Sadržaj:

Šta je evidentiranje revizije u Linuxu?
Šta je evidentiranje revizije u Linuxu?

Video: Šta je evidentiranje revizije u Linuxu?

Video: Šta je evidentiranje revizije u Linuxu?
Video: The END of Photography - Use AI to Make Your Own Studio Photos, FREE Via DreamBooth Training 2024, Maj
Anonim

The Linux Audit framework je karakteristika kernela (uparena sa alatima korisničkog prostora) koja može log sistemski pozivi. Na primjer, otvaranje datoteke, zaustavljanje procesa ili stvaranje mrežne veze. Ove evidencije revizije može se koristiti za praćenje sistema za sumnjive aktivnosti.

Imajući ovo u vidu, šta je revizija i evidentiranje?

An revizija log je dokument koji bilježi događaj u sistemu informacione (IT) tehnologije. Pored dokumentovanja kojim resursima se pristupa, revizija zapisi u dnevniku obično uključuju odredišne i izvorne adrese, vremensku oznaku i informacije za prijavu korisnika.

Slično tome, gdje se u Linuxu čuvaju evidencije revizije? Podrazumevano, the Revizija sistemske prodavnice log unosi u /var/ log / revizija / revizija . log fajl; ako log rotacija je omogućena, rotirana revizija . log fajlovi su pohranjeni u istom direktoriju.

Također se postavlja pitanje, kako da izvršim reviziju u Linuxu?

Kako izvršiti reviziju pristupa datotekama na Linuxu

  1. -w: navedite datoteku koju želite pregledati/gledati.
  2. -p: koju operaciju/dozvolu želite nadzirati/gledati, r za čitanje, w za pisanje, x za izvršavanje, a za dodavanje.
  3. -k: navedite ključnu riječ za ovo pravilo revizije, kada pretražujete dnevnik revizije, možete pretraživati po ovoj ključnoj riječi.

Kako mogu pronaći dnevnike revizije?

Koristite EAC da vidite dnevnik revizije administratora

  1. U EAC-u idite na Upravljanje usklađenošću > Revizija i izaberite Pokreni izvještaj dnevnika revizije administratora.
  2. Odaberite datum početka i datum završetka, a zatim odaberite Pretraži.
  3. Ako želite da odštampate određeni unos evidencije revizije, izaberite dugme Štampaj u oknu sa detaljima.

Preporučuje se: