Информация об источнике

Общая информация

LXC-контейнеры в Proxmox работают как обычные Linux-окружения со своими системными журналами (/var/log/*.log, jounranlctl) и логами приложений. Контейнеры используют общее ядро хоста, но большая часть системных и прикладных событий формируется и записывается внутри самого контейнера в стандартные Linux-логи, которые доступны для сбора через syslog или агента.

Документация: https://pve.proxmox.com/wiki/Linux_Container

Типы собираемых событий

• Аутентификация и доступ:
  • логин/логаут, SSH-подключения, sudo.
• Логи приложений (примеры):
  • Nginx: /var/log/nginx/access.log, /var/log/nginx/error.log
  • Apache: /var/log/apache2/*.log
  • PostgreSQL: /var/log/postgresql/postgresql-*.log
  • Docker внутри LXC (если используется): /var/log/docker.log
  • Любые ервисные логи : /var/log/<service>/application.log или директории, созданные разработчиком

Способ интеграции

• Через rsyslog внутри контейнера — отправка системных и прикладных логов напрямую на SIEM.
• Через агент SIEM, установленный внутрь LXC.

Примеры событий

Step by step

Настройка на уровне OS

1. Откройте файл:

   nano /etc/ssh/sshd_config
   

2. Проверьте строку, при необходимости раскомментируйте или добавьте, если ее нет:

   LogLevel INFO
   

3. Сохраните и перезапустите SSH:

   systemctl restart ssh
   

Настройте отправку с помощью RSysylog

1. Выполните настройки, описанные в статье: Send Events via RSyslog
2. Установите конфигурационный файл для Proxmox LXC: [Proxmox LXC Linux: Proxmox LXC Linux ](https://kb.hwgsababa.tech/Proxmox-LXC-Linux-2af730ce91ff80d28c38c39460af3827)