journald y syslog: estructura y rotación

2 tareas · 40 min · Principiante

0 de 2 · 0%

systemd-journald recopila eventos en formato binario estructurado e indexado, almacenando metadatos granulares como el PID, UID, unidad systemd (_SYSTEMD_UNIT) y contexto SELinux. Syslog tradicional distribuye texto plano. La rotación de journals se controla mediante parámetros como SystemMaxUse y MaxRetentionSec. Si la rotación ocurre con demasiada frecuencia, los datos desaparecen del host antes del triaje.

Responde para continuar

¿Cuál es la principal ventaja analítica de journald frente a los registros de texto plano de syslog clásico?

Almacenamiento binario indexado con metadatos de contexto del sistema integrados Cifrado automático asimétrico de cada mensaje sin sobrecarga de disco Conversión instantánea de logs a consultas SQL sin demonio adicional Eliminación automática de cualquier evento que no provenga de root

Ver pista de ayuda

Evalúa la estructura interna y la preservación de metadatos del proceso.

Revisa los eventos registrados en el diario de autenticación del panel de telemetría para identificar accesos privilegiados.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué usuario figura ejecutando rsync con privilegios delegados de root en la tabla journal_auth?

Ver pista de ayuda

Filtra por la acción que involucra el binario rsync en journal_auth.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Auditoría del Kernel de Linux · auditd y journald

auditd Daemon / journalctl Telemetry Engine

Tablas

audit_events

id
type
syscall
exe
comm
key
success
auid
uid

journal_auth

timestamp
unit
user
action
tty
status
host

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Formato binario estructurado frente a texto plano

2 Análisis de sesiones en journal_auth Lab

Whoami-Labs Pro utiliza cookies