Systemprotokolle
Einführung
Lucy führt ein internes Protokoll der Anwendungsereignisse. Dadurch ist eine umfassende Überwachung und Analyse der meisten Anwendungsereignisse möglich, nicht nur der Dienstprotokolle (z. B. Apache2-Webserver, Postfix-Mailserver). Durch die Analyse dieser Protokolle können Benutzer Fehler innerhalb der Anwendung effektiv nachverfolgen und diagnostizieren.
So zeigen Sie Mail- und Webserver-Protokolle an
Wählen Sie zuerst eine Datei aus dem Dropdown-Menü aus. Auf dieser Seite können Sie das Postfix-Mailprotokoll sowie die Zugriffs- und Fehlerprotokolle des Webservers anzeigen.
Legen Sie als Nächstes ein Intervall fest, und Lucy paginiert automatisch alle Protokolleinträge aus dieser Datei innerhalb dieses Zeitraums. Beachten Sie, dass Protokolldateien angehängt werden, was bedeutet, dass die neuesten Einträge sich am Ende der Datei befinden.
So exportieren Sie Protokolldateien aus Lucy
Oft ist es notwendig, nicht nur die Mail- und Webserver-Protokolle, sondern auch Laufzeitprotokolldateien aus der Umgebung zu extrahieren. Lucy bietet eine bequeme Möglichkeit, die Laufzeitprotokolle mit nur einem Klick herunterzuladen. Gehen Sie einfach zu Support > Systemprotokolle > Protokolle senden und klicken Sie auf die Protokolle herunterladen Schaltfläche oben rechts.
Sie laden ein .zip Archiv mit Folgendem herunter:
mail.log(Postfix-Protokoll)access.logunderror.log(Apache2-Protokolle)Alle Protokolldateien in
/opt/phishing/runtime/(Laufzeitprotokolle der Anwendung von Lucy)
Laufzeitprotokolle
Die /opt/phishing/runtime/ Der Ordner enthält eine Reihe von Protokolldateien. Hier ist eine Aufschlüsselung, welche Arten von Vorgängen in jeder Datei protokolliert werden.
application.log
Anwendungsfehler aus Datenbank und Webserver.
awarenessrescheduler.log
Benachrichtigungen für neu geplante Awareness-Nachrichten, die an Empfänger gesendet wurden.
console.log
Ereignisse aus verschiedenen Diensten und Hilfsprogrammen, die von Hintergrundprozessen verwendet werden.
mailcrawler.log
Ereignisse im Zusammenhang mit dem Mail-Manager-Job.
migration.log
Aktivitäten während Lucy-Versionsmigrationen (für Versionen < 4.2).
proxystat.log
Ereignisse im Zusammenhang mit Proxy-Vorgängen, wenn Lucy hinter einem Proxy läuft.
reminders.log
Ereignisse im Zusammenhang mit Kampagnenerinnerungen.
reqsue_emailparse.log
Ereignisse für den E-Mail-Analyse-Job.
resque_enduser.log
Aktualisierungen der Opferstatistiken.
resque_letsencrypt.log
Ereignisse im Zusammenhang mit Interaktionen mit der Let's-Encrypt-API.
resque_scheduler.log
Scheduler-Ereignisse, einschließlich Start- und Endzeiten für den Zeitplan jedes Empfängers.
resque_ssl.log
SSL-bezogene Ereignisse wie Zertifikatserstellung, Erneuerung und Import.
resque_stats.log
Aktualisierungen der Kampagnenstatistiken, die in der Weboberfläche angezeigt werden.
resque_system.log
Systemleistungsbezogene Jobs wie Aktualisierungen, Neustarts, Herunterfahren und das Beenden von Prozessen.
resque_victim.log
Ereignisse im Zusammenhang mit der Zuordnung von Empfängergruppen zu Kampagnen.
resque_visit.log
Besuche von Empfängern auf Szenario-Webseiten (sowohl Angriff als auch Awareness). Die ID des Opfers wird verwendet, um personenbezogene Daten zu anonymisieren, während Besuchsdaten (IP-Adresse, User-Agent, Betriebssystem usw.) aufgezeichnet werden.
resque_worker.log
Alle Lucy-Ereignisse. Jeder Job protokolliert mindestens zwei Benachrichtigungen: Start und Ende.
scheduler.log
Scheduler-Aktivitäten.
systemmonitoring.log
Informationen zum Systemstatus und -zustand.
Kampagnenprotokolle
Jede Kampagne in Lucy führt ihre eigenen Nachrichten- und Fehlerprotokolle, die Sie im Kampagnenmenü links neben jeder Kampagne finden:
Wenn Sie Supervisor-Benutzer haben, die Kampagnen verwalten, erscheint hier eine Aufzeichnung ihrer Aktionen.
Sie können Nachrichtenprotokolle nach Typ sortieren oder nach Text suchen. Hier können Sie außerdem das Nachrichtenprotokoll löschen, um den Kampagnenstatus zurückzusetzen.
Eine Aufzeichnung aller Fehlermeldungen, die die Kampagne während der Übertragung erhalten hat. Diese Fehlermeldungen stammen von Ihren Empfängerservern; Lucy zeigt lediglich alle Fehlerantworten an, die sie in Bezug auf diese Kampagne erhalten hat.
Zuletzt aktualisiert
War das hilfreich?