- 综合排序
- 最热优先
- 最新优先
- 来自专栏sql与spec性能
日志事件查询
relaylogbinlog：记录数据库所有数据修改的记录,主要用于主从复制，有三种模式，默认为statement模式 row level:会记录每一行数据修改的形式，然后在slave端对相同数据进行修改缺点：日志量大 relaylog：中继日志与master的binlog功能类似，保证主从的一致。 slave的io线程将master-binlog日志内容转为从服务器的本地文件，sql线程将relaylog中的事件解析，使从服务器和主服务器保持数据的一致性。 二.查询有哪些二进制文件,大小，是否加密/事件详情show binary logs;查询日志事件from：开始读取的字节位置（pos）show binlog events in 'binlog.000025 ' from 4 limit 3\G;图片由此可见，show binlog events 无法看到感兴趣的事件是从哪里开始的以及详情，可以借助mysqlbinlog来查看shell> mysqlbinlog
64210编辑于 2023-02-05 - 来自专栏全栈程序员必看
Windows系统日志分析_windows系统事件日志
Windows操作系统的日志分析 Windows日志简介 Windows操作系统在其运行的生命周期中会记录其大量的日志信息，这些日志信息包括：Windows事件日志，Windows服务器角色日志，FTP Windows日志事件类型 Windows操作系统日志分析 Windows事件日志中记录的信息中，关键的要素包含事件级别、记录时间、事件来源、事件ID、事件描述、涉及的用户、计算机、操作代码及任务类别等 Windows系统日志分为两大类：Windows日志、应用程序和服务日志。Windows日志记录事件数据超过20MB时，默认系统将优先覆盖过期的日志记录。 Windows系统使用自带的事件查看器来查看分析所有的Windows系统日志。 二、筛选日志进行分析 如果想要查看账户登录事件，在右边点击筛选当前日志，在事件ID填入4624和4625，4624 登录成功 4625 登录失败。
6.5K10编辑于 2022-10-04 - 来自专栏软件开发
EventLog组件读写事件日志
使用.Net中的EventLog控件使您可以访问或自定义Windows 事件日志，事件日志记录关于重要的软件或硬件事件的信息。 通过 EventLog，可以读取现有日志，向日志中写入项，创建或删除事件源，删除日志，以及响应日志项。也可在创建事件源时创建新日志。 View Code //实例化一个Windows 事件日志实例 EventLog log1 = new EventLog(); private void button10 //志中写入日志项的有效事件源,应用程序在本地计算机上。 p1注册时所采用的源名称, //p2源的项写入的日志名 EventLog.CreateEventSource("TestLog", "log1
66910编辑于 2022-05-09 - 来自专栏FreeBuf
理解以太坊事件日志
事件 一、 什么是事件 事件是能方便地调用以太坊虚拟机日志功能的接口。 而 Solidity 事件就是 EVM 的日志功能之上的抽象。 通过日志我们可以将日志分为四个部分： 1、Address: 地址。即发出事件的合约地址或者账户的地址。 2、Name: 名字。即触发的事件名及其参数。 3、Topics: 主题。 不同的操作码 (LOG0 LOG1 LOG2 LOG3 LOG4) 用以描述需要包含在日志记录中的主题数。 EVM 中有 5 个操作码用于触发事件日志并创建日志记录，分别是 LOG0，LOG1，LOG2，LOG3 以及 LOG4，它们用于描述智能合约中的事件，例如代币的转移、所有权的变更等。 该主题中 Topics0 的值为 0xddf252ad1be2c89b69c2b068fc378daa952ba7f163c4a11628f55a4df523b3ef，其事件为上一行 Name 的内容。
1.3K10编辑于 2023-03-29 - 来自专栏网络安全
Windows事件日志终极指南
根据维基百科，“事件日志记录系统执行过程中发生的事件，以提供可用于理解系统活动并诊断问题的审计追踪。”对于系统管理员来说，它们是排查故障的关键工具。对于安全防御者而言，事件日志扮演着更重要的角色。 #####事件日志的分类(CategoriesofEventLogs)系统日志(System):记录操作系统组件相关的事件，如硬件变更、设备驱动程序问题等。 安全日志(Security):分析师最重要的日志之一。记录登录/注销活动、权限变更等安全审计事件。应用程序日志(Application):记录系统上安装的应用程序相关的事件，如应用程序错误、警告等。 2.访问方法：wevtutil.exe(命令行)(AccessMethod2:wevtutil.exe)wevtutil.exe是一个强大的原生命令行工具，用于查询、导出、归档和清除事件日志。 #####基本用法(BasicUsage)示例1：列出所有日志:PowerShell展开代码语言：TXTAI代码解释Get-WinEvent-ListLog*示例2：列出所有提供程序:PowerShell
