日期：2008-07-11 14:13:26 点击：43 评论：0
如果服务器有大量的用户的话，这些日志文件的大小会很快地增加，在服务器硬盘不是非常充足的情况下，必须采取措施防止日志文件将硬盘撑爆。现代的Linux版本都有一个小程序，名为logrotate，用来帮助用户管理日志文件，它以自己的守护进程工作。 logrotate周期性地旋转......
日期：2008-07-11 14:12:27 点击：38 评论：0
对于拥有大量账户、系统繁忙的Linux系统而言，其日志文件是极其庞大的，很多没有用的信息会将值得注意的信息淹没，给用户分析日志带来了很大的不便。现在有一些专门用于分析日志的工具，如Logcheck和Friends。 Logcheck用来分析庞大的日志文件，过滤出有潜在安全风险或......
日期：2008-07-11 14:11:14 点击：25 评论：0
日志文件是我们发现系统问题的重要参考信息。部分的系统服务出现问题时都会给syslogd(系统日志守护进程)发送消息。然后用户发觉并根据错误提示信息采取行动。 然而对于1000行以上的日志文件，我们必须使用日志检查工具节省时间和避免漏掉重要信息。 Swatch从字面上可以......
日期：2008-07-11 14:09:49 点击：63 评论：0
日志分析是最为客观评价和统计网站访问情况的工具，是每个网站运营人员必须重视、每日必看的数据统计报表。日志分析软件是通过对网站应用服务器（Web Application Server）产生的访问日志（Access log）进行数据挖掘分析的产生网站访问统计分析报表。分析内容一般包括V......
日期：2008-07-11 14:08:00 点击：19 评论：0
三个日志管理工具 1、logrotate 一般的 Linux 发行版中都自带这个工具。日志文件过大如何处理是一个问题。它可以自动使日志循环，删除保存最久的日志。你可以把它放在 crontab 中，每天定期运行。这在很多 linux 发行版中都是缺省设置的。 您可以从下面的网址获得新版......
日期：2008-07-11 13:58:26 点击：25 评论：0
英文原义：Syslog 中文释义：系统日志 注解：UNIX/Linux系统日志记录程序，其中存储了所有系统消息或错误。......
日期：2008-07-11 13:53:46 点击：52 评论：0
日志对于安全来说，非常重要，他记录了系统每天发生的各种各样的事情，你可以通过他来检查错误发生的原因，或者受到攻击时攻击者留下的痕迹。日志主要的功能有：审计和监测。他还可以实时的监测系统状态，监测和追踪侵入者等等。 在Linux系统中，有三个主要的日志子系......
日期：2008-07-11 13:52:06 点击：13 评论：0
Swatch从字面上可以简单理解为Watcher(守护者). 其它的日志分析软件定期地扫描日志文件, 向你报告系统已经发生的问题或者状况. Swatch程序不仅能够做这些, 而且它能够像Syslogd守护程序那样主动的扫描日志文件并对特定的日志消息采取修复行动. 一. 准备 1. 下载和解压......
日期：2008-07-11 13:50:41 点击：15 评论：0
solaris日志介绍 假设你是一位使用solaris操作系统的网站管理员，有一天你无意中在你硬盘/var/adm目录下messages文件中看到了如下类似内容： Apr 24 20：31：04 nmssa /usr/dt/bin/rpc.ttdbserverd[405]： _Tt_file_system：：findBest MountPoint -- max_match_entry......
日期：2008-07-11 13:48:40 点击：24 评论：0
如今各式各样的Windows漏洞层出不穷，五花八门的入侵工具更是令人眼花缭乱，稍微懂点网络知识的人都可以利用各种入侵工具进行入侵，这可给我们的网管带来了很大的麻烦，虽然经过精心配置的服务器可以抵御大部分入侵，但随着不断新出的漏洞，再高明的网管也不敢保证一台......
