常連

注目の的

社会貢献

質問力

自己紹介

### 前提・実現したいこと

CentOS8に，Dockerを用いてVulsをインストールしようとしています．

CentOS8からはDockerが非推奨となり，代わりにPodmanを使用するようにとのことで，PodmanとPodman-dockerパッケージを使用してDockerコマンドでPodmanが使用されるようにしました．

### 発生している問題・エラーメッセージ

まずはこちらを参照し，コンテナのpull，run(各コンテナのバージョンの確認)まで行いました．
[Install with Docker](https://vuls.io/docs/ja/install-with-docker.html)
ここまでは問題なく動作しており，go-cve-dictionary・goval-dictional・gost・vulsともにバージョンが表示されることを確認できています．

次にこちらのページに移動し，NVDを取得しようとしたときに問題が発生しました．
[Tutorial - Scan using Docker](https://vuls.io/docs/ja/tutorial-docker.html)

######Step0
作業ディレクトリをホームディレクトリとし，指示の通り`go-cve-dictionary-log` `goval-dictionary-log` `gost-log` `go-exploitdb-log`ディレクトリを作成しました．(Vuls用のユーザを作成しています．)

######Step1
NVDを取得しようと，以下のコマンドを実行しました．
```
for i in `seq 2002 $(date +"%Y")`; do \
	docker run --rm -it \
	-v $PWD:/vuls \
	-v $PWD/go-cve-dictionary-log:/var/log/vuls \
	vuls/go-cve-dictionary fetchnvd -years $i; \
done
```
すると，以下のエラーが出力されました．
```
Emulate Docker CLI using podman. Create /etc/containers/nodocker to quiet msg.
EROR[06-27|06:28:58] Failed to create a log file              err="open /var/log/vuls/cve-dictionary.log: permission denied"
EROR[06-27|06:28:58] Failed to open DB. dbtype: sqlite3, dbpath: /vuls/cve.sqlite3, err: unable to open database file 
Emulate Docker CLI using podman. Create /etc/containers/nodocker to quiet msg.
EROR[06-27|06:28:58] Failed to create a log file              err="open /var/log/vuls/cve-dictionary.log: permission denied"
EROR[06-27|06:28:58] Failed to open DB. dbtype: sqlite3, dbpath: /vuls/cve.sqlite3, err: unable to open database file 
Emulate Docker CLI using podman. Create /etc/containers/nodocker to quiet msg.
EROR[06-27|06:28:59] Failed to create a log file              err="open /var/log/vuls/cve-dictionary.log: permission denied"
EROR[06-27|06:28:59] Failed to open DB. dbtype: sqlite3, dbpath: /vuls/cve.sqlite3, err: unable to open database file 
Emulate Docker CLI using podman. Create /etc/containers/nodocker to quiet msg.
EROR[06-27|06:29:00] Failed to create a log file              err="open /var/log/vuls/cve-dictionary.log: permission denied"
EROR[06-27|06:29:00] Failed to open DB. dbtype: sqlite3, dbpath: /vuls/cve.sqlite3, err: unable to open database file 
Emulate Docker CLI using podman. Create /etc/containers/nodocker to quiet msg.
EROR[06-27|06:29:00] Failed to create a log file              err="open /var/log/vuls/cve-dictionary.log: permission denied"
EROR[06-27|06:29:00] Failed to open DB. dbtype: sqlite3, dbpath: /vuls/cve.sqlite3, err: unable to open database file 
Emulate Docker CLI using podman. Create /etc/containers/nodocker to quiet msg.
EROR[06-27|06:29:01] Failed to create a log file              err="open /var/log/vuls/cve-dictionary.log: permission denied"
EROR[06-27|06:29:01] Failed to open DB. dbtype: sqlite3, dbpath: /vuls/cve.sqlite3, err: unable to open database file 
Emulate Docker CLI using podman. Create /etc/containers/nodocker to quiet msg.
EROR[06-27|06:29:01] Failed to create a log file              err="open /var/log/vuls/cve-dictionary.log: permission denied"
EROR[06-27|06:29:01] Failed to open DB. dbtype: sqlite3, dbpath: /vuls/cve.sqlite3, err: unable to open database file 
Emulate Docker CLI using podman. Create /etc/containers/nodocker to quiet msg.
EROR[06-27|06:29:02] Failed to create a log file              err="open /var/log/vuls/cve-dictionary.log: permission denied"
EROR[06-27|06:29:02] Failed to open DB. dbtype: sqlite3, dbpath: /vuls/cve.sqlite3, err: unable to open database file 
Emulate Docker CLI using podman. Create /etc/containers/nodocker to quiet msg.
EROR[06-27|06:29:03] Failed to create a log file              err="open /var/log/vuls/cve-dictionary.log: permission denied"
