志数据。该参数设置的越小，输出的日志数据越多，对性能的负面影响越大。 默认值：3s profile_logging_module 参数说明：用于设置记录性能日志的类型，使用该参数时需确保

查看更多 →

当设置为0时，当前会话不再输出性能日志数据。 当设置为非0时，当前会话按照指定的时间周期进行输出性能日志数据。该参数设置的越小，输出的日志数据越多，对性能的负面影响越大。 默认值：3s profile_logging_module 参数说明：用于设置记录性能日志的类型，使用该参数时需确保

查看更多 →

，避免出现意料之外的结果。 logging_collector 参数说明：控制开启后端日志收集线程logger进行日志收集。该线程捕获到stderr或csvlog日志消息，将其写入日志文件。 这种记录日志的方法比将日志记录到syslog更加有效，因为某些类型的消息在syslog的

查看更多 →

ror，为fatal或panic，系统会默认将级别转为error。 默认值：notice log_min_messages 参数说明：控制写到服务器日志文件中的消息级别。每个级别都包含排在它后面的所有级别中的信息。级别越低，服务器运行日志中记录的消息就越少。 该参数属于SUSET

查看更多 →

访问日志记录简介 出于分析或审计等目的，用户可以开启日志记录功能。通过访问日志记录，桶的拥有者可以深入分析访问该桶的用户请求性质、类型或趋势。当用户开启一个桶的日志记录功能后，OBS会自动对这个桶的访问请求记录日志，并生成日志文件写入用户指定的桶（即目标桶）中。 桶日志上传会产生

查看更多 →

当设置为0时，当前会话不再输出性能日志数据。 当设置为非0时，当前会话按照指定的时间周期进行输出性能日志数据。该参数设置得越小，输出的日志数据越多，对性能的负面影响越大。 默认值：3s profile_logging_module 参数说明：用于设置记录性能日志的类型，使用该参数时需确保

查看更多 →