標籤 · 6 篇

Syslog

ESXi 主機的 log 平常大概只有出事時才會去翻，但真的要查的時候，常常主機已經重新開機、log 也已經輪替掉了。把 ESXi 的 lo…

收記錄時常遇到一種狀況：某套應用程式送進 Graylog 的 syslog，source 欄位全部都是 localhost.localdom…

本文原載於 iT 邦幫忙 2024 鐵人賽系列〈突破困境：開源記錄收集與分析系統〉第 4 天，原文連結。早前我們在 Graylog 伺服器…

Apache Web 伺服器會將所有網站的連線記錄存在於本機的記錄檔裡面，當中具有許多分析問題或入侵事件的重要證據。因此，將這些記錄丟到集…

在前面介紹了多種監測方式與外掛程式的整合，但有一些狀況是在事件記錄中才能判讀出來，例如更早之前介紹過的 Graylog 就是一款非常優秀的事…

在事件記錄系統當中，Syslog 可以算是流通最廣泛且支援性最廣的其中一種，尤其是 Unix-like 的作業系統幾乎都能支援它，因此對於我…