Análisis y Gestión de Logs en Sistemas Linux: Fundamentos y Herramientas
¿Qué es el Logging?
El logging es cualquier procedimiento por el cual un sistema operativo o aplicación graba eventos mientras ocurren y los guarda para un examen posterior. Es un componente esencial de cualquier sistema operativo, al cual se le debe prestar mucha atención. En cuanto a seguridad, nos permite mantener un registro de las acciones dañinas de un atacante, siendo la evidencia de que "nos han atacado".
Estructura de Archivos de Log
- Toda la estructura de archivos de log se encuentra en el directorio:
/var/log/ - Este directorio contiene multitud de archivos que corresponden a distintos servicios que se ejecutan en nuestra máquina y posteriormente imprimen su actividad en el fichero de log correspondiente o incluso en ficheros de log