日志相关的常见问题： 1、mysql常用日志有哪些？我们在什么情况下使用这些日志？ 2、如何通过日志类审计用户活动？ 通过插件实现，mysql GPL版没有审计日志。percona mysql有审计日志功能。 （1）常用日志类型 错误日志（error-log）:记录mysql在启动、运行和停止时出现 ...
分类：
数据库 时间：
2019-12-18 14:27:31
阅读次数：
126
背景 萨班斯(SOX)法案。在美国上市公司必须遵循的“萨班斯(SOX)法案” 中要求对企业内部网络信息系统进行评估，其中涉及对业务系统操作、数据库访问等业务行为的审计。 日志审计模型系统架构参考四层模型日志审计类别1) HTTP 会话审计从流量中还原 HTTP 会话数据，并根据会话特征进一步深度解析... ...
分类：
其他好文 时间：
2019-12-14 09:43:59
阅读次数：
160
首先把地址给它 发送post请求，请求的数据就是这个entity对象。 最后返回的值要封装到TokenInfo里面 如果一切正常的话就会拿到一个响应的实体，实体里面就包含了TokenInfo 打印实体到控制台。最终返回response的body 审计日志 跟在Oauth的过滤器后面 所以这里是2 模 ...
分类：
编程语言 时间：
2019-11-28 01:25:31
阅读次数：
95
首先说一下审计日志的处理。审计日志处理的位置，应该是在认证之后，授权之前。因为只有你在认证之后，你才能知道这个请求到底是谁发出来的，谁在做这个事情。在这个授权之前，这样的话那些被拒绝掉的请求。在响应的时候你才可以把他记下来。 日志一定要持久化，可以把它存到数据库里，也可以把它写到文件里。 怎么保证过 ...
分类：
编程语言 时间：
2019-11-21 16:56:39
阅读次数：
350
Ranger使用solrCloud存储审计日志 标签（空格分隔）： Ranger 1, Zookeeper 搭建 1，忽略。默认已经搭建好zk 集群。 VECS17820:2181,VECS17821:2181,VECS17822:2181 2,SolrCloud模式安装（三台机器） 1，JDK,环 ...
分类：
其他好文 时间：
2019-10-17 13:31:46
阅读次数：
236
# Eat_bees_shit一个没有写前端页面的堡垒机Eat_bees_shit Eat_bees_shit是基于Python开发的一款简单易用的IT审计堡垒机,通过对原生ssh代码进行了部分修改，从而实现用户在登录堡垒机后，他所有的命令操作都将被实时抓取并写入审计日志，以供后期审计，目前Craz ...
分类：
其他好文 时间：
2019-09-29 14:28:21
阅读次数：
99
参考：https://www.jianshu.com/p/b1f573ca50c7 跟着做到，配置nginx访问dotnet core网站时，报错了。 错误如下所示—— 查看nginx的错误日志: cat /var/log/nginx/error.log | more 再查看系统的nginx相关的审 ...
分类：
Web程序 时间：
2019-09-02 16:52:14
阅读次数：
117
Harbor简述 Habor是由VMWare公司开源的容器镜像仓库。事实上，Habor是在Docker Registry上进行了相应的企业级扩展，从而获得了更加广泛的应用，这些新的企业级特性包括：管理用户界面，基于角色的访问控制 ，AD/LDAP集成以及审计日志等，足以满足基本企业需求。 官方地址： ...
分类：
其他好文 时间：
2019-09-01 01:22:56
阅读次数：
133
作为IT运维管理者，如果拥有一个既能把控全局，又能触及运维细节的运维审视工具，定能极大提升运维管理水平，加强团队运维保障能力。行云管家为IT管理者提供了更高、更全面而细致的安全管理视角，帮助运维管理者在掌控运维全局的同时，随时挖掘运维操作细节。从这个层面上来讲，行云管家提供了：运维报表：行云管家为用户提供多维度的运维报表，可以全面掌握IT资源运维状况，帮助运维管理者全方位分析IT资源的运行健康以及
分类：
其他好文 时间：
2019-08-25 17:58:07
阅读次数：
97
概述 前不久刚学会使用权限注解()，开始思索了一番。最开始猜测实现方式是注解@Aspect，具体实现方式类似如下所示(切面记录审计日志)。后来发现并非如此，所以特地分析一下源码。 权限注解的源码分析 这个类实现了 接口,当 读取所有的Bean配置信息后，这个类将扫描上下文，寻找所有的 (一个 是一个 ...
分类：
其他好文 时间：
2019-08-20 18:24:43
阅读次数：
95
