- 综合排序
- 最热优先
- 最新优先
- 来自专栏sql与spec性能
日志事件查询
relaylogbinlog：记录数据库所有数据修改的记录,主要用于主从复制，有三种模式，默认为statement模式 row level:会记录每一行数据修改的形式，然后在slave端对相同数据进行修改缺点：日志量大 relaylog：中继日志与master的binlog功能类似，保证主从的一致。 slave的io线程将master-binlog日志内容转为从服务器的本地文件，sql线程将relaylog中的事件解析，使从服务器和主服务器保持数据的一致性。 二.查询有哪些二进制文件,大小，是否加密/事件详情show binary logs;查询日志事件from：开始读取的字节位置（pos）show binlog events in 'binlog.000025 ' from 4 limit 3\G;图片由此可见，show binlog events 无法看到感兴趣的事件是从哪里开始的以及详情，可以借助mysqlbinlog来查看shell> mysqlbinlog
64210编辑于 2023-02-05 - 来自专栏全栈程序员必看
Windows系统日志分析_windows系统事件日志
Windows操作系统的日志分析 Windows日志简介 Windows操作系统在其运行的生命周期中会记录其大量的日志信息，这些日志信息包括：Windows事件日志，Windows服务器角色日志，FTP Windows日志事件类型 Windows操作系统日志分析 Windows事件日志中记录的信息中，关键的要素包含事件级别、记录时间、事件来源、事件ID、事件描述、涉及的用户、计算机、操作代码及任务类别等 Windows系统日志分为两大类：Windows日志、应用程序和服务日志。Windows日志记录事件数据超过20MB时，默认系统将优先覆盖过期的日志记录。 Windows系统使用自带的事件查看器来查看分析所有的Windows系统日志。 二、筛选日志进行分析 如果想要查看账户登录事件，在右边点击筛选当前日志，在事件ID填入4624和4625，4624 登录成功 4625 登录失败。
6.5K10编辑于 2022-10-04 - 来自专栏软件开发
EventLog组件读写事件日志
使用.Net中的EventLog控件使您可以访问或自定义Windows 事件日志，事件日志记录关于重要的软件或硬件事件的信息。 通过 EventLog，可以读取现有日志，向日志中写入项，创建或删除事件源，删除日志，以及响应日志项。也可在创建事件源时创建新日志。 View Code //实例化一个Windows 事件日志实例 EventLog log1 = new EventLog(); private void button10 //志中写入日志项的有效事件源,应用程序在本地计算机上。 "); } //日志名称 log1.Log = "log1"; //事件源名称 log1
66910编辑于 2022-05-09 - 来自专栏FreeBuf
理解以太坊事件日志
通过日志我们可以将日志分为四个部分： 1、Address: 地址。即发出事件的合约地址或者账户的地址。 2、Name: 名字。即触发的事件名及其参数。 3、Topics: 主题。 EVM 中有 5 个操作码用于触发事件日志并创建日志记录，分别是 LOG0，LOG1，LOG2，LOG3 以及 LOG4，它们用于描述智能合约中的事件，例如代币的转移、所有权的变更等。 我们可以通过黄皮书知道日志的 gas 费用非常便宜，一个 ERC20 代币转账事件的成本最多只花费 1756 gas（日志基础的 375 gas，转账事件 3 个主题的 375 * 3 =1125 gas 由于该事件具有 3 个主题（事件的签名，from，_to），所以该日志记录操作将使用 LOG3 操作码。 那如果我们想要找到数据的内容呢？这里就需要知道操作码在 EVM 中的参数。 LOG3 虽然包含 3 个主题，在 EVM 中却有 5 个参数。 如果要读取数据的内容，通过以下的方式就可以从内存中读取事件数据了。
1.3K10编辑于 2023-03-29 - 来自专栏网络安全
Windows事件日志终极指南
根据维基百科，“事件日志记录系统执行过程中发生的事件，以提供可用于理解系统活动并诊断问题的审计追踪。”对于系统管理员来说，它们是排查故障的关键工具。对于安全防御者而言，事件日志扮演着更重要的角色。 #####事件日志的分类(CategoriesofEventLogs)系统日志(System):记录操作系统组件相关的事件，如硬件变更、设备驱动程序问题等。 安全日志(Security):分析师最重要的日志之一。记录登录/注销活动、权限变更等安全审计事件。应用程序日志(Application):记录系统上安装的应用程序相关的事件，如应用程序错误、警告等。 核心日志位于“Windows日志”下，特定应用的日志（如PowerShell）位于“应用程序和服务日志”下。中间窗格:显示所选日志提供程序的所有事件列表。 3.访问方法：Get-WinEvent(PowerShell)(AccessMethod3:Get-WinEvent)Get-WinEvent是PowerShell中用于处理事件日志的核心cmdlet，
