Dòng nhật ký

Nhật ký (log) là bản ghi những việc đã xảy ra, chẳng hạn như ai đó đăng nhập hoặc thay đổi tài khoản. Mỗi dòng là một sự kiện. Để tìm các sự kiện từ một địa chỉ IP, hãy chạy:

seclab logs --ip 198.51.100.23

Bạn sẽ thấy:

2026-10-19 17:02:41 shop-web LOGIN_OK user=lee ip=198.51.100.23

Đọc dòng này từ trái sang phải: ngày và giờ, máy (shop-web), rồi đến sự kiện. LOGIN_OK nghĩa là đăng nhập thành công, còn lần đăng nhập thất bại có nội dung LOGIN_FAILED. Sau sự kiện là các chi tiết. Mỗi chi tiết gồm tên, dấu bằng và giá trị, có một dấu cách trước chi tiết tiếp theo: user=lee là tài khoản, còn ip=198.51.100.23 là địa chỉ nơi lượt đăng nhập bắt nguồn.

Khi một phiếu yêu cầu bạn ghi lại những gì tìm được, hãy dùng lệnh answer một lần cho mỗi phát hiện: trước tiên là tên mà phiếu dùng cho phát hiện đó, sau đó là giá trị. Để ghi lại Lee đã đăng nhập vào máy nào và lúc nào:

seclab answer machine shop-web
seclab answer time 17:02:41

Bạn sẽ thấy:

Recorded your answer to machine.
Recorded your answer to time.

Ghi mỗi phát hiện bằng một lệnh riêng, và dùng đúng tên mà phiếu sử dụng.