Linux? ?? ? ????? ????? ??? ???? ?? Windows??? ?? ??? ???? ?????. 1) Linux? ??? ?? ??? ??? ?? Syslog, Rsyslog ? JournalD? ?? ??? ?????. 2) Windows? ?? ??? ?? ??? ?? ??? ??? ?????. 3) Linux? ??? ??? ??? ??? ????? Windows? ?? ???? ?? ?????? ??? ?????.

?? ? ??? ??? ?? ? ??? ????? Linux? Windows? ?? ????. ??? ???? ??? ???? ??? ???? ??? ???? ????? ???? ??? ?? ?????.

??? ?? ???, ?? ?? Linux? Windows ?? ??? ???? ?? ? ?? ???? ????? ??????. ?? ?? ???? ??? ??? ?? Linux??? ????? ??? ?? ??? ?? ??? ???? ?? Windows? ?????? ??? ??? ??? ??? ? ?? ???? ?????. ??? ??? ???? ??? ???? ? ? ???? ? ???????? ??? ?? ?? ??? ?? ??? ????? ??? ?????? ?? ???? ?????.

Linux?? ???????. Linux? ????? ???? ????. syslog , rsyslog ? journald ? ?? ????? ???? ??? ???? ????? ?? ? ? ????. ??? rsyslog ?? ??? ?? ??? ???? ??? ?? ?? ? ?????.

 # /etc/rsyslog.conf
$ programname == 'sshd'? ?? /var/log/sshd.log

? ? ??? ?? SSH ?? ??? ??? ??? ???? SSH ??? ???? ? ?? ?????. ???? ???? ??? ?? ? ? ????. ??? ??? ??? ?? ??? ??? ?? ??? ??? ? ? ????.

??? Windows? Windows ??? ??? ?? ? ??? ??? ????. ???, ?? ? ?? ???? ??? ?? ??? ???? ??? ? ??? ?? ??? ?????. ??? ??? ??? ??? ?? ?? ??? ??????? PowerShell ?????.

 get -winevent -filterhashtable @{logname = '??'; ID = 4625} -maxevents 10

? ??? ???? ???? ?? ??? ?? ?? ??? ????. ??? Windows ??? ?? ??? ??? ??? ? ??? ?? ??? ????? ??????? ??? ? ????.

? ??? ?? Linux? ?? ? ??? ???? ?? ???? ???? ?????. ?? ??, ? ??? ???? ?? ??? ? ??? ?? ???? ?? Linux? ?? ???? ??? ??? ???? ????? ??? ? ????. ??? Windows? ?? ??? ?? ? ?? ???? ?? ?? ? ?????? ??? ? ?????.

?? Linux?? ?? ? ?? ??? ?? ?? ??? ??????. ??? ???? ??? ??? ????? ??? ??? ??? ??? ?? ? ? ????. ??? ?? ??? ???? ? ???? ??? ???????.

 #!/bin/bash
# ?? ??? ????? 4 ??? ??? ?????.
Logrotate -f /etc/logrotate.conf

Windows? ??, ?? ? ?????? ?? ? ??? ?? ??? ?? ????. ??? ?? ??? ????? ? ??? PowerShell ???????.

 # 30 ??? ??? ???? ??
$ logs = get -winevent -listlog *
foreach ($ log in $ logs) {
    $ logpath = "c : \ windows \ logs \ $ ($ log.logname) .evtx"
    if (test-path $ logpath) {
        $ lastwrite = (get-item $ logpath) .lastWriteTime???
        if ($ lastwrite -lt (get-date) .adddays (-30)) {
            Compress -Archive -Path $ Logpath -destinationPath "C : \ Archives \ $ ($ log.logname) _ $ (Get -Date -Format 'yyyymmdd'). Zip"
            ?? -ITEM $ logpath
        }
    }
}

? ??? ?? ??? ??? ????. Linux? ???? ??????? ???? ? ? ??? ? ?? ?? ??? ?????. Windows? ???? ???? ??? ?? ?? ? ???? ??? ??? ?? ?? ?? ??? ??? ???? ?? ? ????.

?? ???? Linux? ??? ???? ???? ? ???? ? ????. ?? ? ??? ??? ???? ?? ? ? ????. ?? ??? ????? Windows? ??? ?? ???? ?? ??? ? ? ????. ??? ?? ???? ? ?? ?? ?? ?? ??? ?? ? ????.

• Linux (RSYSLOG) : ?? ?? ?? : 2.5GB
• Windows (??? ??) : ?? ?? ?? : 5.5GB

? ??? Linux? ??? ?? ??? ? ??? ?????? ???? ?? ??? ???? ? ? ????.

?? ??? ???? Linux? ?? ELK (ElasticSearch, Logstash, Kibana)? ?? ??? ???? ?? ??? ?? ??? ???? ?? ???? ??? ???? ???? ?? ????. Windows? ?? Splunk ?? Microsoft ?? Azure Sentinel? ?? ??? ???? ?? ?? ? ?? ??? ??? ?? ? ? ????.

????? Linux? Windows ?? ?? ? ??? ???? ???? ??? ?? ??? ?? ?? ? ? ????. ??? ???? ? ???? ????, ??? ????? ? ???? ??? ???? ??? ?? ?? ???? ???? ??? ???? ? ?????.

? ??? ??? ??? Linux? Windows?? ??? ??? ??? ?? ?????. ??? ??? PHP ??? ????? ?? ?? ??? ?????!