標籤 · 7 篇

NXLog

用 NXLog 收應用程式的文字記錄檔送到 Graylog 時，常會發現 Graylog 上的時間和記錄裡寫的時間對不起來。原因是 NXLo…

這是一個真實案例：一台 Windows 主機上的 NXLog CE 記憶體一直往上漲，最後把主機吃到很慢，重新啟動服務後過一陣子又來一次。設…

Graylog 的告警通知預設的主旨長這樣：Graylog event notification: Proxmox VE 登入失敗。收件者看…

資安事件調查時，DNS 查詢紀錄常常是最關鍵的線索：哪台電腦查了可疑的網域、什麼時間開始連到中繼站，DNS 記錄裡都看得到。但 Window…

本文原載於 iT 邦幫忙 2024 鐵人賽系列〈突破困境：開源記錄收集與分析系統〉第 5 天，原文連結。除了 Linux 作業系統之外，W…

Apache Web 伺服器會將所有網站的連線記錄存在於本機的記錄檔裡面，當中具有許多分析問題或入侵事件的重要證據。因此，將這些記錄丟到集…

在事件記錄系統當中，Syslog 可以算是流通最廣泛且支援性最廣的其中一種，尤其是 Unix-like 的作業系統幾乎都能支援它，因此對於我…