☰

Linux 文件系统监控软件

tag-icon • tag-icon linux monitoring logging
Linux 文件系统监控软件

我正在寻找一些软件来监控某些 Linux 服务器上的本地文件系统。它可以是商业软件或 FOSS，因为成本不是问题。系统运行的是 ubuntu Server 8.04 x86。我希望该软件能够写入日志文件或实时显示到终端。我还对具有 GUI 组件的软件感兴趣，这样技术水平较低的用户可以快速查看日志并添加和删除文件和目录，并更改他们感兴趣的文件系统事件类型。

答案1

你可以从审计看看是否符合您的要求。在这里您可以找到快速介绍。

您可能还可以使用像 Nagios 这样的通用监控工具，但这取决于您想要监控的内容。

对于日志文件监控，你可以尝试日志检查和phpLogCon。

关于配置更改和版本控制，etckeeper可以是一个很好的起点。或者你可以选择像 Puppet 这样的配置管理系统。

答案2

我是 OSSEC 的忠实粉丝。它是开源的，并且实现了 HIDS 和 LIDS。您可以创建自定义规则，以提醒您它解析的日志。因此，您可以根据需要收到尽可能少或尽可能多的警报。

答案3

如果您希望检查文件系统的完整性，您可以使用基于 inotify 的 perl 脚本 iwatch，该脚本可以实时监控文件系统的完整性，并且当受监控的文件系统发生任何更改时会立即向系统管理员发送警报。

可能需要监视文件系统活动，为此您必须检查一些带有大量插件的监视解决方案（如nagios）。

答案4

我看

描述：使用 inotify 的实时文件系统监控程序 iWatch 是一个实时文件系统监控程序。它是一个简单的 perl 脚本，用于监控特定目录/文件中的更改并立即发送电子邮件通知。它从 xml 配置文件中读取目录/文件列表，并且需要内核中的 inotify 支持（Linux 内核 >= 2.6.13）。主页：http://iwatch.sourceforge.net/

相关内容