Linux日志系统与分析.pdfVIP

Linux日志系统与分析 1 目录  Linux日志系统简介  Linux日志分析  案例介绍： Linux日志入侵发现 Linux日志系统简介  日志的主要用途是系统审计、监测追踪和分析统计。  为了保证 Linux 正常运行、准确定位系统问题，认真 检查日志文件是管理员的一项非常重要的任务。  Linux采用了syslog工具来实现此功能，如果配置正确 的话，所有在主机上发生的事情都会被记录下来，不 管是好的还是坏的。 3 什么是 syslog  Linux 内核由很多子系统组成 （网络、文件访问、内 存管理等）子系统需要给用户传送一些消息，消息内 容包括消息的来源及重要性等。所有子系统都要把消 息送到一可以维护的公用消息区，于是就有了 syslog。  syslog 是一综合的日志记录系统。主要功能是日志管 理和分类存放  syslog 使程序设计者从繁重的、机械的编写日志文件代码的 工作中解脱出来，使管理员更好地控制日志