Daftar Isi:

Apa itu audit logging di Linux?
Apa itu audit logging di Linux?

Video: Apa itu audit logging di Linux?

Video: Apa itu audit logging di Linux?
Video: Monitor/Audit Linux File or Directory Operations through Auditd 2024, Mungkin
Anonim

NS Audit Linux framework adalah fitur kernel (dipasangkan dengan alat userspace) yang dapat catatan panggilan sistem. Misalnya, membuka file, mematikan proses, atau membuat koneksi jaringan. Ini log audit dapat digunakan untuk memantau sistem untuk aktivitas yang mencurigakan.

Dengan mengingat hal ini, apa itu audit dan logging?

NS audit log adalah dokumen yang mencatat suatu kejadian dalam suatu sistem teknologi informasi (TI). Selain mendokumentasikan sumber daya apa yang diakses, mengaudit entri log biasanya menyertakan alamat tujuan dan sumber, stempel waktu, dan informasi login pengguna.

Demikian pula, di mana log audit disimpan di Linux? Secara default, Audit toko sistem catatan entri di /var/ catatan / mengaudit / mengaudit . catatan mengajukan; jika catatan rotasi diaktifkan, diputar audit . catatan file adalah disimpan dalam direktori yang sama.

Juga pertanyaannya adalah, bagaimana cara saya mengaudit di Linux?

Cara Mengaudit Akses File di Linux

  1. -w: tentukan file yang ingin Anda audit/tonton.
  2. -p: operasi/izin mana yang ingin Anda audit/tonton, r untuk membaca, w untuk menulis, x untuk mengeksekusi, a untuk menambahkan.
  3. -k: tentukan kata kunci untuk aturan audit ini, saat mencari log audit, Anda dapat mencari dengan kata kunci ini.

Bagaimana cara menemukan log audit?

Gunakan EAC untuk melihat log audit administrator

  1. Di EAC, buka Manajemen kepatuhan > Audit, dan pilih Jalankan laporan log audit admin.
  2. Pilih tanggal mulai dan tanggal akhir, lalu pilih Cari.
  3. Jika Anda ingin mencetak entri log audit tertentu, pilih tombol Cetak di panel detail.

Direkomendasikan: