Analyse des journaux : auth, journald, auditd et serveur web

Objectif

Transformer des milliers de lignes de journaux en réponses précises : qui s'est connecté, avec quel compte, depuis quelle adresse, quand, et quelles commandes ont été lancées — tout en repérant les journaux qu'un attaquant aurait effacés.