Paul Troncone and Carl Albing Cybersecurity Ops with bash Attack, Defend, and Analyze from the Command Line

Общие параметры команды
‰
‰
/d
.—.подробно.описать.событие.
‰
‰
/id
.—.числовой.идентификатор.события.
‰
‰
/l
.—.имя.журнала.событий,.в.который.необходимо.внести.запись.
‰
‰
/so
.—.источник.события.
‰
‰
/t
.—.тип.события.

---

256
Часть IV • Администрирование систем обеспечения безопасности
logger
Команда.
logger
.используется.во.многих.дистрибутивах.Linux.для.записи.событий.
в.системный.журнал.
Общие параметры команды
‰
‰
-s
.—.одновременно.записать.событие.в.stderr.
‰
‰
-t
.—.пометить.событие.указанным.значением.
Запись событий в журнал Windows
Команда.
eventcreate
.предназначена.для.создания.записей.в.журнале.событий.
Windows..Чтобы.ее.можно.было.использовать,.необходимо.предоставить.ей.не-
которые.данные.
‰
‰
Идентификатор.события.(
/id
).—.номер.для.идентификации.события..Допусти-
мо.любое.число.от.1.до.1000.
‰
‰
Тип.события.(
/t
).—.категория,.которая.наилучшим.образом.описывает.событие..
Допускаются.следующие.параметры:
.
y
ERROR
;
.
y
WARNING
;
.
y
INFORMATION
.
y
SUCCESSAUDIT
;
.
y
FAILUREAUDIT
.
‰
‰
Имя.журнала.событий.(
/l
).—.имя.журнала,.в.который.необходимо.внести.за-
пись..Допустимы.следующие.параметры:
.
y
APPLICATION
;
.
y
SYSTEM
.
‰
‰
Источник.события.(
/so
).—.имя.приложения,.генерирующего.событие..Допу-
стима.любая.строка.
‰
‰
Описание.(
/d
).—.характеристика.события..Допустима.любая.строка.
Вот,.например,.запуск.из.Git.Bash:
$ eventcreate //ID 200 //L APPLICATION //T INFORMATION //SO "Cybersecurity Ops"
//D "This is an event"
SUCCESS: An event of type 'INFORMATION' was created in the 'APPLICATION'
log with 'Cybersecurity Ops' as the source.

---