Увод у Линук системско евидентирање
Било који од оперативних система омогућава нам праћење активности које се изводе на њиховој платформи. Значајка за чување записа је врло корисна када је у питању испитивање активности изведених у оперативном систему. Како се оперативни систем користи као језгро било којег сервера, омогућава нам да пратимо како корисници користе оперативни систем тако што чувају све активности корисника у облику дневника. Слично свим оперативним системима, Линук такође нуди механизам за чување записа. На неким серверима који су домаћини апликације користи се Линук ОС и он чува све записе који се генеришу сваки пут када корисник покуша приступити веб страницама похрањеним на серверу. У овом чланку имаћемо дубок преглед евидентирања Линук система.
Садржаји Линук системског евидентирања
Сислог Сервицес са њиховим описом, Пре него што разумемо методу записивања у Линуку, морамо да разумемо шта тачно значи када говоримо о пријављивању у Линук. Записивање се може дефинисати као приступ чувању свих активности које се изводе са оперативним системом. Оперативни систем Линук пружа нам неке посебне погодности које се користе за чување записа у систему. Записивање обично биљежи временску ознаку заједно с исјечком активности. Трупци се сматрају главном компонентом која је неопходна за олакшавање било какве истраге. Иако евидентирање активности заузима меморију, опсег евидентирања мора бити ограничен и специфичан.
Сислог Сервицес су посебне кључне речи које се користе да би се на одређени начин чувало записник у оперативном систему. Постоје ситуације у којима се очекује да ће системски администратори похранити податке дневника на одређени начин да би послужили пословној сврси, у том случају они користе могућности Сислог-а да податке чувају на начин који они желе. Линук нам пружа неколико објеката и функција свих њих је јединствена.
Испод је листа објеката који се врло често користе у оперативном систему Линук и популарни су као Сислог објекти.
1. Аутх
Аутх је један од најважнијих Сислог објеката који се користи за добијање активности које се тичу корисничког имена и лозинке. Док чувамо дневник, постоје одређена места на којима морамо да похранимо податке који се односе на корисничко име и лозинку, у том случају се уређај за ауторизацију користи у сврху сврхе.
2. Аутхприв
Аутхприв објект заправо заступа ауторску привилегију. Функционисање овог објекта је слично као и у аутору, али једина је разлика што он чува дневник у датотеци који могу да га прочитају корисници који имају привилегију да прочитају ту датотеку. Такође чува информације у вези са корисничким именом и лозинком. Сви записи се чувају у одређеној датотеци која мора бити циркулирана путем одређених корисника.
3. Конзола
Записивање података који су повезани са конзолом је врло пресудно, јер је то најважнији део који игра виталну улогу у истрази. Све поруке које се шаљу на конзолу снимају се помоћу овог уређаја. Дјелује попут њушка који биљежи поруке које се шаљу на конзолу и чува их у облику дневника.
4. Фтп
Улога овог уређаја је да осигура да све поруке које се тичу фтп даона буду евидентиране у систему. Кад корисник ради с фтп-ом, он обично оставља записнике који се могу снимити и похранити помоћу овог објекта. Може се искористити овај Сислог објект за складиштење сваког догађаја који је резултат рада са ФТП-ом.
5. Керн
Објекат керн користи се за праћење свих порука заснованих на кернелу. Кернел делује као душа оперативног система што нам говори све што се догоди на нивоу кернела. Праћење порука на нивоу кернела нешто је важно за решавање проблема.
6. Пошта
Овај објекат користи се за евидентирање свих порука које су попуњене из поштанског система. То је главни разлог што датотеке дневника као подаци везани за пошту тамо забележују врсту поште која је послата или примљена.
7. Нтп
Нтп објект се користи за чување података који се односе на мрежни протокол времена. Кад год систем покрене било коју поруку која је повезана са мрежним протоколом времена, нтп уређај њушка или чува поруку у облику дневника.
8. Вести
Вијест функционише као логер порука на протокол мрежних вијести. Мрежни протокол вести позива на неке инциденте који имају одређене податке повезане са њим, а вест помаже да се ти подаци спреме.
9. Лпр
Лпр означава систем линијског штампања. Улога овог објекта је да складишти све поруке које су повезане са системом линијског штампања. Он биљежи податке и похрањује у датотеку дневника на сличан начин на који сви објекти похрањују записник.
10. Означи
Ознака се може сматрати објектом који се користи за генерисање временске ознаке и њено смештање у датотеку дневника. У овом објекту, псеудо-догађај се користи за генерисање временске ознаке.
11. Корисник
Овај објекат снима поруке које се односе на уобичајене корисничке процесе. Све уобичајене активности које обављају корисници су обухваћене врлином овог објекта.
12. Кукуруз
Објекат за кукуруз један је од веома важних објеката који се користи за смештање порука у вези са алатком за планирање кукуруза који се генеришу када корисник ступа у интеракцију са системом кукуруза.
Закључак - Линук Систем Логгинг
Сислог олакшице су кључне речи у Линуку које имају унапред дефинисане функционалности. Ове кључне речи се користе за чување података на специфичан начин који служи потребама предузећа. Записи који се чувају у датотеци дневника користе се у више сврха, али главни разлог за похрану дневника је разумјети понашање корисника која на крају помаже у олакшању истраге.
Препоручени чланци
Ово је водич за Линук Систем Логгинг. Овде смо расправљали о листи објеката који се врло често користе у Линук оперативном систему. Можда ћете такође погледати следеће чланке да бисте сазнали више -
- Линук датотечни систем
- Шта је Линук?
- Линук дистрибуције
- Линук алтернативе