Ubuntu日志系统与分析审计

一、日志系统概述

1.1 Ubuntu日志架构

┌─────────────────────────────────────────────────────────────────┐ │ Ubuntu 日志系统架构 │ ├─────────────────────────────────────────────────────────────────┤ │ │ │ ┌─────────────────────────────────────────────────────────┐ │ │ │ 日志来源 │ │ │ │ 内核日志 │ 应用日志 │ 服务日志 │ 安全日志 │ 审计日志 │ │ │ └──────────────────────┬──────────────────────────────────┘ │ │ │ │ │ ┌───────────────┼───────────────┐ │ │ ▼