Questions tagged «logging»

在计算机中记录动作，请求和其他有意义的数据的行为。通常用于对内核，服务器等进行故障排除。

7
记录锁屏事件
问题 查看用户锁定和解锁工作站的确切日期和时间-运行Fedora 18。 题 有什么方法可以记录用户在fedora 18上进入或退出“锁屏”事件的事件（或一般的Linux解决方案）？ 试过了 试图看/var/log/boot-没有帮助。看着/var/log/messages我找到了消息systemd-logind[xxx]: New session 140 of user YYY，但是找不到锁屏（gnome？）事件。 试图查看/var/log/audit/audit.log其中有很多有关各种用户和服务的PAM相关消息，但是我不确定要查找锁定屏幕活动的内容是什么
3
相当于URL的tail -f
我想监视我的应用程序的日志文件，但是该日志文件无法在本地运行，而是在SaaS平台上运行，并通过HTTP和WebDAV公开。因此，等效于URL的tail -f将对我做得很好。 PS如果您知道可以通过HTTP监视远程文件的任何其他工具，它也可能会有所帮助。谢谢
5
如何调试“由于身份验证错误而拒绝X11连接”
我通过SSH转发X时遇到问题。我已经奋斗了很长时间，但似乎没有人可以提供帮助。 我现在采取不同的策略。我想知道如何调试错误？ 我应该查看哪些日志，应该设置哪些其他标志（-v等），以及应该寻找什么？ 进一步编辑： 如果我将Putty登录到服务器并尝试登录，则会xeyes得到： PuTTY X11代理：尝试了错误的授权协议错误：无法打开显示：localhost：10.0 如果xauth generate $DISPLAY我得到： PuTTY X11代理：尝试的授权协议错误xauth：（argv）：1：无法打开显示“ localhost：10.0”。
4
当某人将USB设备连接到Windows计算机或从Windows计算机上拔下USB设备时记录
目前我正在试图找到一种方法来记录所有的从我们所有的网络上的Windows机器的连接和USB设备断线。此信息需要自动记录到计算机上的文件中，然后nxlog可以读取此文件，然后将其发送到我们的集中式日志记录平台进行处理。我希望Windows日志会自动记录此信息，但是我发现虽然有关USB可移动存储的某些信息似乎已记录到事件查看器中，但这是非常有限的信息，并且当USB键盘和鼠标处于活动状态时不会显示这些信息。连接和断开连接。 经过一番挖掘后，我发现nirsoft编写了一个小型exe文件，它完成了许多艰苦的工作，USBLogView无需安装即可运行，并且每次USB设备连接到计算机或与计算机断开连接时便会记录日志。这样做的问题是，尽管您可以选择日志条目并手动将其选择为服务，但我看不到任何将其作为服务运行的方法，也看不到任何方法来自动将其输出的信息记录到日志文件中。保存到日志文件。 我可以使用组策略来创建exe文件的本地副本，然后以某种方式强制该exe在启动过程中运行，但是仍然无法解决无法将日志自动写入文件的主要问题。我还需要确保用户无法关闭该程序，这是我自己启动该程序时可能的情况，理想情况下，将其隐藏并且不显示托盘图标将是设置该程序的最佳方法。向上（但是当我尝试使用隐藏设置时，在我看来它既可以显示在主窗口中，也可以仅显示系统托盘图标）。我浏览了该网站，但没有看到任何方法来调用该程序并带有告诉它执行此操作的选项。上周，我还给nirsoft发了电子邮件，以查看他们是否有任何建议，但我仍在等待答复。 有人有其他替代方法可以做到这一点吗？任何建议或帮助欢迎！谢谢
10 windows  usb  logging 
8
如果使用HTTPS，我是否可以从网络监控软件中获取安全？
我将在工作时登录我的银行帐户和个人电子邮件帐户。它没有被禁止使用，但是我只是不想让他们保存/记录我使用这些服务所做的任何事情。特别是我的密码。 如果该服务使用HTTPS连接，我的公司是否可以跟踪/保存/记录我用于这些服务的密码？页面内容如何？ 同样，我公司的规则不禁止使用我的个人电子邮件帐户或互联网银行服务，但我只是不想让他们知道关于这些的任何重要信息。如果他们知道我正在使用这些密码，那是可以的，但是他们不应该访问我的密码。 如果使用HTTPS，我可以安全地使用它们（知道我的公司无法保存任何数据）吗？ PS：我真的不是网络专家，我对这些东西的工作方式也不了解。因此，请勿提供任何RTFM回复。
2
是否记录了root密码更改？
