昨天說到有了資料,今天就來說明處理的方式。 需求 基本上的需求如下 原始資料保存 人員使用的帳號(客服或帳務處理)作業需在每日統計報表裡呈現 資料庫管理者使用...
今天來說明分析 Audit Log 的過程與實做。 首先從官方文件可以看到結構。 [timestamp],[serverhost],[username],[ho...
筆者這次的鐵人賽最後一個主題應該就是 Audit Log Parser 了。 因為筆者公司的稽核項目很多,所以大部分的專案都會買一些 SIEM 的設備 (Arc...
網路不順 或是會瞬斷 我們需要個工具去ping ping 看 但是一般的Ping log 大部份是文字或是只有秀通或是不通 Download位址 http://...
人家說「凡走過必留下痕跡」,一個好的系統也必須在某些特定事件留下記錄方便讓管理者得知系統在某個時間點發生了什麼事,尤其是當系統或模組發生錯誤的時候,而DotNe...
事件檢視器是各種作業系統都會有的一項功能,它可以讓系統管理者比較有方向的知道作業系統可能的問題點,也因此他們可能每天都會對比較重要的伺服器來看說有沒有什麼問題,...
你還讓系統瞇著眼睛上線嗎?其實,為系統增加 Log 機制是簡單的事。 這裡不討論是該採行資料庫或是文字檔記錄,或是系統錯誤時自動寄發 Email 通知,只單純...
在回應 哪裡還有這本書 "Shell Programming 333個應用範例技巧大全集?" 時,回去翻自己過去常用的一些資源,有些在裝系統...
從連線IP來判斷單位內外時,會發現 RoR 的 log 檔的 IP 與前端 nginx 的 log 的 IP 有點不同,而且有設 proxy 及沒設 proxy...