94820编辑于 2025-12-07 - 来自专栏Bypass
使用ELK分析Windows事件日志
这是ELK入门到实践系列的第三篇文章，分享如何使用ELK分析Windows事件日志。 Windows系统日志是记录系统中硬件、软件和系统问题的信息，同时还可以监视系统中发生的事件。 本系列文章前文欣赏： （1）：通过rsyslog搭建集中日志服务器 （2）：使用ELK实时分析SSH暴力破解 Winlogbeat 使用Winlogbeat将Windows事件日志流传输到Elasticsearch 第一部分，接入日志的主机数量，用户身份验证情况，用户访问IP等汇总信息。 ? 第二部分，接入日志的所有主机，包含主机名、最后看到事件、OS类型及版本。 ? 第五部分，显示所有的安全事件，包含时间戳、主机名、日志类型、用户、源、消息等信息。 ? 当然，不只是Windows事件日志，借助Beats可以从任何你想要的地方提取数据，如审核事件、认证日志、DNS流量、网络流等。
3.6K11发布于 2019-11-14 - 来自专栏mysql-dba
mysql binlog日志事件解析
二进制日志（binary log）是mysql的一种日志记录了mysql中的数据变更操作，二进制日志主要有以下作用： 1.复制 2.数据恢复 3.日志审计 二进制日志有日志文件和索引文件组成，索引文件（ ，下一个事件起始偏移量为124 binlog v 4 二进制日志结构的版本为v4 server v 8.0.18 mysql的版本为8.0.18 created 21060911:36:17 表示该二进制日志的创建时间 （start表示该事件的类型为Format_description_event为第一个事件，该事件的创建时间和二进制日志文件创建时间一致） 二进制日志的第一个事件是Format_description_event Previous_gtid_log_event类型事件，在mysql切换新的二进制日志文件时会写入此事件，用于记录创建该日志文件之前执行的全局事务id的集合 # at 386 #210609 11:37 */; GTID 表示该事件类型为Gtid_log_event，该事件记录了事务的Gtid last_committed=1，表示该二进制日志文件中最大的已提交事务的sequence_number
3K11发布于 2021-06-09 - 来自专栏Desync InfoSec
巧用Windows事件日志“隐藏”载荷
Windows事件日志文件实际上是以特定的数据结构的方式存储内容，每条记录事件的数据结构由9个字段组成，包括日志名称、来源、记录时间、事件ID、任务类别、级别、计算机、事件数据（EventData）等信息 写入事件日志 我们可以使用PowerShell操作Windows事件日志，其中Write-EventLog命令可以将事件写入事件日志，参考微软官方文档，其中参数对应上面介绍的字段： 图片 执行命令 Write-EventLog 图片 在事件查看器中，可以看到事件ID为65535的日志成功创建在应用程序日志中，消息为Hello World! -RawData $data 执行后，Payload已成功存储到事件日志当中。于事件日志的详细信息就能查看到。 注意事项 用户限制 事件日志的写入权限问题。为了能在事件日志条目中存储有效负载，我们拿到的权限必须要能写入日志。 大小限制 需要注意的另一个限制是，事件日志中可以存储的数据量有大小限制。
1.1K30编辑于 2023-03-03 - 来自专栏腾讯云容器运维
TKEEKS多集群事件日志如何采集并配置事件告警
上一次，我们讲了如何采集tke/eks集群的事件日志，具体可以参考文档 如何将TKE/EKS集群事件日志持久化 之前我们是通过eventrouter这个开源组件来实现对集群事件日志持久化的，这个组件存在下面 2个问题： 日志格式不方便检索，因为每条日志加了时间戳，无法通过json格式解析日志，然后投递到es。 对于warn级别的异常报错事件，不能告警提示。 为了能更好的检索日志，并配置事件日志告警，下面我们通过阿里的开源组件kube-eventer来实现对tke/eks多集群的事件日志采集。 部署es和kibana存储事件日志 首先部署下Elasticsearch和kibana用来存储和检索事件日志，这里可以参考之前的文档，这里就不一一演示了https://cloud.tencent.com 2.