94820编辑于 2025-12-07 - 来自专栏Bypass
使用ELK分析Windows事件日志
这是ELK入门到实践系列的第三篇文章，分享如何使用ELK分析Windows事件日志。 Windows系统日志是记录系统中硬件、软件和系统问题的信息，同时还可以监视系统中发生的事件。 elasticsearch 2、配置 cd /etc/elasticsearch/vi elasticsearch.yml network.host: 0.0.0.0 http.port: 9200 3、 第一部分，接入日志的主机数量，用户身份验证情况，用户访问IP等汇总信息。 ? 第二部分，接入日志的所有主机，包含主机名、最后看到事件、OS类型及版本。 ? 第五部分，显示所有的安全事件，包含时间戳、主机名、日志类型、用户、源、消息等信息。 ? 当然，不只是Windows事件日志，借助Beats可以从任何你想要的地方提取数据，如审核事件、认证日志、DNS流量、网络流等。
3.6K11发布于 2019-11-14 - 来自专栏mysql-dba
mysql binlog日志事件解析
二进制日志（binary log）是mysql的一种日志记录了mysql中的数据变更操作，二进制日志主要有以下作用： 1.复制 2.数据恢复 3.日志审计 二进制日志有日志文件和索引文件组成，索引文件（ ，下一个事件起始偏移量为124 binlog v 4 二进制日志结构的版本为v4 server v 8.0.18 mysql的版本为8.0.18 created 21060911:36:17 表示该二进制日志的创建时间 （start表示该事件的类型为Format_description_event为第一个事件，该事件的创建时间和二进制日志文件创建时间一致） 二进制日志的第一个事件是Format_description_event -56c8a95977d1:1-27 Previous-GTIDs表示该事件为Previous_gtid_log_event类型事件，在mysql切换新的二进制日志文件时会写入此事件，用于记录创建该日志文件之前执行的全局事务 */; GTID 表示该事件类型为Gtid_log_event，该事件记录了事务的Gtid last_committed=1，表示该二进制日志文件中最大的已提交事务的sequence_number
3K11发布于 2021-06-09 - 来自专栏Desync InfoSec
巧用Windows事件日志“隐藏”载荷
Windows事件日志文件实际上是以特定的数据结构的方式存储内容，每条记录事件的数据结构由9个字段组成，包括日志名称、来源、记录时间、事件ID、任务类别、级别、计算机、事件数据（EventData）等信息 写入事件日志 我们可以使用PowerShell操作Windows事件日志，其中Write-EventLog命令可以将事件写入事件日志，参考微软官方文档，其中参数对应上面介绍的字段： 图片 执行命令 Write-EventLog 图片 在事件查看器中，可以看到事件ID为65535的日志成功创建在应用程序日志中，消息为Hello World! -RawData $data 执行后，Payload已成功存储到事件日志当中。于事件日志的详细信息就能查看到。 注意事项 用户限制 事件日志的写入权限问题。为了能在事件日志条目中存储有效负载，我们拿到的权限必须要能写入日志。 大小限制 需要注意的另一个限制是，事件日志中可以存储的数据量有大小限制。
1.1K30编辑于 2023-03-03 - 来自专栏腾讯云容器运维
TKEEKS多集群事件日志如何采集并配置事件告警
上一次，我们讲了如何采集tke/eks集群的事件日志，具体可以参考文档 如何将TKE/EKS集群事件日志持久化 之前我们是通过eventrouter这个开源组件来实现对集群事件日志持久化的，这个组件存在下面 对于warn级别的异常报错事件，不能告警提示。 为了能更好的检索日志，并配置事件日志告警，下面我们通过阿里的开源组件kube-eventer来实现对tke/eks多集群的事件日志采集。 kube-eventer的架构如下 image.png 下面我们配置下如何将腾讯云的tke和eks集群的事件日志采集到es，并给tke和eks配置下warn级别的事件告警发送到钉钉。 1. 部署es和kibana存储事件日志 首先部署下Elasticsearch和kibana用来存储和检索事件日志，这里可以参考之前的文档，这里就不一一演示了https://cloud.tencent.com 3. tke集群部署kube-eventer 为了避免token和集群信息泄漏，下面集群id个token信息都进行了删减，如果部署的话，需要根据实际修改yaml里面配置。
1.7K100编辑于 2022-05-11 - 来自专栏python3
MySQL(3)——日志
、查询日志、慢查询日志、事务日志 错误日志： 默认开启，且在datadir的根目录下，文件名是"HOSTNAME.err" 可以在/etc/my.cnf中定义 log_error 会包含sock文件找不到、MySQL未初始化 还比如会反解0.0.0.0到本地失败的信息 2、服务器运行过程中的错误信息 3、时间调度器运行一个时间时产生的信息 查看也是一样 一般在利用二进制日志进行还原时，必须使用此项，关闭会话级别的二进制日志。 否则只会突然增加二进制日志的量，不便于管理。 由于此日志文件是二进制的，所以每个字符都会有自己的位置。 所以，每个事件的位置就是此事件相对于此文件的位置。而下一个事件开始的位置就是上一个事件结束的位置。 .000006' FROM 173 LIMIT 2; 查看第六个二进制日志然后从173这个位置开始，向后查看2个事件。
72410发布于 2020-01-09 - 来自专栏日志服务CLS
【日志服务CLS】应用TKE事件日志排查异常场景体验
什么是事件日志 事件（Event）是Kubernetes中众多资源对象中的一员，通常用来记录集群内发生的状态变更，大到集群节点异常，小到Pod启动、调度成功等等。 如何使用事件日志去排查问题 日志服务CLS提供针对kubernetes事件日志的一站式服务，包含采集，存储，检索分析能力。用户仅需一键开启集群事件日志功能，即可获取开箱即用的事件日志可视化分析仪表盘。 前提条件：用户购买TKE容器服务，开启集群事件日志，请参考操作指南 场景1：一台Node节点出现异常，定位原因 进入TKE容器服务控制台，点击左侧菜单中【集群运维】>【事件检索】。 -fpvbx、nginx-5dbf784b68-v9jv5)触发，最终扩增了3个节点，后续的扩容由于达到节点池的最大节点数没有再次触发。 ---- 以上就是本期TKE事件日志的玩法分析， 如果您有更多有意思的日志实践，欢迎投稿！
83820发布于 2021-11-19 - 来自专栏Khan安全团队
通过解析 win-event 日志来获取 Applocker 事件日志
此脚本将从 win 事件日志中解析所有事件通道，以将所有日志相关信息提取到 AppLocker。该脚本将收集与事件相关的所有重要信息，用于取证或威胁搜寻目的，甚至用于故障排除。 以下是我们从 win-event 中获取的日志： EXE 和动态链接库 MSI 和脚本 打包的应用程序部署 打包的应用程序执行 结果将保存到 csv 文件：AppLocker-log.csv 通过此脚本您将获得的有用信息是 这会获取 AppLocker 的所有事件，这些事件对威胁搜寻、取证甚至故障排除很重要。这是默认值。 . \Get-AppLockerEventlog.ps1 -HunType All 这将获取由 AppLocker 阻止应用程序的操作触发的所有事件，这种类型对于威胁搜寻或取证至关重要，并且具有高优先级， \Get-AppLockerEventlog.ps1 -HunType Block |Format-Table -AutoSize 这将获取由 AppLocker 允许应用程序操作触发的所有事件。
83550编辑于 2023-02-23 - 来自专栏深入浅出区块链技术
理解以太坊上的事件日志
以太坊上的日志 EVM 当前有5 个操作码用于触发事件日志：LOG0，LOG1 ， LOG2 ， LOG3 和 LOG4。 这些操作码可用于创建“日志记录”。 我们知道了此事件将具有3 个主题，这意味着此日志记录操作将使用LOG3操作码。 ? 现在，我们只需要了解如何包含数据(即最后的参数)即可。 LOG3需要 5 个参数： LOG3(memoryStart, memoryLength, topic1, topic2, topic3) 通过以下方式从内存中读取事件数据： memory[memoryStart 检索事件日志 通过使用web3[9] JavaScript 库，可用于与本地或远程以太坊节点进行交互，我们能够订阅新的事件日志： ? 可以计算一下一个 ERC-20 代币转移事件的成本。首先，基本成本为 375 gas 。其次，“转移”事件包含3 个主题，这是另外的 375 _ 3 =1125 gas。
1.7K30发布于 2020-12-29 - 来自专栏圣杰的专栏
eShopOnContainers 知多少：持久化事件日志
事件溯源 事件日志挖掘 发件箱模式 2. 问题 既然上面提到了一致性问题，那具体的问题是什么呢，在什么情况才会发生呢？我想我有必要简单举例。 3. 分析问题 以上问题的关键在于是如何确保两个独立的操作的原子性。如果单从单体应用的角度来处理的话，我们完全是可以将他们放到同一个事务中去保证。然而在微服务中，就违背了其高可用的基本要求。 如何借助事件日志确保高可用 主要分两步走： 应用程序开始本地数据库事务，然后更新领域实体状态，并将集成事件插入集成事件日志表中，最后提交事务来确保领域实体更新和保存事件日志所需的原子性。 将事件日志表用作一种队列。使用单独的线程或进程查询事件日志表，将事件发布到事件总 线，然后将事件标记为已发布。 ? 这里很显然第二种方式更为稳妥。 都不是，你可以看作其是基于事件日志的简化版的事件溯源。 6. 仅此而已？ 通过持久化事件日志来避免事件发布失败导致的一致性问题，是一种有效措施。
