大家的日志策略是怎样的?

抽烟斗的狗

日志在系统安全上的作用和重要性,相信打家都明白,我的机子一直当桌面使用,对日志不大重视,现在把兴趣放在服务器和网络应用上,日志问题当然不容忽略,这问题与系统要求和环境有很大关系,书中所说和现实可有很大的出入,所以请教打家说说如何去日志远程存储,循环日志,审计日志等等.简单的一两句把用的软件列出来亦可,当然最好还说明设置,谢谢!

chouchen

这个方面不是一句两句能说得清的，主要还是看看相关的资料和软件。
对于软件有很多，对于apache,有awstsats（这个对很多应用多有用),webalizer,还有基于rrdtool的cacti也非常有用(这个已经带有远程存储的意味，但不是完全的意义上的），还有比对于mail情况的监视mailgraph,对于反正这方面不一而足了，以上列举基本上是图形化，但是对于系统管理员真正有用的，说句老实话，还是图形化管用直观。每个相关的应用都有相对应的log分析工具，自己做个有心人即可，linux的好处在此，难点也在与此。

寒冰

那为老鸟帮偶做一个自动清楚apache日志的脚本，不用备份，直接删除就可以，然后新建一个一样的文件就可以。

dancingpig

直接cron里rm掉然后touch不就可以拉