Prelude LML

Prelude-LML is 'n handtekening-gebaseerde log analyzer die monitering van jou log-lêer en ontvang syslog boodskappe vir verdagte aktiwiteit.
Dit hanteer gebeure wat gegenereer word deur 'n groot versameling van komponente, insluitende maar nie beperk tot: APC Emu, BigIP, Cisco PIX, Clamav, Dell-OM, Grsecurity, Honeyd, ipchains, Netfiler, IPFW, Nokia ipso, Apache ModSecurity, me-SQL , Nagios, Norton Antivirus Corporate Edition, NTsyslog, Pam, Portsentry, Postfix, proftpd, SSH, en ander

Wat is nuut in hierdie release:.

• Geringe veranderinge sedert rc2.
• 2010/02/08, voorspel-LML-1.0.0rc2:
• Lêer kennisgewing verbetering: sommige gevalle waar lêer kennisgewing was nie gepas werk is vasgestel. Verbeter hantering van lêer skrap (Optio Neel gevolg deur 'n lêer skepping gebeurtenis).
• Daar was verskeie gevalle waar die vorige kode sal die metadata skryf / verifikasie sleg behandel. Alle bekende kwessies is nou vasgestel.
• Daar was geen monitering vir die standaard inset, is alles een keer op die begin en verdere insette geïgnoreer lees.
• Fix moontlik afkappings van versend log, wanneer die string vervat veelvoude nul terminator. Repareert regressie van LML 1.0.0rc1.
• Statistieke is vermis UDP bediener insette.
• Klein gebeure verslagdoening te verbeter, en bug fixes.
• Verbeter groot lêer hantering.
• 2010-01-29, voorspel-LML-1.0.0rc1:
• Ondersteuning vir karakter enkodering en omskakeling na UTF-8. Die gebruiker kan 'n ander karakter enkodering spesifiseer vir elke lêers.
• Outomatiese karakter stel opsporing as dit nie is wat deur die gebruiker, sal die implementering probeer om die karakter stel wat gebruik word vir 'n gegewe lêer op te spoor. In die geval van die opsporing misluk, om die standaard sal gebruik word.
• Teken inskrywing is nou omskep in UTF-8 voor verwerking. Hierdie fixes 'n probleem waar die gebruiker kan sien verkeerde karakters in berig waarskuwing, aangesien hulle dra data wat kan Verschillende karakter stel betrek.
• Sluit Snare ruleset, met komplimente van Nicholas Nachefski.
• [ModSecurity]:. Events gegenereer is weg 'n paar AdditionalData inligting
• [NetFilters]:. Ruleset verenigbaarheid Ulogd, verskeie verbetering
• Verskeie foutherstellings.

Wat is nuut in die weergawe 0.9.14:

• Hierdie vrystelling fixes 'n moontlike toestemming fout wat kan gebeur wanneer 'n gegewe intekenlêer was slegs toeganklik deur middel van 'n groep-spesifieke toestemming.
• Die ModSecurity ruleset bied nou baie meer beskrywende klassifikasie teks, voeg regexps vir [lêer ..], [lyn ...], en [tag ...] velde, en Ausländersteuer teikens / tipes.
• Gamin / FAM ondersteuning is afgekeur ten gunste van libev, vas 'n SELinux kwessie.
• Die stemdag argitektuur is verbeter deur die gebruik van 'n bedryfstelsel spesifieke backend wanneer moontlik.
• Hierdie vrystelling monitor lêers wat nie onmiddellik beskikbaar vir die lees op opstart.
• As die lêer gemonitor kan word, libev bied kennisgewing.