81550发布于 2018-12-25 - 来自专栏人生代码
Vue 3 事件处理
事件处理 实验介绍 页面上会有很多的页面交互，例如用户点击按钮，会触发什么样的事件，这个事件要做什么事情，就会涉及到事件处理。 事件监听 我们可以使用 v-on 指令 (通常缩写为 @ 符号) 来监听 DOM 事件，并在触发事件时执行一些 JavaScript。 -- 添加事件监听器时使用事件捕获模式 -->
... -- 点击事件将只会触发一次 --> 不像其它只能对原生的 DOM 事件起作用的修饰符，.once 修饰符还能被用到自定义的组件事件上。 请记住，.passive 会告诉浏览器你不想阻止事件的默认行为。 按键修饰符 在监听键盘事件时，我们经常需要检查详细的按键。2.5K20发布于 2020-11-03来自专栏绿盟科技研究通讯围绕PowerShell事件日志记录的攻防博弈
随之而来，如何躲避事件日志记录成为攻防博弈的重要一环，围绕PowerShell事件查看器不断改善的安全特性，攻击者利用多种技巧与方法破坏PowerShell日志工具自身数据，以及事件记录的完整性。 以下部分总结了与PowerShell 2.0相关的事件日志捕获的重要证据。 0x03 PowerShell v3/v4 全面的日志记录 PowerShell v3/v4 相比之前提供了更全面的日志记录功能，这个时期，攻击手段转变为利用混淆手段模糊日志记录，躲避识别检测。 自PowerShell v3版本以后支持启用PowerShell模块日志记录功能，并将此类日志归属到了4103事件。 开始加入了日志转储、ScriptBlock日志记录功能，并将其归入到事件4104当中，ScriptBlock Logging提供了在事件日志中记录反混淆的 PowerShell 代码的能力。
2.1K30发布于 2019-12-11来自专栏FreeBuf通过Windows事件日志介绍APT-Hunter
APT-Hunter是用于Windows事件日志的威胁搜寻工具，该工具能够检测隐藏在Windows事件日志中的APT运动，如果您是弄威胁情报的人，那么我保证您会喜欢使用此工具的，为什么？ 许多分析员会忽略Windows事件日志，或者不知道在何处搜索可疑活动，而且大多数分析人员都知道在发生攻击时要收集哪些事件日志。我在SOC中担任安全专家，我们向客户提供威胁搜寻，事件响应和法证服务。 通常，客户没有SIEM或日志收集器，这使得收集Windows事件日志非常困难。现在，如果您使用的是APT-Hunter，则将有： 在发生重大事件之前找出你可能不知道的可疑活动。 根据先前发现的APT攻击的事件来检测系统中的横向移动。 充分利用您收集的Windows事件日志。 更快的攻击检测，这将减少响应时间，以便快速遏制和消除攻击。 基于严重性对事件进行分类，使过滤变得容易，并专注于重要的事件。 有一个日志收集自动化脚本来收集所有必需的日志，以节省导出重要日志所需的时间。
2.6K20发布于 2021-03-09来自专栏QA一隅Android 测试工具——Monkey事件与日志
1.触摸事件 触摸事件是指在屏幕某处按下并抬起的操作，可通过--pct-touch参数来配置其事件百分比。从Monkey执行该事件对外输出的日志可以看到。 3.二指缩放事件 二指缩放事件是指在屏幕上的两处同时按下，并同时移动，最后同时抬起的操作，即智能机上的放大缩小手势操作。可通过--pct-pinchzoom参数来配置其事件百分比。 270度的方向，3表示旋转360度的方向。 从Monkey执行该事件对外输出的日志可以看到：[代码] 如日志所示，这里主要是键盘的打开和关闭操作。 android.intent.category.MONKEY // Event percentages: // 0: 15.0% // 1: 10.0% // 2: 2.0% // 3:
1.3K10发布于 2021-08-09来自专栏Windows技术交流腾讯云Windows重启与关机事件日志
0x80020021 注释：正在重新启动此计算机，因为安装或删除了Active Directory 域服务 开启full dump等之后，点击“立即重新启动(R)” 会产生2条EventID 1074的事件日志
11.6K30编辑于 2024-03-07来自专栏python3selenium-3 鼠标事件
例： from selenium import webdriver b = webdriver.Firefox() b.get("http://edu.51cto.com/courselist/index.html") ele = b.find_element_by_link_text("找课程") #定位找课程元素
72610发布于 2020-01-14
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号