服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 使用审计规则监视日志文件
Intereting Posts
无法删除Exchange 2003中的网站复制 当所有其他人都需要授权时，允许访问一个目录 每2小时运行一次Cron 我怎样才能远程login到一台机器，执行一个脚本来设置一个环境，然后接受用户的input？ 没有从/etc/init.d/postfix输出启动 .htaccess不能redirect的URL没有扩展名 将ssh命令行参数转换为.ssh / config属性 如何避免sudo su -s / bin / bash jenkins 有没有办法找出一个网站在IIS7.5停止/启动/循环？ Jboss + mod_rewrite =？ 你能链接到一个很好的MySQL倾卸PHP脚本？ 64位和32位Linux发行版 使用SNMP监视Windows Server PowerShell脚本移动备份文件 如何分发memcache？

使用审计规则监视日志文件

我试图设置一些额外的审计，以使我们符合我们的Web服务器上的一些PCI / DSS合规性。 我们目前正在使用CentOS 7。

我正在使用的指针之一是auditd来监视日志文件的初始化： 

-a exit,always -F dir=/var/log -S truncate -S unlink -S rename -S unlinkat -k LOGS_INIT

我已经试过这个，并添加/删除日志目录中的文件来testing，但是当我运行ausearch工具，它总是返回<no matches> ： 

 ausearch -ts today -k LOGS_INIT | aureport -i -f

我会欣赏一个正确的方向。 谢谢。