soilent
01.08.04, 09:27
hi,
gibt es eine möglichkeit, das log - system so zu konfigurieren, dass
man mitprotokolliert wann ein user welches programm aufgerufen hat.
und wie lange der prozess gelaufen ist, mit welchem status es beendet wurde, etc. .
bei meinen bisherigen recherchen bin auch auf IDS gestoßen. dabei kann man sogar jeden einzelnen syscall mitprotokollieren. Aber ich glaube das ist ein bisschen wie mit kanonen auf spatzen schießen.
kennt jemand vielleicht programme die das leisten können?
kleiner gedankengang von mir (bitte korrigieren wenn ich falsch liege):
bei syslog und ähnlichem ist die anwendung selbst dafür verantwortlich
seine fehler u.sw. mit zu protokollieren.
für ein paar tipps in die richtung währe ich dankbar.
gruß @all
gibt es eine möglichkeit, das log - system so zu konfigurieren, dass
man mitprotokolliert wann ein user welches programm aufgerufen hat.
und wie lange der prozess gelaufen ist, mit welchem status es beendet wurde, etc. .
bei meinen bisherigen recherchen bin auch auf IDS gestoßen. dabei kann man sogar jeden einzelnen syscall mitprotokollieren. Aber ich glaube das ist ein bisschen wie mit kanonen auf spatzen schießen.
kennt jemand vielleicht programme die das leisten können?
kleiner gedankengang von mir (bitte korrigieren wenn ich falsch liege):
bei syslog und ähnlichem ist die anwendung selbst dafür verantwortlich
seine fehler u.sw. mit zu protokollieren.
für ein paar tipps in die richtung währe ich dankbar.
gruß @all