红联Linux门户
Linux帮助

网站安全狗Linux版日志查看工具——sdalog

发布时间:2015-06-30 16:04:58来源:safedog作者:我是版主

[功能说明]
sdalog工具可以从安装目录下的Analysis/SynSvr.dat数据库中读取日志并展示给用户。
支持分时间段查询,分类型查询,将查询结果输出到文件。


[使用说明]
(1)在linux的shell终端中运行sdalog命令,并带上相应参数。参数说明如下:
(a)sdalog –-help 或sdalog –h
该命令可以在线查看sdalog的帮助信息
(b)sdalog --file 或 sdalog –f
该命令将在网站安全狗的安装目录下新建一个.log文件,文件的名称是当前时间。并将查询到的防护记录存放到该文件中。
(c) sdalog –-time=2011-10-12-07:45:42/2011-12-30-22:32:10
该命令将会查询并显示2011-10-12-07:45:42到2011-12-30-22:32:10之间的防护记录
该参数的格式为:sdalog –-time=起始时间/结束时间 (查询“起始时间”到“结束时间”之间的记录)
sdalog –-time=起始时间/        (查询“起始时间”之后的所有记录)
sdalog –-time=/结束时间        (查询“结束之间”之前的所有记录)
时间格式:YYYY-MM-DD-HH:MM:SS                (如:2011-06-20-15:22:59)
也可以省略掉后面的时间,但至少保留年份。这个格式会将后面省略掉的时间默认为最小。如:
YYYY-MM         (如:2011-07,这个等同于:2011-07-01-00:00:00)
YYYY            (如:2011,等同于:2011-01-01-00:00:00)
YYYY-MM-DD-HH   (如:2010-08-12-18,等同于:2010-08-12-18:00:00)
(d) sdalog –-type=all
该命令将查询所有类型的防护记录
该命令的格式为:sdalog –-type=类型
“类型”为下面其中一项:
all        (所有类型)
inject     (SQL防注入防护记录)
link      (防盗链防护记录)
dl         (防下载防护记录,dl即download)
cc        (cc防护记录)
blackip    (IP黑名单防护记录)

(2).参数—-time和—-type以及-f可以组合使用。
如果参数中不带—-time参数,则默认为查询所有时间的记录。
如果参数中不带—-type参数,则默认为查询所有类型的记录。
如果参数中不带-f或—-file参数,则默认将查询结果输出到终端。
举例:直接运行命令sdalog,不带任何参数,表示查询所有时间所有类型的防护记录,并向结果输出到终端。

(3).输出到终端时,每一栏都有固定的宽度,如果结果很乱,请将终端设置为全屏。如果某一栏的记录超
过固定宽度,则会被截断,剩余的部分用省略号代替。
输出到文件时,每一栏会保留完整结果。


Linux安全狗防护软件免费下载:http://www.linuxdiyf.com/linux/12092.html

查杀更精准!服务器安全狗Linux V2.5增强版发布:http://www.linuxdiyf.com/linux/12760.html

服务器安全狗Linux版 V2.4使用手册:http://www.linuxdiyf.com/linux/12762.html

服务器安全狗Linux版 V2.4命令行配置:http://www.linuxdiyf.com/linux/12761.html

服务器安全狗Linux版 V2.0.00001常见问题说明:http://www.linuxdiyf.com/linux/12765.html