Score:0

วิธีวิเคราะห์/ตรวจสอบบันทึก OSSEC บน Ubuntu

ธง bf
Tom

ฉันใช้เซิร์ฟเวอร์ OSSEC เพื่อตรวจสอบเครื่องด้วยตัวแทน OSSEC ซึ่งตรวจสอบการเข้าสู่ระบบนี้ผ่าน SSH การสร้างไฟล์ ฯลฯ

ฉันได้กำหนดค่า OSSEC ให้ส่งอีเมลเมื่อตรวจพบปัญหา แต่โหมดควบคุมนี้แย่มากสำหรับการควบคุมข้อมูลและการค้นหา

ฉันจะวิเคราะห์บันทึกเช่นแดชบอร์ด เหตุการณ์บันทึกทั้งหมดได้อย่างไร วิเคราะห์ตามประเภทภัยคุกคาม วันที่เกิด ฯลฯ

djdomi avatar
za flag
คำขอสำหรับคำแนะนำเกี่ยวกับผลิตภัณฑ์ บริการ หรือเนื้อหาการเรียนรู้นั้นไม่ตรงประเด็น เนื่องจากพวกเขาดึงดูดคำตอบที่มีคุณภาพต่ำ แสดงความคิดเห็นและเป็นสแปม และคำตอบนั้นล้าสมัยอย่างรวดเร็ว ให้อธิบายปัญหาทางธุรกิจที่คุณกำลังทำอยู่ งานวิจัยที่คุณทำ และขั้นตอนที่ดำเนินการจนถึงตอนนี้เพื่อแก้ไขปัญหา

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา