Cada sistema Linux tem diversos arquivos de log que armazenam eventos importantes que acontecem no dispositivo ou na rede. Alguns dos arquivos mais importantes são:

• /var/log/auth.log - Armazena o status de todas as tentativas de autenticação, bem-sucedidas ou não.
• /var/log/wtmp.log - Armazena todas as informações de login, logout e reinicialização.
• /var/log/lastlog.log - Armazena os detalhes da última vez que cada usuário efetuou login no sistema.

Você pode analisar manualmente os logs do Linux usando alguns comandos para obter as informações necessárias na linha de comando do bash. Alguns dos comandos são:

• cd /var/log/ - Altera o diretório de trabalho para a pasta mencionada.
• head -n 20 ex.log - Exibe as primeiras 20 linhas do arquivo. file.
• tail -n 20 ex..log - Exibe as últimas 20 linhas do arquivo.
• grep "changed" ex.log (mais usado) - Procura pela string "changed" (alterada) dentro do arquivo ex.log e imprime as linhas que contêm a string.

Você também pode dar um passo adiante e usar o Python para criar ferramentas para automatizar e simplificar a análise de logs.

Desafios na análise manual

1. É um trabalho muito chato e desnecessário quando você tem muitas outras coisas importantes para fazer.
2. É fácil deixar passar coisas importantes.
3. À medida que sua organização cresce, pode se tornar difícil gerenciar os logs gerados por centenas de dispositivos na rede.
4. Você não consegue saber o que é certo ou errado rapidamente devido à falta de visualização.

Analisando logs do Linux usando o EventLog Analyzer

Gerenciar os logs com o EventLog Analyzer pode corrigir todos os problemas mencionados acima. Aqui estão alguns dos recursos que podem te ajudar:

• Coleta e gerenciamento de logs para milhares de dispositivos em sua rede.
• Controle total sobre o gerenciamento de logs do Linux.
• Mais de 100 relatórios predefinidos do Linux, incluindo execuções de comandos su, eventos de servidor FTP, gerenciamento de contas de usuários e muito mais.
• Dashboards intuitivos para tomadas de decisões rápidas.
• Notificações instantâneas por e-mail ou SMS para eventos críticos em tempo real.
• Regras de correlação personalizáveis para alertá-lo quando eventos específicos acontecem em uma sequência.
• Resposta automatizada a incidentes para evitar maiores danos quando uma ameaça específica é detectada.

Gerenciar logs do Linux é mais fácil com o EventLog Analyzer

O EventLog Analyzer permite que os administradores de sistema centralizem logs de diversos dispositivos na rede. Você pode configurar alertas para ser notificado imediatamente sobre quaisquer possíveis ameaças à segurança. O sistema integrado de resposta a incidentes permite que os administradores tomem ações imediatas durante uma possível violação. Veja os logs do Linux em ação.

Para acessar os relatórios de dispositivos Linux na demonstração:

1. Navegue até a aba Relatórios na barra de navegação superior.
2. Clique na aba Unix/Linux para abrir os relatórios de dispositivos Linux.
3. Selecione o relatório que deseja visualizar no painel esquerdo.

Precisa de recursos? Conte-nos mais  
Se você quiser ver recursos adicionais implementados no EventLog Analyzer, adoraríamos saber. Clique aqui para continuar