随着开源产品的越来越盛行，作为一个Linux运维工程师，能够清晰地鉴别异常机器是否已经被入侵了显得至关重要，个人结合自己的工作经历，整理了几种常见的机器被黑情况供参考：背景信息：以下情况是在CentOS 6.9的系统中查看的，其它Linux发行版类似。1入侵者可能会删除机器的日志信息可以查看日志信息是否还存在或者是否被清空，相关命令示例：2入侵者可能创建一个新的存放用户名及密码文件可以查看/etc
转载
2024-10-31 09:06:21
27阅读
## MySQL运维日志科普
MySQL是一种常用的关系型数据库管理系统，用于管理和存储数据。在MySQL的运维过程中，日志是至关重要的一部分，可以帮助管理员监控并优化数据库的运行。本文将介绍MySQL的运维日志及其重要性，并带有代码示例进行说明。
### MySQL运维日志类型
MySQL有多种类型的运维日志，其中包括：
- 错误日志（Error Log）：记录MySQL运行过程中的错误
原创
2024-05-07 03:47:35
97阅读
【故障场景】以运维监控系统为例，先给大家分享一个案例：值班电话响了，有业务人员反映业务系统运行缓慢，部分业务系统处理超时。运维人员开始忙活了，查系统资源使用情况、查应用服务是否正常、查日志是否异常报错、层层递进只为尽快定位问题根本原因。时间在不知不觉中流逝，业务员不断催促，值班经理也围上来了解情况，甚至惊动了部门老大，可以想象的问题三连：“系统恢复了吗？”、“影响了哪些业务？”、“问题原因是什么？
转载
2024-02-05 08:29:38
159阅读
# 运维日志分析：使用Python进行有效的数据挖掘
在现代 IT 环境中，运维日志是重要的数据来源，它记录了系统的运行状态和事件，对于故障排除、性能优化以及安全审计具有重要意义。本文将介绍如何使用 Python 对运维日志进行分析，帮助运维人员更高效地处理这些数据。
## 理解运维日志
运维日志包含许多关键信息，例如时间戳、日志级别、消息内容等。通常情况下，这些日志是以文本文件的形式存储，
原创
2024-08-18 03:20:57
102阅读
日志主要用于记录程序运行的情况，以便于程序在部署之后的排错调试等等！也有利于将这些信息进行持久化，否则信息便会丢失。很多时候，系统出现的异常都是碰巧的，很难再现的，所以需要实时监控，记录运行日志信息。介绍下日志工具：logging，log4j，commons-logging。logging是java自带的，在JDK中java.util.logging.*包是日志记录API。Log4j比JDK Logging更加成熟，是日志记录标准。commons-logging，是一个接口抽象，底层的实现可以自动替换：如果当前存在log4j,则使用log4j来实现否则，使用JDKlogging来实现否则，使用
转载
2013-08-18 21:10:00
2494阅读
2评论
因公司数据安全和分析的需要，故调研了一下 GlusterFS + lagstash + elasticsearch + kibana 3 + redis 整合在一起的日志管理应用：安装，配置过程，使用情况等续一，glusterfs分布式文件系统部署：说明：公司想做网站业务日志及系统日志统一收集和管理，经过对mfs, fastdfs 等分布式文件系统的调研，最后选择
原创
2014-07-18 17:41:36
4033阅读
点赞
1评论
log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" $request_time';记录的形式如下： 192.168.28
原创
2022-01-17 11:36:25
1098阅读
在分析服务器运行情况和业务数据时，nginx日志是非常可靠的数据来源，而掌握常用的nginx日志分析命令的应用技巧则有着事半功倍的作用，可以快速进行定位和统计。1）Nginx日志的标准格式（可参考：http://www.cnblogs.com/kevingrace/p/5893499.html）log_format main '$remote_addr - $remote_user [$tim
原创
2021-04-13 12:17:19
700阅读
当前用ELK架构搭建日志服务已非常流行，近期利用ELK架构完成应用系统日志搭建，对整个过程也做一下总结。先了解一下架构图
本次搭建ELK架构由Elasticsearch、Logstash、Kibana和Filebeat四部分组件组成；Elasticsearch是个开源分布式搜索引擎，它的特点有：分布式，零配置，自动发现，索引自动分片，索引副本机制，restful风格接口，多数
