SOCpedia блог
Шаблоны RSyslog (template): формирование и преобразование событий.
Общие сведения. Шаблоны в RSyslog определяет в каком виде событие будет записано в файл, передано на удалённый сервер или обработано другим действием. С помощью шаблонов можно изм…
Очереди RSyslog: принципы работы и настройка на примере передачи событий NGINX
Общие сведения. При передаче журналов на удалённый сервер необходимо учитывать возможность временной недоступности самого сервера. Для уменьшения риска потери событий RSyslog подд…
Мониторинг запуска, перезагрузки и завершение работы Linux
1. Постановка задачи. В рамках выполнения регуляторных требований потребовалось подготовить доказательную базу для аудиторов в части мониторинга событий запуска, перезагрузки и за…
Числовые значения типов событий Audit
Типы сообщений Audit имеют числовые идентификаторы, сгруппированные по функциональным диапазонам. Эти значения важны не только для определения назначения записи, но и для понимани…
Базовое описание и архитектура auditd
1. Обзор архитектуры. Linux Audit — встроенная в ядро Linux подсистема аудита, предназначенная для регистрации событий, связанных с безопасностью операционной системы. Она позволя…