Pertanyaan yang diberi tag syslog-ng

Bagaimana cara mengkonfigurasi agregator log untuk mengotentikasi data?

Latar Belakang : Agregasi log jarak jauh dianggap sebagai cara untuk meningkatkan keamanan. Secara umum, ini mengatasi risiko bahwa penyerang yang berkompromi dengan sistem dapat mengedit atau menghapus log untuk menggagalkan analisis forensik. Saya telah meneliti opsi keamanan di alat log...

syslog-ng: memfilter pesan yang tidak dikategorikan

Saya mengatur konfigurasi di mana pesan diklasifikasikan dan ditulis ke dalam file yang sesuai (tujuan). Saya bertanya-tanya - apakah mungkin untuk masuk ke pesan file yang tidak diambil oleh filter tertentu? Sebagai contoh, ada filter untuk dhcpd, dhclient, acpid, sshdpesan. Dan yang saya...