aix修改日志服务器,配置aix将audit日志发送syslog服务器

一、配置audit的config文件

以root用户编辑/etc/security/audit/config文件

vi /etc/security/audit/config

start:

binmode = off

streammode = on

将audit日志改为stream模式

二、配置audit的streamcmds文件

以root用户编辑/etc/security/audit/streamcmds文件

vi /etc/security/audit/streamcmds

将默认内容替换为

/usr/sbin/auditstream | auditpr -v | /usr/bin/logger -p local0.debug &

auditstream命令在流格式的审计记录生成时输出，通过管道交由auditpr，auditp读取auditstream传送多来的流格式的审计记录，并将格式化后的记录通过管道发送给logger，logger命令提供了与syslog子例程之间的接口，这个子例程向系统日志中写入。

三、配置/etc/syslog.conf文件

以root用户编辑/etc/syslog.conf文件

vi /etc/syslog.conf

在文件的末行添加如下一行

*.debug@192.168.1.100

上面的是键盘上的tab键，192.168.1.100改成你接收syslog的设备IP

四、刷新syslog配置

refresh -s syslogd

五、启动audit

停止：

audit shutdown

启动：

audit start

查看是否启动：

audit query

设置开机自动启动audit

vi /etc/inittab

audit:2:once:/usr/sbin/audit start >/dev/null 2>&1

标签：audit,文件,aix,etc,vi,syslog,security

来源： https://blog.csdn.net/allway2/article/details/90757472

aix修改日志服务器,配置aix将audit日志发送syslog服务器相关推荐

服务器同时装mysql和sqlserver_Centos创建syslog服务器
这几天调试网络设备和安全设备的过程中发现有时候看日志很不方便,便找了一个自建日志服务器的方法,写出来供大家备忘一下. 首先安装一台Linux服务器,这里以Centos 7.6为例,用这个操作系统的原因 ...
android 监测bug上传到服务器,基于Android 错误信息捕获发送至服务器的详解
程序员最头疼的事情就是bug和debug.这次debug长达20天,搞的我心力交瘁.累,因为Android兼容性,不同手机会有不同的bug出来,而且很难复现,所以就上网找了下类似保存错误log到文件再 ...
log4j2日志xml配置——不同级别的日志分别记录在不同的文件
<?xml version="1.0" encoding="UTF-8"?> <!--日志级别以及优先级排序: OFF > FATAL ...
dos如何修改远程服务器的密码,dos命令登入远程服务器
dos命令登入远程服务器内容精选换一换远程桌面链接Windows云服务器报错:连接被拒绝,因为没有授权此用户账户进行远程登录.Windows远程桌面相关权限配置异常.在运行窗口输入secpol. ...
搭建syslog服务器+log4j2输出日志到syslog
文章目录前言搭建syslog服务器修改rsyslog配置自定义配置测试验证 Log4j2依赖 Log4j2配置测试接口验证日志转发参考资料前言本文将介绍如何搭建syslog服务器 ...
服务器信息管理实例,配置信息输出到syslog服务器示例
配置不同模块和级别的日志分别输出到不同的syslog服务器中,同时配置备份syslog服务器,实现对信息的备份. 组网需求运行中的Device会产生大量的信息,而Device本身的存储空间相对有限, ...
配置linux syslog服务器+配置syslog客户端
参考文档: 1)https://linux.cn/article-5023-1.html:在 Linux 上配置一个 syslog 服务器 2)http://www.111cn.net/sys/Cen ...
怎么查dns服务器记录的请求信息,linux 查询dns服务器日志
linux 查询dns服务器日志内容精选换一换 kubernetes除了必要的支撑组件以外,其他的组件都是以插件的形式运行,如Kubernetes DNS,Kubernetes Dashboard ...
配置VMware ESXi 5事件发送到SYSLOG服务器
在大型网络中,我们需要对各类设备,如路由器.交换机.防火墙.Windows/Linux服务器.数据库等进行统一的运维日志管理,以及时了解网络的运维状况. 有朋友问:VMware支持syslog外发吗? ...

aix修改日志服务器,配置aix将audit日志发送syslog服务器

aix修改日志服务器,配置aix将audit日志发送syslog服务器相关推荐

最新文章

热门文章