보안 이론/시스템 보안
2022. 10. 1.
리눅스 로그 데이터 분석 및 추출
여러 가지 로그들을 확인하고 리눅스 명령어(grep, awk, sed, argus-client)를 이용해 원하는 데이터를 추출하는 방법에 대해 실습해보았다. 로그(Log) 컴퓨터, 네트워크 등에서 접속하거나 어떤 일이 발생하였을 때 등 사용한 기록을 남기는 것을 말한다. 어떠한 문제가 발생했을 때 로그 파일을 분석하면 원인이나 시스템 전반의 상태 등 중요한 정보들을 알아낼 수 있다. 디지털 포렌식에서도 정보 수집을 위해서 로그 분석을 진행한다. 웹서버에는 누가 접근했는지 기록하는 access.log와 에러가 났을 때 기록하는 error.log가 있다. 또한 주기적으로 로그를 백업하여 access.log.1, access.log.2와 같이 넘버링을 해서 압축된다. 로그의 5하 원칙 로그는 유의미한 내용을 ..
