/var/log/secure で切り捨てられたコマンドの全文

/var/log/secure で切り捨てられたコマンドの全文

私が使っているものがあるのに、rsyslogd特定のユーザーが実行したコマンドを探してみると、/var/log/secure一部のコマンドが切り捨てられていることがわかりました。

たとえば、JSONの先頭が切り捨てられていることがわかります。

Aug 19 16:31:28 server1.example.com journal: root[265681] : documentation","indices":[211,225]},{"text":"parsingJSON","indices":[226,238]},{"text":"GeoTagged","indices":[239,249]}]}},"entities":{"hashtags":[]}},{"created_at":"Thu May 10 17:41:57 +0000 2018","id_str":"994633657141813248","text":"Just another Extended Tweet with more than 140 characters, generated as a documentation example, showing that [\"tru? https://t.co/U7Se4NM7Eu","display_text_range":[0,140],"truncated":true,"user":{"id_str":"944480690","screen_name":"FloodSocial"},"extended_tweet":{"full_text":"Just another Extended Tweet with more than 140 characters, generated as a documentation example, showing that [\"truncated\": true] and the presence of an \"extended_tweet\" object with complete text and \"entities\" #documentation #parsingJSON #GeoTagged https://t.co/e9yhQTJSIA","display_text_range":[0,249],"entities":{"hashtags":[{"text":"documentation","indices":[211,225]},{"text":"parsingJSON","indices":[226,238]},{"text":"GeoTagged","indices":[239,249]}]}},"entities":{"hashtags":[]}}] [login: alice]

ベストアンサー1

ログは実際にはいくつかの部分に分割されます。 2番目のコロンの後の部分は最大1024文字です。ユーザーのログイン名は最後の段落にのみ含まれます。

おすすめ記事