вроде пока не было

добрый ночи всем
кто-то может подскать как помощью флюентд вот такой вот лог распарсить 1513A95B1C90119D8E2B7D551DB735EA1201BC2F7C4A9D53
MARK   :  [2020-01-20T23:01:16+0000] msg=<---- TIMESTAMP ---->
90D7276D881FBCDECE24F59DC59C41985EA490CE68946B73
MARK   :  [2020-01-20T23:02:30+0000] msg=<File check starting.>
72C361CB5E9DD1DF20D94AB69EA60FA49B6B61A2F6241473
CRIT   :  [2020-01-20T23:02:30+0000] msg=<POLICY ADDED>, path=</lib>, mode_new=<lrwxrwxrwx>, attr_new=<------------>, imode_new=<41471>, iattr_new=<0>, hardlinks_new=<1>, idevice_new=<0>, inode_new=<409>, owner_new=<root>, iowner_new=<0>, group_new=<root>, igroup_new=<0>, size_old=<0>, size_new=<7>, ctime_new=<[2019-10-30T21:56:30]>, atime_new=<[2019-10-30T21:56:31]>, mtime_new=<[2019-10-30T21:56:30]>, chksum_new=<000000000000000000000000000000000000000000000000>, link_new=</usr/lib>
7CF3FB080D19ABEF976684111B91433AD3A499CFAB11514,
?

я пробовал format none, но флюентд ничего не отсылал в еластик, ругался на Plugin::ConcatFilter::TimeoutError error="Timeout flush: samhain:default" location=nil

А как посмотреть с сервера NFS, к каким хостам он примаунчен?

Зависит от реализации nfsd

lsof

Меня уже достала реклама CircleCI на ютубе, кто использовал, поделитесь мнением об этом продукте пожалуйста

он был хорош, но сейчас при наличии гитлаба и гитхаб экшенс заметно устарел

Попробуй nfsstat. Но с осторожностью - он любит давать инфу о клиентах которые давно мертвы

спасибо

Комбинируй с фильтром по netstat -an грепнутым по нфс порту

Всем привет, у меня вопрос начинающего разбираться с настройкой серверов. Я сгенерил на винде через ssh-keygen пару ключей, залил публичный ключ на сервак, в puttygen перегенерировал приватный ключ в ppk, скормил ppk-ключ в putty, цепляюсь к серваку, а меня просит ввести имя пользователя. После ввода пользователя (root) пускает на сервер, если ввожу другого пользователя (не root), то просит ввести пароль и только тогда пускает.

Так и должно быть или у меня руки кривые?

Если ты подписал. Вавтломжеь толкьл рута то и будет пускать толкто рутои

По умолчанию оно смотрит в Хом каждого пользователя

В файлмавторизетмкидс

в файл ~/.ssh/authorized_keys
для нужных пользователей добавь публичный ключ и права на каталог ssh и файлы выстави

Ага. Понял, буду разбираться, спасибо

Стоит го учить или питон добивать?

и js добавьте обязательно к списку. потом переходите к  jsonnet , sql, шлифануть стоит базами данных и теорией категорий