有在机房上班的吗?网络日志格式/保留时间?

wkl17

突然好奇，服务器之间的通讯日志是怎么样的？

哪位有经验可以分享一下？



比如，有一台服务器流量异常了，

想通过服务器流量通讯日志，

进而分析是否存在因为被入侵、

是否有数据被盗取的情况，

不知道机房保留的通讯日志是什么样、通常可以查询多久以内的？

shadowins

看标题，我还以为大佬是要做大事的

xfspace

National cyberspace security required six months, capture traffic use RAC

hcyme

看价值，高价值人群五年十年，普通人十天半个月

wkl17

shadowins 发表于 2019-5-3 12:57

看标题，我还以为大佬是要做大事的
请叫我 大佬

wkl17

本帖最后由 wkl17 于 2019-5-10 13:46 编辑

xfspace 发表于 2019-5-3 13:39

National cyberspace security required six months, capture traffic use RAC

感谢解答。 RAC == Oracle Real Application Clusters ？？

--------------
没找到其他含义的解释。

wkl17

hcyme 发表于 2019-5-3 14:02

看价值，高价值人群五年十年，普通人十天半个月
怎样判断价值？机房还会这样划分人群？

62900015

如果是你自己的设备那么问你的运维日志的保持方式，如果是机房共用设备，那么不要问，一定是没有的，在往上就到运营商了，他们应该是有的，无非就是时间 IP 协议 端口 时长之类的。

wkl17

62900015 发表于 2019-5-3 21:24

如果是你自己的设备那么问你的运维日志的保持方式，如果是机房共用设备，那么不要问，一定是没有的，在往上 ...
学习了！那运营商的日志每天的量应该 是相当的大