我可以禁用日志并删除事件ID 1102（=日志清除事件）？ 我已经尝试过了： Auditpol /set /category:* /success:disable 但是这不适用于事件1102！
在我们的RedHat服务器中，我们使用脚本启用了用户会话logging，并logging用户会话。 但是我找不到scriptreplay来播放logging的日志。 如何阅读/播放日志？
我在RHEL 。 我怎样才能延长SAR报告的日志间隔时间呢？ 日常的特区报告通常是这样的： [root@server /]# cat /var/log/sa/sa sa01 sa21 sa23 sa25 sa27 sa29 sa31 sar21 sar23 sar25 sar27 sar29 sar31 sa20.bz2 sa22 sa24 sa26 sa28 sa30 sar20 sar22 sar24 sar26 sar28 sar30 这意味着它仅存储一个月的每日报告。 我如何储存（例如）3个月？
我正在寻找一种方法来使用iptables为vpn用户loggingDNS查询。 我正在寻找的是在系统日志中logging新的DNS查询的源IP，loggingtypes和域名。 我曾看过http://software.klolik.org/xt_dns/，但似乎无法logging查询中使用的实际查找名称。 有任何想法吗？
我在我的托pipe帐户上设置了一个域，这是一个共享主机。 它一直在做的很好，但随着网站变得越来越stream行，响应时间越来越慢，有时会给出503错误（这是一个API，所以人们触及它，需要一个快速的响应时间）。 现在到了共享主机屈曲的地步。 所以我已经购买了一个应该能够处理负载的VPS。 我的问题是，不是把所有的stream量都引导到这个VPS，而是在两者之间分配的方式？ 如果我可以有2个logging，浏览器如何确定它首先访问哪一个？
我有一些问题得到tcpdumplogin所有的互联网stream量的接口有以下限制： 我想每个小时都有一个新的pcap文件，名称中包含时间和date标签 如果在这个小时内的pcap文件变得大于100M，那么使用与之前相同的名称创build一个新的pcap文件，但带有-2 -3 -4 …后缀。 我正在玩下面的命令： tcpdump -pni eth0 -s65535 -G 3600 -C 100 -w'/var/log/tcpdump/trace_%Y-%m-%d_%H:%M:%S.pcap' 因此，我确实每小时都会得到一个日志文件，但是如果文件大于100，它似乎不会分裂文件。 有谁知道我在搞什么？ 欢呼的帮助
几天前，我使用$ sudo dpkg-reconfigure tzdata在Ubuntu 12.04 LTS服务器上更新了时区。 今天我注意到邮件日志的尾巴，时间还有15个小时。 我立即检查了服务器date但是按照预期设置为PHT。 下面显示了终止日志的最后一行（稍后写入），后面跟着data命令。 Sep 20 01:24:07 s2 postfix/smtpd[13740]: disconnect from mail1282.news.laredoute.co.uk[208.85.54.19] ^C root@s2:~# date Fri Sep 20 16:24:12 PHT 2013 我试过重新加载Postfix，无济于事。
我有一个在GoDaddy注册的域名nomadapp.in。 对于临时主机，我使用Dreamhost，并将Godaddy中的NameServer更改为DreamHost的NameServer。 现在我想做以下 点 http://nomadapp.in – > AWS EC2 http://blog.nomadapp.in – >托pipeDreamhost的地方 http://stats.nomadapp.in – > Dreamhost通过统计跟踪器托pipe 现在在Dreamhost DNS这是什么显示
我最近在电子邮件服务器日志中注意到这一点 状态=发送（250 OK BONHAM COOLED BY FIRE …） 我search了，唯一可以在互联网上find的参考资料是在这个匿名的bpaste中： Aug 23 03:57:56 emailer1 postfix / smtp [2028]：64B5774FA4：to =，relay = mxi3p.craigslist.org [208.82.236.82]：25，delay = 12，delay = 1.1 / 0.01 / 9.5 / 1，dsn = 2.0.0，status =发送（250 OK BONHAM COOLED BY FIRE（95194B88-D96B-4473-89DB-7222F04B088B.1）） 我的日志条目也来自Craigslist remailer。 这只是一个有趣的，只有Craigslist使用的jokey自定义状态代码？ 有谁知道这是什么意思？ 这是否是Led Zeppelin的John Bonham的参考？
由于有人从我们的网站窃取内容，我需要创build额外的日志文件，只有在http_referrer包含特定的域时才会logging日志文件。 目前我有这个： if ($http_referer ~* (bad-domain.com)){ return 500; } 但是，而不是返回500，我需要返回正常的响应，但logging请求。