Question

linux服务器系统日志如何管理？

Answer 1

养成良好的习惯，每天查看下log的内容，排除一些error和warning。 定期对log进行归档和更新
如有疑问可追问，满意请及时采纳，谢谢

Answer 2

以鄙人的工作经验来说， 比如在移动的系统， 给他们做的是监控日志的行为， 比如日志日志出现了异常的问题， 就立即发送短信报警。当然日常的日志巡检还是有的。
这样才能做好工作啊。
当中涉及linux系统管理，比如shell编程， 和python的编程， php， 如果楼主以后有这样的需求， 可以一起探讨。能帮忙搞定

Answer 3

日志对于安全来说，非常重要，他记录了系统每天发生的各种各样的事情，你可以通过他来检查错误发生的原因，或者受到攻击时攻击者留下的痕迹。日志主要的功能有：审计和监测。他还可以实时的监测系统状态，监测和追踪侵入者等等。

具体你可以参考下百度文库
http://wenku.baidu.com/link?url=_NEprDDDrbZvqEhNN_NuAVV7aQ7L6YuDzvPwg0vq2qKWpR6I9XrO2Pz5C2BZ9zkd0x_52bCA72MLMhHgshPZFA80HsfUXlLYiqHm25bnu5a

Answer 4

一、确定你有所需的信息:

为了能够写出有效的关联规则,日志管理系统必须有足够的上下文数据进行分析。例如,为了确定某个特定的流量或者行为来自哪里,就需要知道源IP地址信息,
这意味着日志管理系统必须先记录下IP地址信息,这样引擎才能够将其解析出来。又例如,如果要写一条日志分析规则对目标设备或者应用发生了某种行为进行告
警,相关的日志数据必须先记录下那些行为才行。

二、外行人用上了工具依然是外行人:

　如果你不准备投入时间和精力在恰当地安装、管理日志管理工具上,那么就不要把钱浪费在日志管理系统上面。日志管理系统必须进行合理的配置,以正确解析您
网络中的事件和日志,这样出来的报表才具有商业和技术价值。另一个“愚蠢”的错误是不去浏览和审查警告控制台,因而错过了关键的安全事件。因此,不要犯只
重视日志管理技术而不重视系统使用的错误。

三、通过预定义需求来精简RFP(请求提案):

　　创建RFP(请求提案,需求方案说明书)是一个费时的过程。而一些需求一旦被定义出来,就能在随后的RFP中复用。这在制定日志管理的需求时很常见,
因为日志管理的基本需求(例如日志文件的格式,写入日志文件的数据,等等)都是一样的,可以预先定义出来。使用预定义需求的另一个好处是这确保了在精简
RFP周期的同时保持需求的一致性。

四、使用日志数据描述正在或者已经发生的事情:

　“日志是检查故障的极佳信息源”。因为大部分情况下用户判断导致故障原因的所有所需信息都能够从日志文件中找到。在危机期间,管理人员经常不得不进入被
动模式,往往只能通过直觉、猜测、将不可再分的无关信息拼凑到一起等方式来判断正在或者已经发生的事情。而日志是真实发生事件的记录,日志管理系统允许管
理人员针对故障信息实时地撰写和产生报表,从而真实地告诉响应小组网络中发生了什么。

五、使用范畴可以超越安全本身:

　 日志管理系统是一个绝佳的安全设备信息收集和分析工具,不仅可以用这些信息实现安全感知,而且可以利用这些信息实现其他目标。例如,可以将这些信息用于分析(你的)十大业务关系的客户体验。

六、不要局限于静态分析:

　 大部分组织需要做的最后一件事是将那些没有整体分析模型的数据填写到另一张大表中,然后利用这张大表来进行事件分析。根据预期或者可接受行为的基线设定的告警不仅要通过分析大表中单条记录的特征来产生,还要通过分析一组记录集的特征来产生。

摘自天下数据！--专业运营香港香港服务器、韩国服务器、美国服务器等等优质海外服务器！