Niezawodny sposób na pobranie logów z Palo Alto lub FortiGate do pliku, który można analizować, to syslog. Skieruj logi zapory do małego kolektora Linux z uruchomionym rsyslog i wyeksportuj plik z kolektora. Dla historii już istniejącej na urządzeniu FortiGate można pobrać surowe logi z interfejsu GUI. Na PAN-OS praktycznym źródłem historii jest zazwyczaj Panorama, Strata […]

W konsoli administracyjnej Google, Raportowanie → Audyt i dochodzenie przechowuje logi (Login, Admin, Dysk, OAuth i inne), a każdy z nich można wyeksportować stamtąd. Dla JSON użyj Admin SDK Reports API, metody activities.list. Dla jednorazowego użycia nie potrzebujesz nawet kodu: strona referencyjna API posiada panel „Wypróbuj tę metodę”, który wykonuje wywołanie jako ty. Większość danych […]

Serwer DNS w systemie Windows zapisuje logi w trzech miejscach w Podglądzie zdarzeń, plus opcjonalnym pliku tekstowym: Podstawowy eksport to jedna linia z podwyższonego wiersza polecenia: wevtutil epl „Microsoft-Windows-DNSServer/Audit” C:logsdns_audit.evtx Prawie wszystko w sieci tworzy zapytania DNS, w tym złośliwe oprogramowanie. Logi zapytań ujawniają tunelowanie DNS, algorytmy generowania domen i połączenia z znanymi złośliwymi domenami. […]

Użyj gcloud logging read z filtrem na cloudaudit.googleapis.com lub uruchom to samo zapytanie w Eksploratorze dzienników i pobierz wyniki jako JSON: gcloud logging read 'logName:”cloudaudit.googleapis.com” AND timestamp>=”2026-10-19T00:00:00Z” AND timestamp<„2026-10-20T00:00:00Z”’   –project=my-project –format=json > gcp_audit_1019.json Dzienniki audytu działań administratora są zawsze włączone i przechowywane przez 400 dni. Dzienniki dostępu do danych są domyślnie wyłączone, z wyjątkiem BigQuery, […]

W konsoli administracyjnej Okta, Raporty → Dziennik systemowy pozwala wyszukiwać wydarzenia i pobierać wyniki. Dla JSON użyj API Dziennika Systemowego: GET /api/v1/logs z określeniem since i until, kontynuuj linkiem dalej, aż się wyczerpie. Poniżej krótki skrypt. Okta przechowuje wydarzenia Dziennika Systemowego przez 90 dni. Kiedy tożsamość jest obwodem, Dziennik Systemowy Okta to log bramkowy. Rejestruje […]

Na Debianie i Ubuntu Nginx zapisuje logi do /var/log/nginx/access.log i error.log, a Apache do /var/log/apache2/access.log i error.log. Na RHEL, Rocky i Alma, Apache używa /var/log/httpd/access_log i error_log z podkreśleniami i bez rozszerzenia. W kontenerach zbudowanych z oficjalnego obrazu Nginx nie ma w ogóle plików logów: wszystko idzie do stdout i stderr, więc docker logs to […]

Gdzie znajdują się dzienniki audytów Kubernetes, zależy od tego, kto zarządza twoim panelem kontrolnym. Na klastrze zarządzanym lokalnie są one plikiem JSON-lines na węźle panelu kontrolnego, w ścieżce wskazywanej przez –audit-log-path. Na EKS trafiają do CloudWatch Logs, na AKS do przestrzeni roboczej Log Analytics lub konta magazynu, a na GKE do Cloud Audit Logs. Jedna […]

Aby uzyskać zarządzania zdarzeniami z ostatnich 90 dni, użyj konsoli CloudTrail (Historia zdarzeń → Pobierz zdarzenia → JSON) lub aws cloudtrail lookup-events. Dla starszych danych lub zdarzeń danych, takich jak odczyty obiektów S3, odczytaj dzienniki szlaków w S3. Znajdują się one pod adresem s3://<bucket>/AWSLogs/<account-id>/CloudTrail/<region>/YYYY/MM/DD/. CloudTrail to dziennik audytu płaszczyzny kontrolnej AWS: każde logowanie do konsoli, […]

W centrum administracyjnym Microsoft Entra otwórz Tożsamość → Monitorowanie i zdrowie → Dzienniki logowania, ustaw swoje filtry i wybierz Pobierz → JSON. Dla większych lub skryptowych pobrań użyj Microsoft Graph: GET /auditLogs/signIns. Niezależnie od metody, otrzymujesz tylko to, co jest nadal przechowywane: 7 dni w Entra ID Free, 30 dni z P1 lub P2. Dzienniki […]