原创
2021-07-16 21:17:39
3636阅读
1.日志简介 1.1日志相关服务 在CentOS 6.x中日志服务已经由rsyslogd取代了原先的syslogd服务。Redhat认为syslogd已经不能满足在工作中的需求，rsyslogd相比syslogd具有一些新的特点： 基于TCP网络协议传输日志信息； 更安全的网络传输方式； 有日志消息的及时分析框架； 后台数
原创
2022-06-16 01:38:16
803阅读
日志采集参数调优优化点1:kafka控制台参数改为3，默认是1优化点2:logstash参数修改logstash的configmap： logstash.yml: |
pipeline.workers: 4
pipeline.batch.size: 300
pipeline.batch.delay: 200修改logstashConfig，新增pipeline.worke
功能描述展示日志详情：点击日志列表中的某个日志标题，可展示该日志的详情信息 -在展示日志详情信息的下面，还要展示其他人对此日志的回复 -若该回复存在主人回复，则也需要显示主人回复添加日志：点击发表日志链接，可跳转添加日志页面，实现添加日志功能 -只需要输入日志标题、日志内容删除日志：在日志列表中，点击删除图标，可删除该日志删除日志时，需要先查看该日志是否有回复若有回复，则还需要查看是否有主人回复若
转载
2023-12-15 12:30:10
31阅读
## 运维收集Java程序日志实现流程
### 1. 了解日志框架
在Java开发中，我们通常使用日志框架来进行日志的输出和管理。常见的日志框架有log4j、logback和slf4j等。在开始之前，你需要先了解所使用的日志框架的基本概念和使用方式。
### 2. 配置日志框架
在Java程序中使用日志框架之前，需要进行相关的配置。下面是配置log4j2日志框架的步骤，你可以根据自己的需求
原创
2023-09-01 16:28:25
49阅读
日志在运维中的作用是非常重要的，但非常不幸，日志在很多运维中被严重低估，直到磁盘空间不足的时候才想到，这有个大的日志文件把他删了，这样可以节省空间。
推荐
原创
2015-12-31 09:40:08
4942阅读
点赞
1评论
做运维超大日志查看工具：Large Text File Viewer 5.2 下载请看附件。
原创
2017-06-05 18:54:23
3732阅读
俗话说的好：工欲善其事，必先利其器！一款好的工具可以让你事半功倍，尤其是在大数据时代，更需要强有力的工具通过使数据有意义的方式实现数据可视化，还有数据的可交互性；我们还需要跨学科的团队，而不是单个数据科学家、设计师或数据分析员；我们更需要重新思考我们所知道的数据可视化，图表和图形还只能在一个或两个维度上传递信息， 那么他们怎样才能
转载的，个人感觉写的很实在，简单明了，精辟！
运维工作尤其是linux运维，其实最考验你的能力，因为需要学习的东西实在太多，
你既要懂网络：思科华为设备的配置；
要懂性能调优：包括lamp或者lnmp的性能调优，也包括linux操作系统调优；
要懂数据库mysql或者nosql（例如mongodb）：
要懂编程语言：Shell是最基本的，还要学习perl，pyth
转载
精选
2012-02-06 11:59:15
8655阅读
2评论
一: 删除LOG1：分离数据库 企业管理器－＞服务器－＞数据库－＞右键－＞分离数据库2：删除LOG文件 3：附加数据库 企业管理器－＞服务器－＞数据库－＞右键－＞附加数据库 此法生成新的LOG，大小只有520多K 再将此数据库设置自动收缩 或用代码： 下面的示例分离 77169database，然后将 77169database 中的一个文件附加到当前服务器。 EXEC sp_detach_db
转载
2024-06-05 20:45:34
126阅读
错误日志相关参数log_destination 日志格式，stderr,csvlog,sysloglogging_collector = on 开启日志采集log_directory = 'log' 日志目录log_filename = 'postgresql-%Y-%m-%d_%H%M%S.log'日志文件名字 log_truncate_on_
原创
精选
2022-07-16 08:36:28
1948阅读
网站的日志文件随着每天的访问记录积累，会越来越大，特别是大型网站。
日志越来越大不仅影响储存容量从而影响网站性能，而且对我们做日志分析造成困难。
因此，我要对日志进行规范整理。
原创
精选
2016-12-08 16:56:38
1073阅读
点赞
