说明: mariadb audit log是 mariadb 的审计日志 目的是把日志拆分成 tab 键分隔的字段 直接附上 fluentd 配置文件 fluentd 比 logstash 内存占用大大下降 分析同样的日志 logstash 占用700M, fluentd 占用35M 不过 cpu ...
分类：
数据库 时间：
2018-07-31 22:10:59
阅读次数：
389
自1999年成立至今，Apache 软件基金会已成功建立起自己强大的生态圈。其社区涌现了非常多优秀的开源项目，同时有越来越多国内外项目走向这个国际开源社区进行孵化。据悉，目前所有的 Apache 项目都需要经过孵化器孵化，满足一系列质量要求之后才可毕业。从孵化器里毕业的项目，要么独立成为顶级项目，要 ...
分类：
Web程序 时间：
2018-07-28 20:32:28
阅读次数：
202
我们使用的 mariadb, 用的这个审计工具 https://mariadb.com/kb/en/library/mariadb-audit-plugin/ 这个工具一点都不考虑后期对数据的处理, 因为他的日志是这样的 所以需要上 logstash 格式化一下 注意 !!! replace 那个地 ...
分类：
数据库 时间：
2018-07-27 13:12:19
阅读次数：
260
title:全网日志集中审计解决方案tags:日志审计,sudo,rsysloggrammar_cjkRuby:true全网日志集中审计解决方案1.日志审计概述，为什么需要日志审计日志审计是记录所有系统及相关用户行为的信息，并且可以自动分析、处理、展示。当利用sudo对公司全网改进杜绝超级权限root泛滥后，从根本上降低了内部操作失误及安全隐患的发生。但是权限控制后，需要实施对所有用户日志记录方案
分类：
其他好文 时间：
2018-07-09 15:30:12
阅读次数：
244
运维审计作为运维堡垒机的功能之一，是保证企业数据安全不可或缺的重要运维工作内容，运维堡垒机是指在某一个特定的网络环境下，为了保障网络和数据不受来自内部合法用户的不合规操作带来系统损坏、数据泄露，从而实时收集和监控网络环境中每一个组成部分的系统状态、安全事件、网络活动，以达到集中报警，并记录、分析、处... ...
分类：
其他好文 时间：
2018-05-29 19:01:45
阅读次数：
303
整合了一个命令行程序的框架(1)接上一篇整合了一个命令行程序的框架我增加了一点功能aop和定时任务这次更新主要增加了审计日志还有集成了hangfire做定时任务先来看审计日志部分,审计日志主要是使用了Windsor的动态代理功能.每一个添加了Audited特性的方法或者类,在方法被调用时会输出参数和... ...
分类：
其他好文 时间：
2018-03-20 16:29:39
阅读次数：
195
最近线上数据莫名的丢数据，故进行sql定位，定位线上数据为何丢失，最后定位到具体某开发程序。 审计日志：记录数据库所有信息，故会有巨大的日志，而且参数设置审计日志大小，会进行审计日志轮换分割。 1.基于审计日志这个特点，业务提出问题后，要及时发现问题解决问题。 线上业务日志为512M一个日志，共10个。大约能记录8个小时左右的数据库访问信息。 2.binlog：binl
分类：
数据库 时间：
2018-02-26 16:14:35
阅读次数：
241
mariadb的审计日志和mysql审计日志都是使用插件形式使用。目前mysql企业版支持审计日志功能，percona公司的插件可替代该插件(网络了解mysql社区版可使用percona的审计插件，本人尚未实验测试。)本次实验基于mariadb开启审计日志。1.mariadb版本：mariadb10.1.19在官方下载的二进制包中包含审计日志插件。2.查看数据库是否安装插件：SHOWVARIABL
分类：
数据库 时间：
2018-02-26 15:10:29
阅读次数：
199
审计跟踪（也称为审核日志）是一个安全相关的时间顺序记录，记录这些记录的目的是为已经影响在任何时候的详细操作，提供程序运行的证明文件记录、源或事件 MVC 自定义一个过滤器 定义一个数据存储 HomeController 如下 ValuesController代码如下 访问api/values 日志记 ...
分类：
其他好文 时间：
2018-01-25 00:28:20
阅读次数：
159
