服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 使用审计规则监视日志文件
Intereting Posts
Ubuntu客人（虚拟框）不显示在路由器上 Openvpn tap接口configuration获取自我分配的IP 没有模块命名为OS – NGINX / UWSGI / NGINX 如何让Jetty将httpredirect到同一个端口上的https？ Sendmail到本地域忽略MXlogging（第2部分） 如何限制创build的用户到目录并禁用VSFTPD的SSH 虚拟SCSI设备，Server 2012 Hyper-V失败 – EventId 129 – 重置为设备\ DeviceRaidPort0，已经发出 为什么我不能超过32k或65k TIME-WAIT连接？ 电子邮件SMTP问题 AWS EC2实例元数据服务无法响应 简单的方法来扩展服务器磁盘容量 当在Apache错误日志中获得“脚本头文件的提前结束”时，是否也可以logging发送到脚本的GET参数？ 如何在Icinga / Nagios做出持续的承认？ RBL中的DNS服务器 什么是“地毯局域网”？

使用审计规则监视日志文件

我试图设置一些额外的审计，以使我们符合我们的Web服务器上的一些PCI / DSS合规性。 我们目前正在使用CentOS 7。

我正在使用的指针之一是auditd来监视日志文件的初始化： 

-a exit,always -F dir=/var/log -S truncate -S unlink -S rename -S unlinkat -k LOGS_INIT

我已经试过这个，并添加/删除日志目录中的文件来testing，但是当我运行ausearch工具，它总是返回<no matches> ： 

 ausearch -ts today -k LOGS_INIT | aureport -i -f

我会欣赏一个正确的方向。 谢谢。