EROR[06-27|06:29:03] Failed to open DB. dbtype: sqlite3, dbpath: /vuls/cve.sqlite3, err: unable to open database file 
Emulate Docker CLI using podman. Create /etc/containers/nodocker to quiet msg.
EROR[06-27|06:29:03] Failed to create a log file              err="open /var/log/vuls/cve-dictionary.log: permission denied"
EROR[06-27|06:29:03] Failed to open DB. dbtype: sqlite3, dbpath: /vuls/cve.sqlite3, err: unable to open database file 
Emulate Docker CLI using podman. Create /etc/containers/nodocker to quiet msg.
EROR[06-27|06:29:04] Failed to create a log file              err="open /var/log/vuls/cve-dictionary.log: permission denied"
EROR[06-27|06:29:04] Failed to open DB. dbtype: sqlite3, dbpath: /vuls/cve.sqlite3, err: unable to open database file 
Emulate Docker CLI using podman. Create /etc/containers/nodocker to quiet msg.
EROR[06-27|06:29:04] Failed to create a log file              err="open /var/log/vuls/cve-dictionary.log: permission denied"
EROR[06-27|06:29:04] Failed to open DB. dbtype: sqlite3, dbpath: /vuls/cve.sqlite3, err: unable to open database file 
Emulate Docker CLI using podman. Create /etc/containers/nodocker to quiet msg.
EROR[06-27|06:29:05] Failed to create a log file              err="open /var/log/vuls/cve-dictionary.log: permission denied"
EROR[06-27|06:29:05] Failed to open DB. dbtype: sqlite3, dbpath: /vuls/cve.sqlite3, err: unable to open database file 
Emulate Docker CLI using podman. Create /etc/containers/nodocker to quiet msg.
EROR[06-27|06:29:06] Failed to create a log file              err="open /var/log/vuls/cve-dictionary.log: permission denied"
EROR[06-27|06:29:06] Failed to open DB. dbtype: sqlite3, dbpath: /vuls/cve.sqlite3, err: unable to open database file 
Emulate Docker CLI using podman. Create /etc/containers/nodocker to quiet msg.
EROR[06-27|06:29:06] Failed to create a log file              err="open /var/log/vuls/cve-dictionary.log: permission denied"
EROR[06-27|06:29:06] Failed to open DB. dbtype: sqlite3, dbpath: /vuls/cve.sqlite3, err: unable to open database file 
Emulate Docker CLI using podman. Create /etc/containers/nodocker to quiet msg.
EROR[06-27|06:29:07] Failed to create a log file              err="open /var/log/vuls/cve-dictionary.log: permission denied"
EROR[06-27|06:29:07] Failed to open DB. dbtype: sqlite3, dbpath: /vuls/cve.sqlite3, err: unable to open database file 
Emulate Docker CLI using podman. Create /etc/containers/nodocker to quiet msg.
EROR[06-27|06:29:08] Failed to create a log file              err="open /var/log/vuls/cve-dictionary.log: permission denied"
EROR[06-27|06:29:08] Failed to open DB. dbtype: sqlite3, dbpath: /vuls/cve.sqlite3, err: unable to open database file 
Emulate Docker CLI using podman. Create /etc/containers/nodocker to quiet msg.
EROR[06-27|06:29:08] Failed to create a log file              err="open /var/log/vuls/cve-dictionary.log: permission denied"
EROR[06-27|06:29:08] Failed to open DB. dbtype: sqlite3, dbpath: /vuls/cve.sqlite3, err: unable to open database file 
Emulate Docker CLI using podman. Create /etc/containers/nodocker to quiet msg.
EROR[06-27|06:29:09] Failed to create a log file              err="open /var/log/vuls/cve-dictionary.log: permission denied"
EROR[06-27|06:29:09] Failed to open DB. dbtype: sqlite3, dbpath: /vuls/cve.sqlite3, err: unable to open database file 
```

### 試したこと

`sudo su`でルートユーザになってから実行してみましたが，同様のエラーが出力されました．


### 補足情報

CentOS Linux release 8.2.2004 (Core) 
Ryzen 5 Pro 3400GE

podman 1.6.4
podman-docker 1.6.4-10

vuls v0.9.9 build-20200624_020107_72457cb
gost 720b82e
goval-dictionary v0.2.8 71b5469
go-cve-dictionary v0.5.0 5a913f5

