如何让rsync只logging备份的文件？ 我不希望这些行填满我的日志文件，即使它没有任何内容，它也会每次运行。 2016/11/13 14:30:01 [1554] building file list 2016/11/13 14:30:04 [1554] sent 3255320 bytes received 6707 bytes total size 697719781381 它从cron运行，而不是守护进程模式。 我的命令是： rsync -rtbpgo –suffix="."$(date +"%Y%m%d%H%M") –exclude=".*" –exclude="~*" –exclude="[Tt][Hh][Uu][Mm][Bb][Ss].[Dd][Bb]" –exclude="[Dd][Ee][Ss][Kk][Tt][Oo][Pp].[Ii][Nn][Ii]" –log-file=/mnt/rsync.log –info=FLIST /mnt/datastore/ /mnt/dsbackup
当我尝试使用nano /var/log/faillog查看我的faillog时，日志文件会nano /var/log/faillog填充“@ ^”。 （我也尝试用sudo运行命令，但文件的内容不会改变） 什么会导致faillog具体填写这两个字符？ 我运行的是Ubuntu Server 16.04 LTS
我发现我们的服务器Centos 6.7 Linux 3.14上没有auth.log。 我试过service rsyslog restart但它不工作什么是正确的方式，在Centos做到这一点？
我有一个Litespeednetworking服务器的服务器。 当我检查域的访问日志时，有许多行如下所示： 188.165.xx – – [04/Feb/2017:10:16:16 +0330] "GET /assets/source/images/vector-images14/thumbs/327_90_auto.jpg HTTP/1.1" 200 2639 "-" "-"<br> 其中188.165.xx是我的服务器的IP地址！ 这导致日志文件变大，因此根分区变满，服务器停止服务。 我想知道为什么服务器的IP地址请求被logging？ 我认为访问该网站的客户端的IP地址只能存储在访问日志文件中！ 任何帮助表示赞赏。
我想追踪某些文件服务器上的文件和文件夹的创build/删除/移动等事件。 这应该只基于某些文件夹（跟踪文件夹x和别的什么）。 这是一个Windows Server环境。 这是我到目前为止所做的： 打开高级审核策略 – 审核文件系统 – 成功。 对感兴趣的文件夹启用审计 它的工作原理，但是你面对大量的无休止的日志条目，其中大部分是无用的。 我甚至只是将安全日志过滤为某些事件ID（4656，4659，4660，4663），但仍然是一团糟。 对于像4663这样的特定ID，您还需要知道触发哪个访问掩码才能使其具有某种意义。 我需要的是某种日常生成的pipe理摘要，最好是HTML。 一个应该能够看到哪些文件和文件夹被创build/删除或移动，没有别的。 看起来像这正是我正在寻找 – > 链接 。 不幸的是脚本开始运行，然后永远挂起。 无法得到它在Server 2008 R2的工作，我的Powershell技能弱，debugging这一点。 我想要监视的文件夹由<80.000个文件和<10.000个文件夹组成。 我有什么select？ 你会去审计政策路线还是有更好的select？ 如果我能使它与标准工具一起工作，那将是很好的。 我如何汇总和过滤日志以生成清晰且人性化的输出？ TL; DR 寻找一个可怜的人SIEM生成谁创build/删除/移动特定文件共享的文件和文件夹的每日报告。 编辑 sorting一些东西，并得到脚本运行。 这很慢（大约需要20分钟才能检查〜100,000条logging），但工作正常。 所以我现在正在使用这个。 如果有人有更快或更优雅的解决scheme，我想听听。
我想确保adm组的成员可以读取所有的日志，并且php-fpm进程会logging下root:root下的php5-fpm.log root:root和u=r+w 我找不到一个方法来实现这一点。 我已经考虑使用syslog.facility指令，但我宁愿保留一个专用的日志文件。
Postfix允许在therirconfiguration中select“syslog_facility”，允许从默认的“mail”中改变设备。 但是，是否有可能将默认套接字“/ var / spool / postfix / dev / log”或“/ dev / log”更改为其他目标？
我有来自三个不同注册商（例如example.com ， example.net ， example.org ）的三个域名。 使用每个注册商的控制面板分别处理每个域的DNSlogging。 我希望通过将所有ns1.example.netlogging更改为指向单个DNS服务器（如ns1.example.net来将所有区域集中到单个服务。 我最终的程序是： 在新服务器上创build每个区域。 将注册商的所有logging（ A ， AAAA ， MX等）复制到等同区域。 更改所有域上的胶水logging以指向新服务器ns1.example.net 不过，我感到困扰以下几点： 从客户端或parsing器的任何caching的A Record查询都不应该成为问题，因为我的NS服务器的logging将指向与原始logging相同的IP。 那是对的吗？ 那么NSlogging查询呢？ 客户端或recursionDNS服务器cachingNSlogging查询？ 如果是这种情况，那么只要我改变胶水logging，客户端就会尝试查询旧的DNS服务器（注册商）。 关于No 2，就我看到的方式而言，如果注册服务商一旦将该区域委派给另一个服务器，注册服务商就会停止对DNS查询做出响应…那么我就无能为力了。 注册服务商是否预见到这种情况，并继续提供查询服务，可以说，从更换粘合logging开始，还有24小时？
我们有一个与Azure运行相关的特定进程，它不断地向我们的日志中写出以下内容： Aug 18 06:54:28 log-ids-vm rsyslogd-3000: omazuremds error at connect(). errno=No such file or directory 我们如何才能停止写入消息日志的某个过程呢？ 或者，如果我们使用像Ossec这样的日志检索function，我们如何过滤呢？
我们在ip1上有很多第三方站点，他们有自己的Alogging要更新。 我们希望移动到一个新的主机，并使用IP2，虽然我们可以更新DNS到IP2我们控制的事情，我们有100个人将停机时，他们知道了。 有没有办法使Apache或Nginx能够接收到DomainA的请求，并创build一个redirect或隧道到新服务器来提供资源？ 我很好，如果它是慢（呃），关键是正常运行时间。 我见过mod代理等，但是这是推荐的解决scheme，还是有一个更高性能的方式？