便宜VPS网snoopy命令日志审计
snoopy是一款可以记录用户执行命令并输出到文件的一款日志审计软件。GitHub地址： https：//github.com/a2o/snoopy 查看输出日志 snoopy配置文件是 /usr/local/snoopy/etc/snoopy.ini 。
步骤四选择“插入”→“文本框”→“水平”菜单命令，在幻灯片中分别画出1个文本框并输入相应的文字（Happy birthday to you ！让Snoopy捎去，我对您的深深的祝福！），如图3所示。
在oracle中开启审计功能
我们选择db 值作为该参数值。使得审计功能处于打开状态，将审计记录保存在数据库sys.aud$表中。
在oracle11g中，数据库的审计功能是默认开启的（这和oracle10g的不一样，10g默认是关闭的），oracle11gr2的官方文档上写的是错的，当上说default是none，而且是审计到db级别的，这样就会 往aud$表里记录统计信息。
alter system set audit_trail=DB scope=spfile；shutdown immediate；startup force；Oracle 11g起audit是自动开启的。我很烦这个审计开启，审计日志半个月10G，烦烦烦。我一把都关闭Oracle的审计功能，提高Oracle的空闲率。
个表名为SYS.AUD$，位于数据目录下。在一些操作系统中，你还可以给操作系统自己的事件日志子系统写审计记录。 Oracle 10g增加了第三个选项：在一个操作系统目录中写入文件的功能。这些文件可以为XML格式。
apt有日志审计功能么
1、查看审计日志 添加规则后，我们可以查看 auditd 的日志。使用 ausearch 工具可以查看auditd日志。
2、APT是一个eclipse插件，可以实时监控Android手机上多个应用的CPU、内存数据曲线，并保存数据；另外还支持自动获取内存快照、PMAP文件分析等，方便开发人员自测或者测试人员完成性能测试，快速发现产品问题。
3、apt是为交互使用而设计的。最好在shell脚本中使用apt-get和apt-cache，因为它们在不同版本之间向后兼容，并且有更多选项和功能。大多数apt命令必须以具有sudo权限的用户身份运行。工作原理：APT是一个客户/服务器系统。
Linux服务器主机操作系统是否开启日志审计策略:
Linux操作系统可以通过设置日志文件可以对每个用户的每一条命令进行纪录，不过这一功能默认是没有打开的。开启这个功能的过程：touch /var/log/pacct action /var/log/pact 也可以用自已的文件来代替/var/log/pacct这个文件。
一种是，通过收取linux操作系统上的日志，来进行审计。优点是全面，内容是零散，缺乏直观性，一般需要专业的软件来收集和呈现，同时由于容易被删除，可能导致关键审计信息缺失问题，以及由于共享账号问题，导致无法定位到人。
当正常安装完SUSE Linux Enterprise Server 时，很多初学者无法通过SecureCRT或者PuTTY之类的终端程序进行ssh连接，感到束手无策，其实ssh服务是默认开启的，只是默认防火墙开启了，可以通过YAST关闭，也可以通过命令行关闭。
使用用mysql工具连接MySQL server的所有操作会默认记录到~/.mysql_history文件中，这个文件会把所有操作记录下来，包括创建用户和修改用户的明文密码，这在生产系统上是不安全的。
如何开启PHP日志功能?
php设置日志输出的方法：使用php的写入文件函数，把数据写入到事先定义好的文件中，代码为【file_put_contents(file，data，mode，context)】。
编辑php.ini，将log_errors设置为on：log_errors = On 然后，重启apache即可。
@ini_set(error_log，/home/你的用户名/wwwroot/php_error.log)； @ini_set(log_errors，On)；注意，error_log中的你的用户名是你的主机商给你的用户ID。
单入口模式，这样只需要往index.php加入write_log功能就好了。
kube-apiserver审计功能介绍及使用
1、② Kube-proxy 把 NodePort 转换为 ClusterIP 并转发到后端 Pod ：NodePort 的请求被 Kube-proxy 所配置的 iptables 拦截并转发到 CluserIP，最终转发到后端 Pod。
2、kube-apiserver 支持同时提供 https（默认监听在 6443 端口）和 http API（默认监听在 10.1 的 8080 端口），其中 http API 是非安全接口，不做任何认证授权机制，不建议生产环境启用。
3、所以从这个角度看kube-apiserver不仅是外部访问Kubernetes集群的入口，也是维护整个Kubernetes集群状态的信息中枢。而在Kubernetes计算节点中，除了上述3个系统组件外，其他基本与Master节点相同，而其中最核心的部分就是kubelet组件。
4、◎ Kubernetes API Server（kube-apiserver）：提供了HTTP Rest接口的关键服务进程，是Kubernetes里所有资源的增、删、改、查等操作的唯一入口，也是集群控制的入口进程。
5、kubectl 后续用于集群管理，所以这里创建具有 最高权限 的 admin 证书。
