Logging

Logstash trong ELK stack có vai trò gì?

• Lưu trữ dữ liệu

• Xử lý và chuyển đổi dữ liệu

• Trực quan hóa dữ liệu

• Bảo mật dữ liệu

Trong quá trình phân tích log, tại sao việc sử dụng các công cụ như ELK stack lại quan trọng?

• Để cải thiện tốc độ mạng

• Để giảm dung lượng ổ cứng

• Để tăng cường bảo mật và giám sát hệ thống

• Để lưu trữ dữ liệu lâu dài

Để tạo ra log messages của riêng bạn trong Linux, bạn có thể sử dụng lệnh nào sau đây?

• a. echo

• b. syslog

• c. logger

• d. logcreate

Tệp cấu hình chính của syslog trong hệ thống Linux thường nằm ở đâu?

• /etc/syslog.conf

• /etc/syslogd.conf

• /etc/syslog/syslog.conf

• /var/log/syslog.conf

ELK stack bao gồm những thành phần nào?

• a. Elasticsearch, Logstash, Kibana

• b. Elastic, Log, Kafka

• c. Eventlog, Logstream, Kibana

• d. Elastic, Logstash, Kudu

Log files thường được lưu trữ ở đâu trên hệ thống Unix/Linux?

• a. /usr/local/logs

• b. /opt/log

• c. /var/log

• d. /etc/logs

Mức độ nghiêm trọng nào sau đây là mức độ cao nhất trong syslog?

• a. Warning

• b. Informational

• c. Critical

• d. Emergency

Syslog sử dụng giao thức nào để truyền tải log messages qua mạng?

• FTP

• SMTP

• UDP

• HTTP

Answer explanation

Syslog thường sử dụng giao thức UDP (User Datagram Protocol) để truyền tải log messages qua mạng vì UDP nhanh và có độ trễ thấp. Tuy nhiên, TCP cũng có thể được sử dụng trong một số trường hợp yêu cầu độ tin cậy cao hơn.

Syslog servers thường được sử dụng để làm gì?

• a. Lưu trữ và quản lý log messages từ nhiều nguồn khác nhau

• b. Cung cấp dịch vụ web hosting

• c. Bảo mật hệ thống mạng

• d. Quản lý cơ sở dữ liệu

Tại sao việc sử dụng các công cụ như ELK stack lại quan trọng?

• Để cải thiện tốc độ mạng

• Để giảm dung lượng ổ cứng

• Để tăng cường bảo mật và giám sát hệ thống

• Để lưu trữ dữ liệu lâu dài

Answer explanation

Sử dụng các công cụ như ELK stack giúp tăng cường bảo mật và giám sát hệ thống bằng cách cung cấp khả năng thu thập, phân tích và trực quan hóa log data, giúp phát hiện và phản ứng nhanh chóng với các vấn đề và sự cố bảo mật.