【已完成】SSH登录日志保存在哪里？

本帖最后由堡塔运维香菜卷于 2023-10-9 12:07 编辑

新版本有个功能”调整SSH登录失败日志分析到每天0点执行“，那这个ssh登录日志保存在哪里？是不是只有购买了”ssh登录日志“这个功能才会保存日志？

大炮运维V587 · 发表于 2022-12-13 19:01:50

您好，这个功能只有企业版才能查看

Grimmster · 发表于 2022-12-13 19:16:55

大炮运维V587 发表于 2022-12-13 19:01
您好，这个功能只有企业版才能查看

那就是说不是企业版不会保存日志对吗？

大炮运维V587 · 发表于 2022-12-13 21:18:24

Grimmster 发表于 2022-12-13 19:16
那就是说不是企业版不会保存日志对吗？

您好，这个是从您的服务器上的ssh日志中分析的数据，然后展现在面板上的。

Grimmster · 发表于 2022-12-13 22:10:59

本帖最后由 Grimmster 于 2022-12-14 20:33 编辑

大炮运维V587 发表于 2022-12-13 21:18
您好，这个是从您的服务器上的ssh日志中分析的数据，然后展现在面板上的。 ...

就是/var/log/secure里的是吧

大炮运维V587 · 发表于 2022-12-13 23:20:31

Grimmster 发表于 2022-12-13 22:10
就是/var/log/secure里的是吧

是的

Grimmster · 发表于 2022-12-14 20:34:07

大炮运维V587 发表于 2022-12-13 23:20
是的

那就是说只有企业版才会统计ssh日志里的数据对吧

大炮运维V587 · 发表于 2022-12-15 09:15:51

Grimmster 发表于 2022-12-14 20:34
那就是说只有企业版才会统计ssh日志里的数据对吧

对，这是企业版的功能才有会有统计信息 ssh登录失败日志.png

宝塔用户_gozikv · 发表于 2023-7-6 16:01:06

不是企业版的能吧那个红色的失败次数清零吗

YYOZ迹 · 发表于 2023-9-10 22:11:22

大炮运维V587 发表于 2022-12-15 09:15
对，这是企业版的功能才有会有统计信息

SSH登录日志会保存多久？我宝塔安装今天刚好一个月，之前失败的又500多个，成功的几十个，今天发现数据变了，失败的只有几个了，成功的也只有几个了，我看了/var/log/secure文件，对比之前确实是减小了大小。原来是几百K，现在只有10及K了，我现在不确实是不是被入侵了。