支持记录的日志

• 

  操作审计日志

  详细的主机Bash操作日志，满足主机操作行为回溯需求，提供操作者IP，操作终端，操作用户，操作详情等关键信息。

• 

  网络连接日志

  记录主机连出与被连入的日志，过滤部分无意义的Web访问与超短连接，记录主机真实网络连接变化。

• 

  账号&登录日志

  提供登录成功、失败、登出等所有登录日志记录；同时监控账号与账号组变化，包括增加，删除，修改，密码与权限变化等。

• 

  进程启动日志

  记录系统新启动进程信息，包括进程的启动时间与用户，父进程，命令行等，可还原任一进程的启动现场，重现攻击过程。

• 

  DNS解析日志

  获取Web DNS解析日志，并与主机关联，通过域名与主机的关系，提供Web角度的分析日志，供Web类入侵排查使用。

• 

  持续增加中…