Различия

Показаны различия между двумя версиями страницы.

--- logcheck [2019/05/14 14:49]
+++ logcheck [2020/06/13 13:46] (текущий)
@@ Строка 1: / Строка 1: @@
+====== logcheck ======
+Пакет **logcheck** предназначен для автоматической проверки системных журналов на предмет обнаружения опасных событий (security violations) и необычных действий. Logcheck использует программу logtail, которая помнит позицию последнего чтения журнального файла и при последующем запуске начинает обработку с этой позиции.
+<code>
+# aptitude install logcheck
+...
+Следующие НОВЫЕ пакеты будут установлены:
+  logcheck logcheck-database{a} logtail{a}
+</code>
+Сценарий logcheck следует запускать по крайней мере один раз в час с использованием демона cron. Все обнаруженные события указываются в сообщении, передаваемом администратору по электронной почте.
+<code>
+# nano /etc/cron.d/logcheck
+# /etc/cron.d/logcheck: crontab entries for the logcheck package
+PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin
+MAILTO=root
+@reboot         logcheck    if [ -x /usr/sbin/logcheck ]; then nice -n10 /usr/sbin/logcheck -R; fi
+* * * *       logcheck    if [ -x /usr/sbin/logcheck ]; then nice -n10 /usr/sbin/logcheck; fi
+# EOF
+</code>

АйТи бубен

Инструменты пользователя

Инструменты сайта

Различия

Инструменты страницы