Sur notre implémentation de docker sur GCE, nous manquons d'espace sur le système de fichiers racine. Étant donné que les images elles-mêmes sont stockées sur un volume séparé de 1 To, les images elles-mêmes ne devraient pas être le problème. Un candidat sont les fichiers journaux centralisés que...
J'ai un système de production où plusieurs personnes différentes sont autorisées à se connecter à un seul compte - le compte est pour l'application et non pour la personne car nous n'avons pas de comptes personnels sur les serveurs de production. À des fins d'audit, je veux pouvoir dire qui s'est...
Puis-je tout supprimer /var/log? Ou dois-je uniquement supprimer des fichiers (récursivement) dans /var/logmais laisser des dossiers? Quelqu'un at-il une bonne rmligne de commande? (Mes compétences en administration me rendent nerveux.) Remarque: j'utilise Debian. Je ne sais pas quelle...
De temps en temps, des tentatives de connexion échouent sur notre serveur de production MySQL (le tableau de bord MySQL nous alerte). Existe-t-il un moyen de consigner chaque réussite et échec de connexion au serveur MySQL sans l'activer general_log? Nous pensons que ce general_logn'est pas une...
Il y a un moyen de faire
Mon objectif est d'assurer une sécurité adéquate pour les clients se connectant à mon nginx. Je suis le guide de Mozilla pour configurer TLS correctement sur mon installation nginx, mais je n'ai pas un aperçu des protocoles / ciphersuites réels utilisés dans la pratique. Ce que j'ai maintenant:...
Que peut-on apprendre d'un «utilisateur» d'une tentative SSH malveillante ayant échoué? Nom d'utilisateur entré ( /var/log/secure) Mot de passe entré (s'il est configuré, c'est-à-dire en utilisant un module PAM) Adresse IP source ( /var/log/secure) Existe-t-il des méthodes pour extraire autre...
Fermé. Cette question est hors sujet . Il n'accepte pas actuellement de réponses. Voulez-vous améliorer cette question? Mettez à jour la question afin qu'elle soit sur le sujet de la défaillance du serveur. Fermé il y a 6 ans . Nous avons plusieurs développeurs qui maintiennent le système et je...
Mes amis, existe-t-il une solution * nix qui ferait en sorte que le fichier journal agisse comme un tampon circulaire? Par exemple, j'aimerais que les fichiers journaux stockent au maximum 1 Go de données et éliminent les anciennes entrées une fois la limite atteinte. Est-ce possible du tout? Je...
J'essaie d'implémenter un serveur syslog centralisé simple en utilisant rsyslogd (4.2.0-2ubuntu8.1) sur Ubuntu 10.04 LTS. À ce stade, tous mes nœuds clients envoient des journaux au serveur central, mais les clients envoient des messages de journal qui contiennent leur nom d'hôte court au lieu de...
J'exécute CentOS sur un serveur de stockage qui doit partager des fichiers avec des machines Windows. La version SMB estsmbd version 3.5.5-68.fc13 Je reçois beaucoup de messages d'erreur dans / var / log / messages concernant les tentatives infructueuses de connexion à un serveur CUPS. Ils...
J'essaie de lire les fichiers journaux du serveur Varnish dans l'environnement Ubuntu. En fait, je n'ai jamais utilisé de vernis auparavant. alors ... je cd sur / var / log / vernis, mais le dossier est vide. cela me dit que je dois configurer mon serveur de vernis pour enregistrer les journaux ......
J'utilise Apache depuis des années et j'ai pris pour acquis qu'il gère la rotation des journaux pour moi. J'ai fouillé dans la configuration IIS et googlé, mais je ne trouve pas d'option pour IIS pour activer la rotation des journaux. Quelle est la meilleure façon de configurer IIS pour supprimer...
Je voudrais enregistrer les mêmes entrées access.log dans des fichiers séparés, donc lorsqu'une demande arrive, elle doit remplir a.log et b.log. Existe-t-il un moyen de le faire avec
Lorsque vous vous connectez via ssh, vous pouvez voir ce qui suit sur auth.log: Dec 14 16:29:30 app sshd[22781]: Accepted publickey for dev from XXX.XXX.XX.XXX port XXXXX ssh2: RSA SHA256:pO8i... J'ai essayé de comprendre ce que sont ces informations SHA256, mais je n'ai rien trouvé qui semble...
J'ai une instance nginx qui est définie pour consigner l'accès à /var/log/nginx/access.log et des erreurs dans /var/log/nginx/errors.log, mais dès que logrotate s'exécute chaque semaine, le fichier se déplace vers * .log.1 et le nouveau fichier * .log sont créés, mais nginx continue de se connecter...
Ainsi que les installations du système commun ( mail, news, daemon, cron, etc.), syslog fournit une série d'installations "locales", les numéros 0 à 7: LOCAL0, LOCAL1, ..., LOCAL7. Quels sont les programmes par défaut pour les applications courantes? Je cherche à savoir quelles installations sont...
J'ai une boîte sur Linode qui passe par un comportement étrange. De temps en temps, les E / S du processeur et du disque tournent à 100% et le serveur ne répond plus et doit être démarré. J'aimerais mieux enquêter sur ce qui se passe, mais je ne sais pas comment trouver qui est responsable de tout...
J'espère obtenir des instructions sur la façon de configurer la troncature et le gzip sur les journaux d'accès de mes domaines. Je remarque que les journaux d'accès nginx principaux sont divisés et compressés par défaut, mais mes journaux d'accès individuels continuent de croître. Est-ce quelque...
quelques utilisateurs se sont connectés à un serveur via RDP. Je voudrais surveiller l'activité , mais je ne connais pas bien mon chemin dans Windows Server. J'espère qu'il y a des journaux que je peux consulter. Des idées?