1.7K100编辑于 2022-05-11 - 来自专栏日志服务CLS
【日志服务CLS】应用TKE事件日志排查异常场景体验
什么是事件日志 事件（Event）是Kubernetes中众多资源对象中的一员，通常用来记录集群内发生的状态变更，大到集群节点异常，小到Pod启动、调度成功等等。 如何使用事件日志去排查问题 日志服务CLS提供针对kubernetes事件日志的一站式服务，包含采集，存储，检索分析能力。用户仅需一键开启集群事件日志功能，即可获取开箱即用的事件日志可视化分析仪表盘。 前提条件：用户购买TKE容器服务，开启集群事件日志，请参考操作指南 场景1：一台Node节点出现异常，定位原因 进入TKE容器服务控制台，点击左侧菜单中【集群运维】>【事件检索】。 场景2：节点触发扩容了，用户需要对扩容过程进行回溯，以确定具体原因 开启了节点池「弹性伸缩」的集群，CA（cluster-autoscler）组件会根据负载状况自动对集群中节点数量进行增减。 ---- 以上就是本期TKE事件日志的玩法分析， 如果您有更多有意思的日志实践，欢迎投稿！
83820发布于 2021-11-19 - 来自专栏Khan安全团队
通过解析 win-event 日志来获取 Applocker 事件日志
此脚本将从 win 事件日志中解析所有事件通道，以将所有日志相关信息提取到 AppLocker。该脚本将收集与事件相关的所有重要信息，用于取证或威胁搜寻目的，甚至用于故障排除。 以下是我们从 win-event 中获取的日志： EXE 和动态链接库 MSI 和脚本 打包的应用程序部署 打包的应用程序执行 结果将保存到 csv 文件：AppLocker-log.csv 通过此脚本您将获得的有用信息是 这会获取 AppLocker 的所有事件，这些事件对威胁搜寻、取证甚至故障排除很重要。这是默认值。 . \Get-AppLockerEventlog.ps1 -HunType All 这将获取由 AppLocker 阻止应用程序的操作触发的所有事件，这种类型对于威胁搜寻或取证至关重要，并且具有高优先级， \Get-AppLockerEventlog.ps1 -HunType Block |Format-Table -AutoSize 这将获取由 AppLocker 允许应用程序操作触发的所有事件。
83550编辑于 2023-02-23 - 来自专栏深入浅出区块链技术
理解以太坊上的事件日志
译文出自：登链翻译计划[1] 译者：Tiny 熊[2] 序言：先阅读一下 以太坊虚拟机[3]，可能会有所帮助，在本文中，我会跳过基础知识直接研究。 以太坊上的日志 EVM 当前有5 个操作码用于触发事件日志：LOG0，LOG1 ， LOG2 ， LOG3 和 LOG4。 这些操作码可用于创建“日志记录”。 因此，单个日志记录中可以包含的最大主题数是四个。 以太坊日志记录中的主题 日志记录的第一部分由一组主题组成。这些主题用于描述事件。 LOG3需要 5 个参数： LOG3(memoryStart, memoryLength, topic1, topic2, topic3) 通过以下方式从内存中读取事件数据： memory[memoryStart 检索事件日志 通过使用web3[9] JavaScript 库，可用于与本地或远程以太坊节点进行交互，我们能够订阅新的事件日志： ?
