我正在使用auditd工具进行日志管理。我想知道是否可以找到使用 删除日志的尝试auditd。
还有一种查找错误密码尝试的方法吗？
答案1
ausearch -i -f /path/to/logfile
有没有办法找到删除日志的尝试？
相关内容
- 如何设置 DHCP 服务器接口以便它们相互映射/桥接？
- 从 12.04 升级到 12.10 后，重新启动后，从启动菜单中选择 Ubuntu 时不会加载
- SCVMM 2012 SP1 迁移错误 2911
- tabularray 中的 FP 计算错误
- Cent Os 7 如何将 8 Tera 未分配的 /dev/sda 内存添加到磁盘空间 (dev/mapper)
- 使用 apache 和 sssd 配置 kerberos/ntlm 单点登录
- Citrix 安全网关，DMZ 设置未按预期工作
- 尝试编译投影仪时出现以下错误：未定义的控制序列。\begin{document} [closed]
- 我需要帮助设置我的无线网卡驱动程序
- 使用带有 USB 转 SATA 适配器的旧笔记本电脑 SATA DVD 驱动器？