Owncloud:登录尝试的日志文件



Owncloud是否记录任何成功/失败登录尝试的文件?我想将这些转移到Splunk中,以分析对我们系统的潜在攻击。 提前非常感谢!

您应该在Splunkbase上查看Nextcloud的应用程序和附加组件:

  • 适用于 Nextcloud 的应用程序
  • Nextcloud 的附加组件

从Splunkbase页面:

  • 成功和失败的登录次数及其比率

安装文档:https://intranet.graabek.com/cloud/index.php/s/Lc9oXkaWNmQHBqG#pdfviewer

Splunk Pro 提示™:检查 Splunkbase 以查看您选择的数据源是否已具有可用的应用程序/附加组件:)

您可以按照 https://doc.owncloud.com/server/admin_manual/troubleshooting/providing_logs_and_config_files.html 中的步骤在Owncloud中生成日志文件。但是,这很可能会被格式化为供人类使用,而不是由Splunk处理。

我建议您查看 https://doc.owncloud.com/server/admin_manual/configuration/server/logging/logging_configuration.html 中描述的系统日志日志记录选项,并将该系统日志数据发送到splunk。您可以在 https://docs.splunk.com/Documentation/Splunk/latest/Data/Monitornetworkports 配置 Splunk 进行系统日志监听

最新更新