Dokuwiki

Outils pour utilisateurs

Outils du site

Piste :
systeme:auditd

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentesRévision précédente
Prochaine révisionLes deux révisions suivantes
systeme:auditd [2015/08/18 11:07] – [ausearch] rootsysteme:auditd [2015/08/18 11:09] – [aureport] root
Ligne 149: Ligne 149:
 24. 18/08/2015 12:05:28 144432 SYSCALL root no 24. 18/08/2015 12:05:28 144432 SYSCALL root no
 </xtermrtf> </xtermrtf>
 +
 +* Voir les fichiers de log générés et les dates associées :
 +<xtermrtf>
 +$ aureport -t
 +
 +Log Time Range Report
 +=====================
 +/var/log/audit/audit.log.4: 13/08/2015 22:50:14.976 - 13/08/2015 23:04:25.972
 +/var/log/audit/audit.log.3: 13/08/2015 23:04:26.004 - 13/08/2015 23:37:11.445
 +/var/log/audit/audit.log.2: 13/08/2015 23:37:50.420 - 14/08/2015 19:58:25.190
 +/var/log/audit/audit.log.1: 14/08/2015 19:58:28.666 - 16/08/2015 13:18:13.688
 +/var/log/audit/audit.log: 16/08/2015 13:18:28.396 - 18/08/2015 13:07:08.766
 +</xtermrtf>
 +
 ===== autrace ===== ===== autrace =====
 Une sorte d'équivalent à **strace** : Une sorte d'équivalent à **strace** :
systeme/auditd.txt · Dernière modification : 2015/08/18 11:18 de root