1.7K30发布于 2020-12-29 - 来自专栏圣杰的专栏
eShopOnContainers 知多少：持久化事件日志
事件溯源 事件日志挖掘 发件箱模式 2. 问题 既然上面提到了一致性问题，那具体的问题是什么呢，在什么情况才会发生呢？我想我有必要简单举例。 如何保证事件消息不丢失呢？当然是持久化了。 4. 持久化事件源 eShopOnContainers已经考虑了这一点，集成了事件日志用于持久化。我们直接来看类图： ? 如何借助事件日志确保高可用 主要分两步走： 应用程序开始本地数据库事务，然后更新领域实体状态，并将集成事件插入集成事件日志表中，最后提交事务来确保领域实体更新和保存事件日志所需的原子性。 将事件日志表用作一种队列。使用单独的线程或进程查询事件日志表，将事件发布到事件总 线，然后将事件标记为已发布。 ? 这里很显然第二种方式更为稳妥。 都不是，你可以看作其是基于事件日志的简化版的事件溯源。 6. 仅此而已？ 通过持久化事件日志来避免事件发布失败导致的一致性问题，是一种有效措施。
81550发布于 2018-12-25 - 来自专栏Helloted
Runloop(2):事件源
其他两篇关于Runloop: iOS之Runloop(2):基础 iOS之Runloop(3):应用 苹果官方文档：Run loops 一、定义一个Custom Input Source Creating scheduledTimerWithTimeInterval:0.2 target:self selector:@selector(myDoFireTimer2:
48410编辑于 2022-06-07 - 来自专栏前端学习归纳总结
zepto 事件分析2($.on)
而e.target即是事件触发的元素，注意：currentTarget和e.target是不同的。target在事件流的目标阶段；currentTarget在事件流的捕获，目标及冒泡阶段。 <body>
</html> <script type="text/javascript "> function test2(e){ console.log(e.target); console.log(e.currentTarget) }; var box2 = document.getElementsByClassName ('in')[0]; box2.addEventListener("click",test2); 当我们点击h2时，target指向<h2>,currentTarget指向<div class='in' (); }; var box2 = document.getElementsByClassName('in')[0]; box2.addEventListener("click",test2); ?<h2>1`</h2>69130发布于 2019-01-21 - 来自专栏Kevinello的技术小站
Whosbug项目日志2
会造成内存装载量过大，容易导致流水线机器OOM 图片 解决措施： 减少单次内存装载数据量，处理完毕的数据及时抛弃（以及必要的手动GC） 优化数据流动的过程，减小重复的内存开销，提高数据结构的复用能力 2.
57631编辑于 2022-08-19 - 来自专栏绿盟科技研究通讯
围绕PowerShell事件日志记录的攻防博弈
随之而来，如何躲避事件日志记录成为攻防博弈的重要一环，围绕PowerShell事件查看器不断改善的安全特性，攻击者利用多种技巧与方法破坏PowerShell日志工具自身数据，以及事件记录的完整性。 0x02 初代的PowerShell v2 PowerShell v2提供事件记录能力，可以协助蓝队进行相关的攻击事件推断和关联性分析，但是其日志记录单一，相关Post-Exploitation可做到无痕迹 的功能，攻击者也常通过powershell -version 2命令将PowerShell Command-line切换至v2版本去躲避日志记录，有点“降级攻击”的意思。 ，这个时期，攻击思路更多的体现在如何降级到PowerShell v2版本。 开始加入了日志转储、ScriptBlock日志记录功能，并将其归入到事件4104当中，ScriptBlock Logging提供了在事件日志中记录反混淆的 PowerShell 代码的能力。
2.1K30发布于 2019-12-11 - 来自专栏远在上海
2011黑客事件更新（2）
2、请在找到真凶之前，请立即停止散布我攻击学校系统、修改成绩的言论。 3、无论大学就读期间还是毕业后，我从未做过对母校有损害的事情。非但如此，还自己花钱保护注册母校域名。 5、修改成绩这件事情其实是非常严重的触犯法律的事件，应坚决排查到底，找出真凶！
45630发布于 2019-02-27 - 来自专栏Windows技术交流
腾讯云Windows重启与关机事件日志
关机类型：重启 原因代码：0x80020021 注释：正在重新启动此计算机，因为安装或删除了Active Directory 域服务 开启full dump等之后，点击“立即重新启动(R)” 会产生2条 EventID 1074的事件日志。
11.6K30编辑于 2024-03-07 - 来自专栏FreeBuf
通过Windows事件日志介绍APT-Hunter
APT-Hunter是用于Windows事件日志的威胁搜寻工具，该工具能够检测隐藏在Windows事件日志中的APT运动，如果您是弄威胁情报的人，那么我保证您会喜欢使用此工具的，为什么？ 许多分析员会忽略Windows事件日志，或者不知道在何处搜索可疑活动，而且大多数分析人员都知道在发生攻击时要收集哪些事件日志。我在SOC中担任安全专家，我们向客户提供威胁搜寻，事件响应和法证服务。 基于严重性对事件进行分类，使过滤变得容易，并专注于重要的事件。 有一个日志收集自动化脚本来收集所有必需的日志，以节省导出重要日志所需的时间。 /wineventlogs/ -o Project1` `#python3 APT-Hunter.py -t evtx --security evtx/security.evtx -o Project2 下图显示了excel中的输出： 1.每个日志源中的发现。 ? ? 2.终端服务的统计信息，以使用户可以交互访问或使用RDP访问服务器GUI终端。 ?
2.6K20发布于 2021-03-09
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号