log_analysis

log_analysis is 'n log-lêer analise enjin wat verkry toepaslike data vir enige van die erkende log boodskappe en produseer 'n opsomming wat veel makliker om te lees.
log_analysis is my oplossing vir hierdie probleme. Dit gaan deur verskillende soorte van hout (tans syslog, wtmp en sulog), oor 'n sekere tydperk (verstek na gister). Dit stroop die datum en PID en gooi weg sekere inskrywings. Dan is dit probeer elke inskrywing teen 'n lys van perl reëlmatige uitdrukkings. Elke perl gewone uitdrukking is wat verband hou met 'n kategorie naam en 'n reël vir die wen data. Wanneer daar is 'n wedstryd, is die data-extracting reël toegepas word, en geliasseer onder die kategorie.
As 'n log inskrywing is onbekend is, is dit geliasseer onder 'n spesiale kategorie vir onbekendes. Identiese inskrywings vir 'n gegewe kategorie is gesorteer en getel. Daar is 'n opsie om die uitset te pos, sodat jy kan net loop dit uit cron. Jy kan ook slaan 'n plaaslike kopie van die uitset. As jy verkies om te PGP-pos jouself die uitset, kan jy dit doen, ook. Die hele ding is ontwerp om maklik uitgebrei, kompleet met 'n maklike plug-in jou. Die verstek is vir verslagdoening, maar dit het ook die "regte" en "gui" modes vir deurlopende monitering, kompleet met aksie ondersteun. O ja, en jy kan patrone wysig in 'n GUI wat help skryf gereelde uitdrukkings vinnig en maklik.
Sekuriteit
Die program moet loop met toestemmings jou log-lêers te lees ten einde te nuttig wees, wat gewoonlik beteken wortel. Dit maak nie standaard te SUID wortel, en ek beveel dit nie maak nie SUID, sodat net loop dit as root (dws. Die hand of uit cron). Ek het probeer om tydelike lêers oral dat ek kan te vermy, en in die een geval waar ek wel 'n tydelike lêer, Ek maak seker dat die POSIX tmpnam funksie te gebruik in plaas van probeer om te maak my eie tydelike lêer algoritme. Die standaard Umask is 077. As jy aksie bevele gebruik, daar is niks om jou te stop van die gebruik van dele van die log boodskap in onseker maniere, so vir goedheid ontwil, wees versigtig.
Plaaslike uitbreidings
log_analysis reeds baie van die reëls, maar die kans is dat jy inteken inskrywings wat nie reeds gedek. So, log_analysis kan maklik via 'n plaaslike opstelling lêer uitgebrei word, soos gedokumenteer in die log_analysis manpage. Daar is selfs 'n maklike manier modulêre plug-ins te doen

Eienskappe :.

• Logs bevat baie vreemde dinge wat ek wil aangemeld word nie, maar dat ek nie wil hê om te sif deur toe ek hersien logs (dws. roetine, foutloos daemon operasie.)
• Logs bevat 'n baie herhaling, wat verdrink uit die interessante inskrywings.
• Let herhaling kan lastig wees, want elke inskrywing het gewoonlik ekstra funksies om dit uniek te maak, soos 'n datum, miskien 'n PID (dws. Vir syslog), en miskien program-spesifieke inligting (dws. Sendmail tou ID.)
• 'n Mens moet onthou om dit te hersien. :)
• 'n Mens moet wortel lyk te wees by logs vir 'n paar bedryfstelsels.
• Op die meeste stelsels, op soek na die logs net vir een dag kan 'n pyn wees.
• As ek val elke boks Ek gaan met en skryf 'n aparte script dit alles te doen, sal ek 'n baie tyd duplisering moeite mors.
• Skryf patrone is 'n pyn, selfs as jy weet gereelde uitdrukkings.

Wat is nuut in hierdie release:.

• Hierdie weergawe voeg klein funksies en klein bugfixes