Prelude LML

Prelude-LML log dosyası izleme imza tabanlı log analiz ve şüpheli etkinlik nedeniyle syslog mesajları aldı.
APC Emu, BigIP, Cisco PIX, Clamav, Dell OM, Grsecurity, Honeyd, ipchains'e, netfilter, ipfw'den, Nokia IPSO, Apache ModSecurity, Ms-SQL: Bu dahil ancak bunlarla sınırlı olmamak üzere bileşenlerin büyük bir set tarafından oluşturulan olayları, işlemek , Nagios, Norton Antivirus Corporate Edition, NTsyslog, Pam, Portsentry, Postfix, Proftpd, SSH, ve diğerleri

Bu sürümdeki yeni nedir:.

• RC2 beri küçük değişiklikler.
• 2010-02-08, başlangıcı-lml-1.0.0rc2:
• Dosya bildirim iyileştirme: Dosya bildirim uygun çalışma değildi, bazı dava tespit edildi. (Optionaly dosya oluşturma olayı takiben) dosya silme işlenmesini geliştirin.
• önceki kod meta yazma / doğrulama hor olacak çeşitli vaka oldu. Bilinen tüm sorunlar artık giderilmiştir.
• standart giriş için herhangi bir izleme yoktu, her şey başlangıç ​​ve ileri girdi göz ardı edildi üzerine bir kez okundu.

Dize nul sonlandırıcı katları bulunan
• , sevk günlük olası kesme Fix. LML 1.0.0rc1 bir gerileme Düzeltmeler.
• İstatistik UDP sunucu girişi için eksik.

Iyileşme raporlama
• Küçük olaylar, ve hata düzeltmeleri.
• büyük dosya işleme geliştirin.
• 2010-01-29, başlangıcı-lml-1.0.0rc1:
• UTF-8 karakter kodlaması ve dönüştürülmesine yönelik destek. kullanıcı her dosyalar için farklı bir karakter kodlaması belirtebilirsiniz.
• hiçbiri kullanıcı tarafından belirtilen Otomatik karakter kümesi algılama varsa, uygulama belirli bir dosya için kullanılan karakter seti algılamaya çalışacaktır. Durumunda algılama sistemi varsayılan kullanılacaktır, başarısız.
• girişi şimdi işlemeden önce UTF-8 dönüştürülür yapın. Bu da veri taşıyan beri değişik karakter kümesi içerebilir ki, kullanıcı bildirdi uyarının yanlış karakterler görebiliyordu bir sorunu giderir.
• Snare kural setleri, Nicholas Nachefski nezaket ekleyin.
• [ModSecurity]:. Oluşturulan Olaylar bazı AdditionalData bilgiler eksik
• [NetFilters]:. Ruleset uyumluluk ULOGD, çeşitli iyileştirme
• Çeşitli hata düzeltmeleri.

Hangi sürümü 0.9.14 Yeni:

• Bu sürüm olabilirdi olası bir izin hatası giderir Belirli bir günlük dosyası, bir grup özel izinle boyunca sadece erişilebilir olduğu zaman.
• ModSecurity ruleset şimdi İfadelerinin ekler [dosyası ..], [çizgi ...] ve [etiket ...] alanlar, çok daha açıklayıcı sınıflandırma metin sağlar ve finetunes hedefler / türleri.
• Sokak çocuğu / FAM desteği bir SELinux sorunu düzeltmek, libev lehine onaylanmaz.
• yoklama mimarisi mümkün bir işletim sistemine özgü arka uç kullanılarak geliştirilmiştir.
• Bu sürüm başlangıçta okumak için hemen kullanılabilir olmayan dosyaları izler.

Dosya izlenebilir kez
• libev sağlar bildirim.