CentOS8でVulsをPodman(Docker互換)で構築したが，脆弱性情報データベースが更新できない

### はじめに
ZABBIXのダッシュボードにシステム情報を表示しています。
つい最近スクロールバーに気づきスクロールしてみると、赤字のメッセージが表示されていました。

### 動作環境
CentOS 7.7.1908
ZABBIX 4.0.18 (MariaDB)

### システム情報に表示されたメッセージ
```ここに言語を入力
テーブルacknowledges, actions, alerts, application_discovery, application_prototype, applications, auditlog, auditlog_details, autoreg_host, conditions, config, corr_condition_tag, corr_condition_tagpair, corr_condition_tagvalue, correlation, dashboard, dchecks, drules, dservices, event_tag, events, expressions, functions, globalmacro, graph_theme, graphs, graphs_items, group_discovery, group_prototype, history_log, history_str, history_text, host_discovery, host_inventory, hostmacro, hosts, housekeeper, hstgrp, httpstep, httpstep_field, httptest, httptest_field, icon_map, icon_mapping, ids, images, interface, item_condition, item_discovery, item_preproc, items, maintenance_tag, maintenances, mappings, media, media_type, opcommand, opconditions, operations, opmessage, problem, problem_tag, profiles, proxy_autoreg_host, proxy_dhistory, proxy_history, regexps, screens, screens_items, scripts, services, services_times, sessions, slides, slideshows, sysmap_element_url, sysmap_shape, sysmap_url, sysmaps, sysmaps_elements, sysmaps_link_triggers, sysmaps_links, tag_filter, task_remote_command, task_remote_command_result, trigger_tag, triggers, users, usrgrp, valuemaps, widget, widget_fieldがサポートしていない文字コードか照合順序です。
```

見たところ、ZABBIX用に作成したMariaDBの全ZABBIXテーブルがメッセージ対象となっているようです。
ダッシュボードの「システム情報」はZABBIXサーバの要求パフォーマンスまでが丁度収まるサイズで表示していた為、いつ頃から表示されていたのか不明です。

### 現在の状態
ZABBIXによる監視そのものは問題なく行われておりますが、原因・対策などご存じでしたらフォローをお願い致します。

ZABBIX システム情報のエラーが解決できません

AWSで利用するOSディストリビューションについて質問させて頂きます

AWSでもCentOSが利用可能のようですが、CetOSライクなAmazonLinuxOSもあります
情報によると、Amazon LinuxはAWSクラウドに最適化されたLinuxディストリビューションであり、
AWS CLI等のさまざまなツールがすでにインストール済みなど、AWS機能を使う分には相性がいいみたいなのですが、
実際サービスとしてLinuxOS・phpを用いてサービスとして使う時、どちらのディストリビューションを使用した方が
いいのか迷っています。

- 質問１．パッチ適用について
AmazonLinuxも半年ごとにパッチ適用されたりするようですが、
CentOSのように、yum update phpなど実行しないで
AmazonLinuxのパッチを適用する事でphpのアップデートもされる事でいいのでしょうか

- 質問２．EOLについて
また、AmazonLinuxにはEOLの概念もなく、継続的にパッチ適用されていくものなのでしょうか

- 質問３- 使うべきディストリビューションについて
CentOS、AmazonLinux、どちらを利用した方がいいのかなどご助言頂けますと幸いです

よろしくお願い致します

Amazon Linuxについて

現在ZabbixServer 3.0 を使用しております。
**やりたいこと**
- ログ監視をしたい
- /var/log/test.log にerror という文字列が書き込まれたら、それを通知する検知するようにしたい
以下の通り設定しているのですが、/var/log/test.log に「error」という文字を追加しても全く検知しない状態です。他に設定すべき項目はあるのでしょうか？

**アイテムの設定は以下の通りです**
- タイプ：Zabbix エージェント（アクティブ）
- キー：log[/var/log/test.log,"error",,,skip,]
- データ型：ログ
- 更新間隔（秒）：30
- ヒストリの保存期間（日）：90
- それ以外の項目は、空欄。


**トリガーに関しても、条件式を以下の通りにしております。**
条件式：{対象サーバ:log[/var/log/test.log,"error",,,skip,].str("error")}>1 and {対象サーバ:log[/var/log/test.log,"error",,,skip,].nodata(10m)}=0

ZABBIX 3.0 のログ監視について

###前提・実現したいこと
zabbixで、監視対象の/var/log/messagesに"error"という文字列が出力されたら検知する
というログ監視をしたい。

###発生している問題・エラーメッセージ
ログに"error"が出力されても検知されない。

###試したこと
１．テンプレート(Custom log)とアプリケーション(log)を作成

２．アイテムを下記条件で作成
・タイプ：Zabixエージェント(アクティブ)
・キー：log[/var/log/messages]
・データ型：ログ
・アプリケーション：log

３．トリガーを下記条件で作成
・名前：{HOSTNAME} log
・{Custom log:log[/var/log/messages].iregexp(error)}<>0
・「障害イベントを継続して生成」にチェック

４．監視対象サーバの/etc/zabbix/zabbix_agentd.confの
"AllowRoot=0"を"AllowRoot=1"に変更

５．監視対象サーバ再起動

６．監視対象サーバにて、"logger error"を実行して
/var/log/messagesに"error"を出力

###補足情報
zabbix,zabbix-agentのバージョン：2.4.1

トリガーの条件がおかしいのではないかと思っていますが、
自力では具体的な解決方法が分かりませんでした。
ご教授のほど、よろしくお願いいたします。