Plan (1/6) : la journalisation

• La journalisation

  • Au niveau système vs applicatif
  • La centralisation
  • L'analyse de journaux
    • En temps réel vs à posteriori
    • Mode statique vs dynamique

• La détection d'intrusion

• Les expressions rationnelles

• slct

• Des utilisations de ces expressions

• D'autres possibilités