应用程序/代码安全性

Question

我有5个应用程序(用5种不同的语言编程)部署在一个常见的web服务器上，这些应用程序被编写为在特定任务上工作，并为任何操作创建日志文件。如何在不被其他应用程序覆盖的情况下实现日志文件的安全性？

Answer 1

如果您的日志存储在通用日志文件夹中，那么一个简单的解决方案是对不同应用程序的日志进行适当的命名

例如：

pythonApp_log_timestamp

aspNetApp_log_timestamp

这样，应用程序将写入其指定的日志，而不会覆盖其他应用程序的日志，并且无论您的托管环境是linux还是windows，它都可以正常工作。

此外，您还可以限制应用程序创建的每个日志文件的文件大小，这样，如果达到指定的文件大小，并且没有太多数据被转储到单个文件中，则可以确保应用程序创建新文件，这将有助于以后调试或验证日志。

我在我的应用程序中使用这种方法，帮助我找到特定持续时间的日志，而不是过多地搜索日志。