Я использую систему CentOS.
Есть что-то (задание cron, задание Дженкинса, не уверен), что поражает мой сервер, но я не знаю, какой сервер. Каждые 5 минут я вижу несколько сообщений журнала вроде этого:
2017-03-31 08:49:15,696 - [INFO] - from application in Timer-1
Application: checkBD2Health end - true
2017-03-31 08:54:13,878 - [INFO] - from application in Timer-1
ChartManager: getIncompleteJobs request select chartID,userEmail from dashboard.saved_charts_staging where queryComplete = 0
2017-03-31 08:54:14,545 - [INFO] - from application in Timer-1
ChartManager: getIncompleteJobs success with 0 incomplete jobs.
2017-03-31 08:54:14,545 - [INFO] - from application in Timer-1
ChartManager: Checked QueryNow background jobs.
2017-03-31 08:54:14,546 - [INFO] - from application in Timer-1
Application: checkBD2Health initial - true
2017-03-31 08:54:14,546 - [INFO] - from application in Timer-1
Application: bd2Endpoint
2017-03-31 08:54:14,546 - [INFO] - from application in Timer-1
Application: bd2Endpoint - http://server.domainname.com:9090/job/request?dataSource=impala&webDataFormat=CSV&sqlStatement=select count(*) from bigdata.cmdb
2017-03-31 08:54:15,631 - [INFO] - from application in Timer-1
Application: checkBD2Health - 200 count(*)
27066092
2017-03-31 08:54:15,632 - [INFO] - from application in Timer-1
Application: checkBD2Health end - true
2017-03-31 08:59:13,878 - [INFO] - from application in Timer-1
ChartManager: getIncompleteJobs request select chartID,userEmail from dashboard.saved_charts_staging where queryComplete = 0
Я пошел на server.domainname.com, чтобы найти задание под названием bd2Endpoint и checkBD2Health, но не нашел ничего в Jenkins или в crontab учетной записи службы.
Я пытался проверить файл / var / log / secure, но время доступа к серверу через ssh не совпадало со временем в журнале.
В любом случае, возвращаясь к моему первоначальному вопросу, есть ли способ узнать, кто или что подключалось к моему серверу, кроме ssh?
netstat -pan
Показывает используемые порты и процесс, который их использует.
watch netstat -pan
Отображает эту информацию динамически и может помочь вам выяснить, что происходит на вашем сервере.