| [Document] Log Management |
29/04/2011 15:34:12 (+0700) | #1 | 236423 |
![[Avatar]](/hvaonline/images/avatar/acb341ede31321298cf1afcfbb5bb78d.jpg "[Avatar]")
|
lQ
Moderator
|
Joined: 29/03/2005 17:06:20
Messages: 494
Offline
|
|
Chào các bạn,
file đính kèm là nội dung trình bày của mình tại ĐH Khoa học tự nhiên hôm nay 29/04/2011. Gửi các bạn tìm hiểu và thưởng lãm.
Mục tiêu của slide này là:
- Giới thiệu về log + log management.
- Mô tả 1 kiến trúc triển khai log tập trung dựa trên syslog. Mình hi vọng các bạn có thể nhanh chóng xây dựng 1 hệ thống log mức cơ bản.
Chúc các bạn thực hiện thành công và tìm thấy nhiều điều thú vị trong slide này. |
|
|
 |
|
| [Document] Log Management |
29/04/2011 19:26:54 (+0700) | #2 | 236431 |
![[Avatar]](/hvaonline/images/avatar/9cdc17ff5429bca28072d15613791e02.jpg "[Avatar]")
|
Ikut3
Elite Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 24/09/2007 23:47:03
Messages: 1429
Location: Nhà hát lớn
Offline
|
|
Năm 18 tuổi được nghe anh trình bày topic này , đến giờ view lại vẫn thấy thích thú
Thanks anh
|
|
|
|
|
| [Document] Log Management |
30/04/2011 13:39:06 (+0700) | #3 | 236450 |
![[Avatar]](/hvaonline/images/avatar/0ad68c3c92a171334f4137d14787da3b.jpg "[Avatar]")
|
vikjava
Elite Member
|
|
0 |
|
|
Joined: 28/06/2004 02:32:38
Messages: 926
Location: NQN
Offline
|
|
Úi anh trình bày sao không hú em đi học với 
Deputy CISO  , CISO là ai vậy anh  |
|
|
|
|
| [Document] Log Management |
30/04/2011 15:52:27 (+0700) | #4 | 236451 |
![[Avatar]](/hvaonline/images/avatar/3f1ab7e4627f740395ca1994d84430f7.jpg "[Avatar]")
|
mjlegend
Member
|
|
0 |
|
|
Joined: 10/04/2011 07:13:25
Messages: 11
Location: Neverland
Offline
|
|
Hoá ra anh IQ là giảng viên ĐH KHTN
Năm nay em thi vào đấy có gì anh chỉ bảo thêm nhé  |
|
|
|
|
| [Document] Log Management |
30/04/2011 20:35:21 (+0700) | #5 | 236460 |
![[Avatar]](/hvaonline/images/avatar/ee57e7e13a1e4820f716d2bca44f4ed9.png "[Avatar]")
|
Ky0
Moderator
|
Joined: 16/08/2009 23:09:08
Messages: 532
Offline
|
|
|
|
UITNetwork.com
Let's Connect |
|
|
|
| [Document] Log Management |
02/05/2011 08:04:50 (+0700) | #6 | 236511 |
![[Avatar]](/hvaonline/images/avatar/7f11b15655b2342b01a2db7edb7961cd.jpeg "[Avatar]")
|
gamma95
Researcher
|
Joined: 20/05/2003 07:15:41
Messages: 1377
Location: aaa">
Offline
|
|
| CISO thì ko rõ là ai, còn CEO là mình |
|
Cánh chym không mỏi
lol |
|
|
|
| [Document] Log Management |
02/05/2011 10:17:58 (+0700) | #7 | 236517 |
|
vikjava
Elite Member
|
|
0 |
|
|
Joined: 28/06/2004 02:32:38
Messages: 926
Location: NQN
Offline
|
|
E hèm, mình đã bàn với bác Bình rồi, gamma95 chỉ lo gái gú suốt ngày.
Muốn làm CEO cậu phải kinh qua rất nhiều món, đằng này chỉ có món gái gú và bida thì làm gì được. |
|
|
|
|
| [Document] Log Management |
03/05/2011 15:05:21 (+0700) | #8 | 236566 |
eicar
Member
|
|
0 |
|
|
Joined: 25/01/2011 06:49:53
Messages: 13
Offline
|
|
| Em không dám bàn về nội dung kỹ thuật vì quả thật là không biết gì, chỉ góp ý là slide mắc quá nhiều lỗi tiếng Anh. |
|
|
|
|
| [Document] Log Management |
04/05/2011 10:43:40 (+0700) | #9 | 236612 |
neoad
Member
|
|
0 |
|
|
Joined: 28/06/2006 17:14:17
Messages: 5
Offline
|
|
Hôm đó anh tình bày ở phòng nào vậy nhỉ? Mình đã đến theo địa điểm ghi trong thông báo nhưng không thấy ai cả?  |
|
|
|
|
| [Document] Log Management |
10/05/2011 07:44:40 (+0700) | #10 | 236885 |
|
vikjava
Elite Member
|
|
0 |
|
|
Joined: 28/06/2004 02:32:38
Messages: 926
Location: NQN
Offline
|
|
Hi anh lq
- Đối với các ứng dụng, hệ điều hành, thiết bị những log nào mình cần lấy.
- Việc phân tích log tập trung vào những thành phần và yếu tố nào? Anh có một procedure nào về việc phân tích log không ah? |
|
|
|
|
| [Document] Log Management |
23/05/2011 14:55:23 (+0700) | #11 | 237693 |
|
lQ
Moderator
|
Joined: 29/03/2005 17:06:20
Messages: 494
Offline
|
|
hi,
- mình phải lấy log đến mức có thể chứ.
- sau khi lấy hết rồi, thì nên tài liệu lại toàn bộ tất cả log mà mình có. Sẽ có cái ban đầu chỉ là lưu trữ và 1 chút thống kê sơ bộ như internet banking web access log; nhưng cũng những thông tin đó sau này sẽ được dùng để làm những việc khác như đánh giá xu hướng sử dụng của khách hàng, xác định các yêu cầu tiêu tốn tài nguyên, phòng chống DDoS... Có những dạng log bắt buộc phải có xử lý đầy đủ như log ARP collision của firewall. Đó là cách làm việc (+phân tích) của anh đ/v log, ko có procedure nào cả.
|
|
|
| Users currently in here |
|
1 Anonymous
|
|
Powered by JForum - Extended by HVAOnline
hvaonline.net | hvaforum.net | hvazone.net | hvanews.net | vnhacker.org
1999 - 2013 ©
v2012|0504|218|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thảo luận bảo mật
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[Yahoo!]](/hvaonline/templates/viet/images/icon_yim.gif "[YIM]"){kind=icon}
![[Email]](/hvaonline/templates/viet/images/icon_email.gif "[E-mai]"){kind=icon}
![[ICQ]](/hvaonline/templates/viet/images/icon_icq_add.gif "[ICQ]"){kind=icon}
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")