Linuxで構築したWebサーバの内部の操作ログを取得したい

Question

お世話になっております。

あるLinuxで構築したWebサーバの内部の操作ログを
確認することは可能でしょうか。
もしくはその内容が記録されるログはありますでしょうか。

例
ユーザ1がwebサーバにログイン
ユーザ1が/var/www/html/imgディレクトリに
test1.jpgコンテンツを置いた
ユーザ1がwebサーバにログアウトした

上記のような操作を記録するもしくはされる
ログ等ありますか。

https://mochikoastech.hatenablog.com/entry/archives/219
上記の方法で設定変更を行うとログイン、ログアウトは取得可能かもしれません。

https://oshiete.goo.ne.jp/qa/6430531.html
上記の方法は運用的に難しいです。

お手数ですがご回答頂けると大変助かります。
宜しくお願い致します。

Comments

[Takumiboo]

WebKitタグは無関係と思われますので外してください。

質問内容について、ご自身でGoogle検索などで調べたことがあるようでしたら追記してください。検索されていないようでしたら、そもそも質問する前に検索してみてください。

[aizaia53]

ご指摘有難う御座います。
タグを外して検索内容を追記致しました。
宜しくお願い致します。

[Takumiboo]

SCPでのファイル操作履歴も調べたいということですか？

[aizaia53]

ご認識通りだと思います。

ユーザはteraterm(CUI)、winscp(GUI)、専用ツール(GUI)で
ファイルを操作するため、その操作ログを取得したいと考えております。
宜しくお願い致します。

Answer 1

使ったこと無いので、具体的なアドバイスは出来ませんが、「監査ログ」というのがあなたのやりたいことです。

標準のauditdで、システムコールの記録が出来るはずなので、ファイルへの書き込みや削除などがあれば、誰が何時と、記録されます。記録を取るので、当然パフォーマンスに影響しますが。

入力コマンドの記録を取りたいと言うことになると、おそらく非標準のツールが必要でしょうね。

Comments

[aizaia53]

ご回答有難う御座います。
ご教示頂いた方法で実施できそうです。
あとは自分で調べてみます。
有難う御座いました。

Answer 2

webサーバー アクセスログ - Google 検索

とりあえずこれをどうぞ

Comments

[Takumiboo]

質問や補足を読むに、アクセスログがほしいのでは無いような気がしますね。

[y_waiwai]

まあ、本人がどういうつもりかを聞かないとね

ああ、質問が編集されてるのか。
まあ、書かれてなかったことまで回答できませんねー

[Takumiboo]

編集前でも「Webサーバの内部の操作ログ」や「ユーザ1がwebサーバにログイン ユーザ1が/var/www/html/imgディレクトリにtest1.jpgコンテンツを置いた」などと書かれていたので、アクセスログではないと考えていました。

[y_waiwai]

それこそ、本人がどう思ってそう書いていたのかってのを聞かないとですわな

[aizaia53]

コメントありがとうございます。
説明不足で申し訳ありません。

/var/log/httpd/access_logとは別と思っています。

webサーバの管理者が/var/www/html/配下の
ディレクトリのコンテンツを定期的に更新を行っており、
いつどのディレクトリにどのファイルが配置された、
といったような操作ログを取得したいと考えております。

宜しくお願い致します。