我最近有ModsecuritytestingIIS环境。 我已经在我的本地应用程序中设置了用于testingModSecurity的所有默认configuration，包括激活SecAuditEngine On和要存储的相应位置; 但是当我提出攻击请求（GET / POST）时，它不会在相应的文件上logging攻击。 有没有人在IIS上正确configuration了这个function？
只是出于好奇。 我一直在寻找各种调制解调器制造商的网站，似乎很清楚，有防火墙日志和事件日志，但我不知道是否事件日志将覆盖isp的pppoe或dhcp分配。 我很好奇的路由器是西门子speedstream 6520 …
我该如何logging目录或文件？ 每个我select的不同的日志文件，而不仅仅是“网站”下的“网站”。 如果IIS本身不能做到这一点，也许有另一种方式？ 我需要访问的文件，引用的URL，如果可能的话，IP地址。 服务器：Microsoft-IIS / 6.0 MicrosoftOfficeWebServer：5.0_Pub Windows Server 2003 R2标准版Service Pack 2
如何打开日志logging在.aspx页面上文字请求的XML文件上的命中？
我正在构build一个脚本来监视我的事件日志。 此命令仅收集“错误”和“警告”消息，并将它们放入$ entries数组中。 $entries = $log.Entries | ? {$_.TimeWritten -gt ($(Get-Date).AddDays(-2)) -and ` (($_.EntryType -like "Error") -or ` ($_.EntryType -like "Warning"))} | Format-Table -wrap 如果我在控制台中输出$条目，它会显示我想要的 – 日志条目 – 但是如果我把它输出到一个文本文件（Add-Content $ output $ entries），我只能得到.NET类名（System.Diagnostics .EventLogEntry）。 我也尝试了foreach（$条目在$条目）具有类似的结果。 什么是我在这里失踪的基本PowerShell原则？
我想从我的SonicWall SSL VPN中自动拉出日志文件。 如果我login到界面，我可以点击一个导出button并下载一个我可以处理的文件; 但是，我找不到任何方式自动下载此文件。 我尝试过使用Fiddler来追踪它来自哪里，但没有运气。 我可以用SonicWall将文件放在文件服务器上，或让我的进程工具从SonicWall下载。 我看到系统日志服务器的选项[不完全确定如何工作]，并通过电子邮件发送日志文件，这些选项都不符合我想要做的很好。 但是，如果你能在系统日志服务器上发现一些可能让我走向正确的道路。 我的最终目标是读取这个日志文件并将其填充到我自己的数据库中。 在这个问题上的任何帮助，不胜感激。
有没有人有一个脚本，可以输出在最后一小时内发送的邮件数量，即sendmail出站吞吐量。 应该可以通过分析邮件日志（ / var / log / maillog ）来确定吗？ 也许有一些FOSS来帮忙？ 使用mailstats （ / usr / sbin / mailstats ）似乎没有多大用处，因为它仅仅提供邮件服务器第一次启动时的状态，而不是最后一个小时。 也许我错了？
我正在运行一个运行Passenger和MySQL的Rails应用，在运行Ubuntu Intrepid的VPS上，今天早些时候，Web服务器停止了能够连接到服务器。 我的例外通知程序发送给我一个消息，出现这个错误： ActionView::TemplateError: Mysql::Error: MySQL server has gone away: SELECT * FROM `table_name` WHERE (`table_name`.`id` = 70) 在试图打开mysql的vps中，给了我这个： ERROR 2002 (HY000): Can't connect to local MySQL server through socket '/var/run/mysqld/mysqld.sock' (2) 我通过停止apache来清除这个错误，重新启动数据库服务器，并重新启动乘客，这似乎有一切嗡嗡声再次罚款，但这并不能解决这个问题，为什么这件事发生在第一位。 我应该找哪些地方find这个错误的原因？ （除了production.log，或者是一个/ var / log），所以我可以在将来避免这种情况，并且看到这个问题很简单，如果这些情况再次发生，值得自动重启两台服务器未来？
我的C盘空间不足。 我如何 a）减小当前日志的大小 b）限制它，这样就不会再发生了。 谢谢！ 编辑：我已经改变了我的备份模式从完整到简单。 我读到，这应该停止增长。 现在如何备份我的数据库处于完全模式时创build的日志文件？
我正在Windows下运行Tomcat 6，使用捆绑的Windows服务运行器。 我似乎有以下行为： 如果我的一个web应用程序写入stdout（通过，比如说System.out.println），那么这个输出就会像stdout_xxx.log一样在日志中显示出来。 如果jvm本身写入标准输出（如果启用了-XX：+ PrintCompilation），那么此输出显示在标题为jakarta_service_xxx.log的日志中。 此外，jakarta_service_xxx.log不是stdout的直接转储; 相反，似乎是拦截标准输出，并通过Java日志redirect。 因此，运行免费的Tomcat的JVM通常会打印 283 s java.lang.StringBuffer::length (5 bytes) 在jakarta_service_xxx.log中显示的是这样的： [2010-01-15 17:07:15] [info] 283 [2010-01-15 17:07:15] [info] s [2010-01-15 17:07:15] [info] java.lang.StringBuffer:: [2010-01-15 17:07:15] [info] l [2010-01-15 17:07:15] [info] e [2010-01-15 17:07:15] [info] n [2010-01-15 17:07:15] [info] g [2010-01-15 17:07:15] [info] t [2010-01-15 17:07:15] [info] h [2010-01-15 17:07:15] [info] (5 […]