网络通信安全管理员第9章安全审计与评估要点.pptVIP

第九章 安全审计与评估 ;安全审计概述;日志介绍;Windows 系统日志管理;事件查看器2-1 ;事件查看器2-2;安全性日志;事件查看器的使用 ;日志分析及管理;日志分析及管理;内核及系统日志;内核及系统日志;[root@localhost ~]# tail -5 /var/log/messages Sep 14 11:22:44 localhost kernel: sdb: cache data unavailable Sep 14 11:22:44 localhost kernel: sdb: assuming drive cache: write through Sep 14 11:22:44 localhost kernel: sdb: sdb1 Sep 14 11:23:37 localhost kernel: VFS: Cant find ext3 filesystem on dev sdb1. Sep 14 16:54:48 localhost NetworkManager: information starting...;用户日志分析;程序日志分析;日志管理策略;日志管理策略