可能是一个长镜头，但我想知道是否有人知道，或可以推测，一种方式来更改CMTrace的默认字体。 它似乎使用一些Sans-Serif字体。 我想将其更改为任何单间隔字体，以便从PowerShell（或控制台）输出保持排队。
在对Web服务问题进行故障诊断时，我需要在Win2003盒子上检查由IIS 6创build的HTTP日志。 正如我确信你知道有一个日志缓冲区，为了提高性能，防止写入文件的每一个请求。 这个HTTP日志缓冲区是可以手动刷新的，还是暂时禁用的，这样每个请求都会被实时写入日志文件？ 我知道比在IIS 7上，你可以做一个netsh http flush logbuffer 。 这不适用于2003 / IIS6。 此外，这是一个生产箱，所以我不能重新启动它，呈现HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HTTP\Parameters\DisableLogBuffering章密钥破解（ http://www.it-notebook.org/iis/article/ flush_log.htm ）无效。
我知道$msec日志logging参数 ，它提供了自毫秒粒度的Unix纪元以来的秒数。 但是，这个格式包括一个时期'。' 例如'1407233265.472'，这是我用来parsing日志文件的导入函数的一个问题。 有一种方法（日志参数或插件），将允许请求时间logging总毫秒？ 例如'1407233265472'。 很高兴根据需要编译nginx。
我在监视器/代理configuration中安装了几台服务器上的Ossec。 一切工作伟大。 惹恼我的唯一的事情就是在logrotate旋转我观看的日志之后，我一直收到警报。 现在我的邮箱里充满了Rule: 550 fired (level 7) -> "Integrity checksum changed." 邮件，这降低了我的信噪比。 如果每天都有十几个误报，我恐怕不会仔细看看那些警报。 我该如何处理这种情况？ 我怎样才能让ossec意识到日志的旋转，所以它不会每次发送邮件给我？
我想知道一个解决scheme来分裂非常大的MySQL通用查询日志访问服务器的特定客户端。 理想情况下，将为每个客户创build一个单独的日志。 谢谢
将以下行添加到sshd_config Subsystem sftp /usr/libexec/openssh/sftp-server -f LOCAL5 -l INFO 当我启动sshd服务失败，错误 "garbage at the end of line : -f" 我的openssh版本在RHEL 5上是5.1 我究竟做错了什么？
目前，我的HAProxy日志包含有关传入请求的信息：HTTP版本，方法，主机，path和标头。 我试图debugging我的HAProxyconfiguration，并需要知道什么产生的传出请求，特别是主机和path。 如何logging传出的请求，以便我可以debuggingHAProxy？
有没有办法将tomcat stdout和tomcat stderr日志文件logging到log4j或其他任何方式，以便我可以跟踪每日的基础。这些文件只有当我们重新启动tomcat时才会生成。而且我希望这些文件能够自动生成，即使没有重新启动一个Tomcat Server.How我可以实现这一点。 任何build议，感谢提前
有没有什么办法来设置fluentd / td-agent的configuration是模块化的？ 我知道有@include指令，但是只有当我每次添加新的东西时，我都会修改主要的td-agent.conf文件，添加新的规则来replace标签规则（就像在下面的代码中一样）。 我想要实现的是设置通用的主td-agent.conf文件，该文件将自动包含来自特定目录的所有configuration文件。 问题是，当我想从一个来源有多个规则链，如： syslog->dhcpd_logs->elasticsearch (ident dhcp, tag dhcp) syslog->sudo_logs->elasticsearch (ident sudo, tag sudo) 现在我的configuration是可扩展的，但不是模块化的 <source> type syslog port 42185 tag syslog </source> <match syslog.**> type rewrite_tag_filter rewriterule1 ident ^sudo sudo rewriterule2 ident ^sshd sshd rewriterule3 ident ^dhcpd dhcpd </match> <match sshd> # type stdout type rewrite_tag_filter rewriterule1 message pam_unix\(sshd:auth\).*$ sshd.auth rewriterule2 message […]
PCI DSS 10.2说：“ 为所有系统组件实施自动审计跟踪以重新构build以下事件： ”和10.2.2继续： “ 任何具有根或pipe理权限的个人采取的所有行动 ”。 我正在努力使我们的Windows机器（Windows 7,8＆2008R2）发生这种情况。 OSSEC可以将更改logging到文件和registry项中，但是由于不logging是谁进行了更改，所以对此要求不太合适。 我尝试使用Windows中的内置审计策略， 依此 ： http : //blog.jakeeliasz.com/2014/04/03/part-1-audit-trails-in-pci-dss-v3-0-logging -in窗口/ 所以我跑了secpol.msc，去“本地策略”>“审计策略”，并启用所有条目的成功和失败。 接下来，我select了一个很less碰到的数据文件夹作为testing：“属性”>“安全”>“高级”>“审计”>“添加” Select a principal: Administrators Type: All Access: Full control Advanced Permissions: Only write, create and execute-related permissions checked. 这确实会logging对文件夹中所有文件的访问，但问题是现在事件日志中不仅包含pipe理员组的显式成员，而且还包括来自任何具有pipe理员权限的进程（例如防病毒stream程）。 此外，请注意，上述只是一个很less访问的文件夹 – 我将不得不添加日志logging所有系统文件夹等，这将使日志泛滥更糟糕。 我怎样才能loggingpipe理员用户所做的所有活动（按照上述10.2.2），而没有任何额外的噪音？ 此外，上述审计涵盖文件系统更改，但如何审核关键的registry更改 ？ 如果符合上述要求，最好不要在商业产品上花费很多钱。