Журнал доступа к серверу Jboss AS7

Question

Где я работаю, я использую Jboss AS7 Server для запуска около 4 приложений. Мы только что закончили разработку нового приложения для партнеров нашей компании.

Дело в том, что в настоящее время мы получаем пару соединений из других стран, таких как Нигерия и Франция (мы находимся в Бразилии), и подозреваем, что это новое приложение может открывать окно для возможных атак.

Также возможно, что последнее обновление для AS7 может быть проблемой.

Что я хочу знать, так это наличие расширения для сервера AS7, которое позволяет нам видеть, к каким страницам обращались, какие приложения работают на сервере.

Answer 1

Веб-подсистема должна иметь возможность создавать журнал доступа. В standalone.xml, в контейнере подсистемы:

           <virtual-server name="FQDN" enable-welcome-root="false">
            <alias name="FQDN"/>
            <access-log pattern="%t %a %u %r %s %b %{Referer}i %{User-Agent}i %S %T %{X-Transaction-ID}i"/>
        </virtual-server>

Это стандартное поле ELF, так что вы сможете настроить его. Надеюсь, это поможет.