apt有日志审计功能么
apt有日志审计功能。apt是一个客户/服务器系统,而这种客户/服务器系统都是会配备日志审计功能的,可以防止黑客攻击,所以apt有日志审计功能。日志审计功能是系统通过配置某些技术手段如端口镜像等将需要审计的日志信息发送到日志审计安全设备上,日志审计通过此手段进行日志的采集。
OpenStack日志
日志对于一个稳定的系统来说相当重要,对于OpenStack这样一个大型的系统,日志当然也是必不可少,理解Openstack系统的日志对于保证OpenStack环境稳定非常重要。对于出现系统错误,查看日志是一个很好的习惯。
OpenStack通过生成大量日志信息来帮助排查系统安装运行期间出现的问题,接下来介绍几个常见服务的相关日志位置。
Nova日志
OpenStack计算服务日志位于/var/log/nova,默认权限拥有者是nova用户。需要注意的是,并不是每台服务器上都包含所有的日志文件,例如nova-computelog仅在计算节点生成。
nova-computelog:虚拟机实例在启动和运行中产生的日志
nova-networklog:关于网络状态、分配、路由和安全组的日志
nova-managelog:运行nova-manage命令时产生的日志
nova-schedulerlog:有关调度的,分配任务给节点以及消息队列的相关日志
nova-objectstorelog:镜像相关的日志
nova-apilog:用户与OpenStack交互以及OpenStack组件间交互的消息相关日志
nova-certlog:nova-cert过程的相关日志
nova-consolelog:关于nova-console的VNC服务的详细信息
nova-consoleauthlog:关于nova-console服务的验证细节
nova-dhcpbridgelog:与dhckbridge服务先关的网络信息
Dashboard日志
Dashboard是一个DJango的web应用程序,默认运行在Apache服务器上,相应的运行日志也都记录在Apache的日志中,用户可以在/var/log/apache2/中查看。
存储日志
对象存储Swift默认日志写到syslog中,在Ubuntu系统中,可以通过/var/log/syslog查看,在其他系统中,可能位于/var/log/messages中。
块存储Cinder产生的日志默认存放在/var/log/cinder目录中
- cinder-apilog:关于cinder-api服务的细节
- cinder-schedulerlog:关于cinder调度服务的操作的细节
- cinder-volumelog:与cinder卷服务相关的日志项
Keystone日志
身份认证Keystone服务的日志记录在/var/log/keystone/keystonelog中。
Glance日志
镜像服务Glance的日志默认存放在/var/log/glance目录中
- apilog:Glance API相关的日志
- registrylog:Glance registry服务相关的日志
根据日志配置的不同,会保存诸如元信息更新和访问记录这些信息。
Neutron日志
网络服务Neutron的日志默认存放在/var/log/neutron目录中
- dhcp-agentlog:关于dhcp-agent的日志
- l3-agentlog:与l3代理及其功能相关的日志
- metadata-agentlog:通过neutron代理给Nova元数据服务的相关日志
- openvswitch-agentlog:与openvswitch相关操作的日志项,在具体实现OpenStack网络时,如果使用了不同的插件,就会有相应的日志文件名
- serverlog:与Neutron API服务相关的日志
改变日志级别
每个OpenStack服务的默认日志级别均为警告级(Warning),该级别的日志对于了解运行中系统的状态或者基本的错误定位已经够用,但是有时候需要上调日志级别来帮助诊断问题,或者下调日志级别以减少日志噪声。由于各个服务的日志设置方式类似,因此这里就以Nova服务为例。
设置Nova服务的日志级别
vi /etc/nova/loggingconf
将列出的服务的日志级别修改为DEBUG、INFO或WARNING
你是宝塔什么版本的?据我了解宝塔免费版是没有这个功能的,专业版好像有,但具体没有了解,要是你服务器需要这个功能的话,可以下载试试云帮手,就有这个功能。
云帮手体验地址
宝塔的其他基础功能这个软件也有,里面的日志审计功能操作步骤我也一起跟你讲了吧。
1进入服务器面板,点击最右边的“日志审计”功能
2根据自己的需求(日志、时间、关键词)进行搜索
3再对搜索出来的日志进行操做即可
0条评论