服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 使用审计规则监视日志文件
Intereting Posts
Nginx无法正确加载所有图片：上游响应缓冲区？ 如何在非X CentOS VirtualBox guest上获取clipbpard共享 TFS 2010恢复了数据库，TfsJobAgent无法连接到数据库 如何configurationnginx给现有的静态文件，但转发请求不存在的文件到Apache？ 如何与厨师安装Redis？ Tomcat和Jenkins分别在同一台服务器上 Exim SMTP Smarthost安装程序 将网站级重写规则保存到applicationHost.config 没有Root-CA的OpenVPN 在Debian Jessie上重新启动networking 重新挂载根RW不重新启动 指定一个Windowsnetworking上的静态IP，但从路由器自动获得DNS 使用HP 6120XG交换机设置多播NLB群集 经销商虚拟主机推荐 – 使用Linux / Apache和IIS选项 使用Duplicity和Amazon S3排除大文件的备份脚本

使用审计规则监视日志文件

我试图设置一些额外的审计，以使我们符合我们的Web服务器上的一些PCI / DSS合规性。 我们目前正在使用CentOS 7。

我正在使用的指针之一是auditd来监视日志文件的初始化： 

-a exit,always -F dir=/var/log -S truncate -S unlink -S rename -S unlinkat -k LOGS_INIT

我已经试过这个，并添加/删除日志目录中的文件来testing，但是当我运行ausearch工具，它总是返回<no matches> ： 

 ausearch -ts today -k LOGS_INIT | aureport -i -f

我会欣赏一个正确的方向。 谢谢。