[RHEL] 시스템 모니터링 및 로그

10장.시스템 모니터링 및 로그

---

df - 파일 시스템 확인

iostat - IO  상태 확인

vmstat - 메모리 상태 확인

*AIDE와 sar를 이용한 시스템 모니터
==================================

AIDE 를 구축하는 단계

1) aide 설치

2) /etc/aide.conf

3) /user/sbin/aide --init

4)/etc/aide.conf

 database=file:@@{DBDIR}/aide.db.gz                 ==> 차후 비교할때 사용할 디비 파일이름

 database_out=file:@@{DBDIR}/aide.db.new.gz   ==> 최초 생성 디비 파일이름

*RSYSLOG

==========

rsyslog()
데몬 이름 : rsyslogd 
설정파일 /etc/rsyslog.conf
kern.*   /file1
  |         |
facility  action(where)
메시지를 생성시키는 프로그램의 카테고리
* MSG의 중요성 심각성

action 의 타입
-file name
-user name
-* -> 로그인된 모든 유저
- @IP or host
  리모트에 로그를 쌓을때
@ UDP
@@ TCP(리눅스만)

앞에 -가 붙으면 Delay가 된다. (Async)
man -s 3 syslog

리모트의 로그를 가져오려면 특정 모듈을 로드해야함.
UDP :13,14
TCP :17,18