蚁巡云志使用技巧—如何查看linux安全日志

阅读: 1008 蚁巡Tips| 2015.09.29

运维人员查看服务器上的用户登录情况时,需要登录到机器上,通过last等命令查看,特别是需要通过命令过滤出登录失败的日志,然后确定是否是有异常。如果查看多台机器需要登录多次,这种操作费时费力。使用云志可以节省您的时间。

步骤如下:

一、  登录云志,确认已配置linux系统日志。

二、  点击“统计分析”按钮,如下图。

1

三、  系统会自动添加linux系统安全相关的统计图,如:用户登录成功统计;用户登录失败统计;修改密码记录;最近登录成功记录等,没有数据会显示“暂无数据”。如下图所示:

2

四、  根据需求自行添加统计图表,点击“添加新图表”按钮,如下图:

3

在添加图表界面中,填写统计分析视图标题、选择日期段、选择日志类型、填写过滤关键字、日志来源、选择图表类型(包括:饼图、柱状图、表格、地图) 等。确认保存后,就会生成想要的统计分析图表。

  0 给好文加心!

点击这里给我发消息
点击这里给我发消息
点击这里给我发消息
点击这里给我发消息