长话短说，最近一家公司“重组”了我们所有服务器上的root密码后，它被神秘地更改了。我首先需要弄清楚如何重新获得root用户访问权限，然后要弄清楚发生了什么事情（例如，密码何时更改以及＆@ ^％是谁更改的）。 对于“我如何恢复root密码”这个问题，我可以找到很多答案，但对于“谁更改了root密码以及何时更改了root密码”这个问题，我找不到很多答案，所以这是我的主要问题，尽管还有其他建议和建议。欢迎发表评论。
2
nginx不记录任何内容
我正在使用nginx运行FreeBSD 9稳定服务器。 我的配置在这里： user www www; worker_processes 5; error_log /var/log/nginx/nginx-error.log; events { worker_connections 1024; } http { include mime.types; include fastcgi_params; index index.html index.htm index.php; default_type application/octet-stream; log_format main '$remote_addr - $remote_user [$time_local] $status ' '"$request" $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"'; sendfile on; autoindex on; tcp_nopush on; tcp_nodelay on; ignore_invalid_headers …
3
查找所有过去的桌面IP地址
有没有办法找到某种类型的日志文件来保存分配给桌面的所有IP地址？ 我更改了我的台式机的静态IP（将其切换为DHCP），但我不记得IP地址是什么。Windows是否可以记录任何地方的内容？
3
警察找到并归还了我被小偷格式化的失窃笔记本电脑。安装日志可以帮助找到小偷吗？
三周前，我的笔记本电脑从校园里被盗了。我立即将其报告给警察和制造商的网站。几天前，一个叫制造商的人说，他在网上购买了一台二手笔记本电脑，想通过序列号检查保修。制造商看到它被偷了，警察联系了那个可怜的买家，从他那里拿走了笔记本电脑，还给了我。 警察告诉我，他们将尝试根据买方的描述找到小偷；但是，他们只是把笔记本电脑还给我而没有看过！ 我打开了电源，看到小偷在出售前重新安装了Windows（Windows 7 Professional）。 我很肯定系统中应该有谁重新安装的线索，例如安装的IP地址等，或者重新安装的软件许可证可能会给我有关小偷身份的线索。 问题： 安装后，我在日志中的哪里可以找到有关计算机首次连接到Web的位置的详细信息？ 在哪里可以找到有关已安装的Windows和Office的产品密钥\许可证的信息？ 关于如何跟踪SOB的其他想法（谁也可能在一周前偷走了另一台计算机）？
4
如何记录所有用户提交的所有UNIX Shell命令？
是否有一种优雅的方式来记录在计算机上所有shell中提交的每个命令？这是在不经常使用的Ubuntu服务器的背景下进行的，我是唯一的人工用户。（自动化系统使用了多个用户帐户。） 我希望这不引人注目且开销低，所以如果有一种简单的方法涉及到，我会喜欢它script。
8 unix  shell  logging 
5
在一段时间内写入CPU / RAM使用情况日志以在CentOS上归档
我正在寻找一个应用程序或一行代码，这些代码可以让我观察一个过程，将信息保存在多个变量中，然后将收集的信息放在文件中。 我一直在尝试各种变化，top但没有运气。我正在运行多个CentOS虚拟服务器，VM是2GB RAM，2个处理器。 在指定时间段内工作的脚本，同时在文本文件上写带有信息的行，因此最后我可以使用某种表来处理数据。 我要对服务器进行压力测试，并且我想让数据进行一些统计。
5
iPhone日志读取器
今天，我去了苹果商店，讨论我的iPhone电池有问题，他们将其插入其中的Mac电脑，并使用了一个可解释存储在手机中的日志的应用程序。 因此，我的问题是，是否有人知道读取日志的应用程序的名称，如果知道，在哪里可用？ 由于它是一种诊断工具，我猜它不会公开可用，但我想我还是会问。
1
检测Windows域控制器中的用户登录
我正在尝试在Windows DC（Win Server 2012）中检测用户登录事件，但我遇到以下问题： 事件 4624 不太确定，因为它可能会自动生成。例如当 组策略会自动刷新 。 本地计算机可能已缓存用户的凭据，因此DC未检测到用户登录。 我的主要目标是检测用户何时从工作时间以外访问他的计算机，即用户在22点到7点之间有活动。此外，我唯一的数据源是域控制器中生成的.evtx文件。
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.