Owncloud:登录尝试的日志文件

问题描述 投票:0回答:1

Owncloud是否以成功/失败的登录尝试记录任何文件?我想将它们转移到Splunk中,以分析对我们系统的潜在攻击。在此先多谢!

security splunk owncloud
1个回答
0
投票

您可以按照https://doc.owncloud.com/server/admin_manual/troubleshooting/providing_logs_and_config_files.html中的步骤在Owncloud中生成日志文件。但是,很可能会将其格式化为供人类使用,而不是由Splunk处理。

我建议您查看https://doc.owncloud.com/server/admin_manual/configuration/server/logging/logging_configuration.html中描述的syslog日志记录选项,并将该syslog数据发送到splunk。您可以在https://docs.splunk.com/Documentation/Splunk/latest/Data/Monitornetworkports

上为系统日志监听配置Splunk
© www.soinside.com 2019 - 2024. All rights reserved.