問題タブ [logalyze]
For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.
events - イベント定義の追加方法をログ化する
loglyze に取り組んでいます。このツールのドキュメントは非常に限られています。ほとんどのことを実行しましたが、アラートを追加できません。
以下は、イベント定義のサンプル xml ファイルです。
ありがとうInfosec.pk
tomcat - LOGalyze でメッセージの内容をフィルタリングする方法は?
メッセージ本文に含まれるキーワードでフィルタリングする方法。(LOGalyse は tomcat エンジンに基づいています)
構文を試してみmessage:"respawning"ましたが、うまくいきません

centos7 - iptables ルールを firewall-cmd ルールに変換する
私は、中央の rsyslog システム用に「logalyze」という名前の監視ソフトウェアを実装する作業を行ってきました。そのために、firewalld を実行する Centos7 サーバーをインストールしました。
以下の iptables コマンドを Centos7 の firewalld コマンドに変換する必要があります。
iptables -t nat -A PREROUTING -p udp --destination-port 514 -j REDIRECT --to-ports 1670
このルールは、ここで指定された中央 syslog サーバー監視の構成の一部です。