Je travaille sur un projet qui nécessite un audit des lectures/écritures/modifications de divers fichiers. En outre, je dois enregistrer les accès ftp, les connexions des utilisateurs, les changements d'heure NTP/système, etc. Existe-t-il un bon outil pour UNIX capable de faire tout cela et de me permettre d'exporter les données dans un format agréable et lisible par l'homme ?
Pour l'instant, je surveille les événements relatifs aux fichiers en utilisant l'outil d'audit UNIX standard avec des commandes ausearch, etc. Cela fonctionne bien, mais il y a beaucoup de choses et je n'ai pas particulièrement envie de devoir écrire des scripts pour analyser tous ces fichiers. J'aimerais aussi vraiment que les choses soient écrites dans un format lisible par l'homme plutôt que de devoir les analyser après coup. Étant donné que notre client veut être en mesure d'exporter ces journaux d'audit et de les lire avec des outils de base (navigateur web/éditeurs de texte), j'ai besoin que ce soit facile à regarder.
Une aide sur ce point ?
A la vôtre.
