- 综合排序
- 最热优先
- 最新优先
- 来自专栏sql与spec性能
日志事件查询
relaylog：中继日志与master的binlog功能类似，保证主从的一致。 slave的io线程将master-binlog日志内容转为从服务器的本地文件，sql线程将relaylog中的事件解析，使从服务器和主服务器保持数据的一致性。 二.查询有哪些二进制文件,大小，是否加密/事件详情show binary logs;查询日志事件from：开始读取的字节位置（pos）show binlog events in 'binlog.000025 ' from 4 limit 3\G;图片由此可见，show binlog events 无法看到感兴趣的事件是从哪里开始的以及详情，可以借助mysqlbinlog来查看shell> mysqlbinlog -v --base64-output-decode-rows --start-position=4 --stop-position=126 binlog.000025图片
64210编辑于 2023-02-05 - 来自专栏全栈程序员必看
Windows系统日志分析_windows系统事件日志
Windows操作系统的日志分析 Windows日志简介 Windows操作系统在其运行的生命周期中会记录其大量的日志信息，这些日志信息包括：Windows事件日志，Windows服务器角色日志，FTP Windows日志事件类型 Windows操作系统日志分析 Windows事件日志中记录的信息中，关键的要素包含事件级别、记录时间、事件来源、事件ID、事件描述、涉及的用户、计算机、操作代码及任务类别等 Windows系统日志分为两大类：Windows日志、应用程序和服务日志。Windows日志记录事件数据超过20MB时，默认系统将优先覆盖过期的日志记录。 Windows系统使用自带的事件查看器来查看分析所有的Windows系统日志。 二、筛选日志进行分析 如果想要查看账户登录事件，在右边点击筛选当前日志，在事件ID填入4624和4625，4624 登录成功 4625 登录失败。
6.5K10编辑于 2022-10-04 - 来自专栏软件开发
EventLog组件读写事件日志
使用.Net中的EventLog控件使您可以访问或自定义Windows 事件日志，事件日志记录关于重要的软件或硬件事件的信息。 通过 EventLog，可以读取现有日志，向日志中写入项，创建或删除事件源，删除日志，以及响应日志项。也可在创建事件源时创建新日志。 View Code //实例化一个Windows 事件日志实例 EventLog log1 = new EventLog(); private void button10 //志中写入日志项的有效事件源,应用程序在本地计算机上。 "); } //日志名称 log1.Log = "log1"; //事件源名称 log1
66910编辑于 2022-05-09 - 来自专栏FreeBuf
理解以太坊事件日志
即事件中有索引 (indexed) 的参数。 4、Data: 数据。即事件中没有索引的参数。 二、日志记录中的主题 上面我们有说到主题 (Topics)，接下来我们详细说下主题。 不同的操作码 (LOG0 LOG1 LOG2 LOG3 LOG4) 用以描述需要包含在日志记录中的主题数。 EVM 中有 5 个操作码用于触发事件日志并创建日志记录，分别是 LOG0，LOG1，LOG2，LOG3 以及 LOG4，它们用于描述智能合约中的事件，例如代币的转移、所有权的变更等。 LOG1 即包含了一个主题，而单个日志记录中最多可以包含的主题就是 LOG4 的四个主题。 该主题中 Topics0 的值为 0xddf252ad1be2c89b69c2b068fc378daa952ba7f163c4a11628f55a4df523b3ef，其事件为上一行 Name 的内容。
1.3K10编辑于 2023-03-29 - 来自专栏网络安全
Windows事件日志终极指南
根据维基百科，“事件日志记录系统执行过程中发生的事件，以提供可用于理解系统活动并诊断问题的审计追踪。”对于系统管理员来说，它们是排查故障的关键工具。对于安全防御者而言，事件日志扮演着更重要的角色。 #####事件日志的分类(CategoriesofEventLogs)系统日志(System):记录操作系统组件相关的事件，如硬件变更、设备驱动程序问题等。 安全日志(Security):分析师最重要的日志之一。记录登录/注销活动、权限变更等安全审计事件。应用程序日志(Application):记录系统上安装的应用程序相关的事件，如应用程序错误、警告等。 核心日志位于“Windows日志”下，特定应用的日志（如PowerShell）位于“应用程序和服务日志”下。中间窗格:显示所选日志提供程序的所有事件列表。 示例:PowerShell展开代码语言：TXTAI代码解释Get-WinEvent-FilterHashtable@{LogName='Application';ProviderName='WLMS'}4.
94820编辑于 2025-12-07 - 来自专栏一个执拗的后端搬砖工
springboot(4)--日志
Logback是由log4j创始人设计的另一个开源日志组件，Logback的内核重写了，在一些关键执行路径上性能提升10倍以上。 -- logback --> <dependency> <groupId>org.slf4j</groupId> <artifactId>slf4j-api</artifactId> 也可以使用lombok的注解： @Slf4j ? 控制台正常打印日志： ? 在用户目录产生了日志文件： ? 日志文件中也打印了我们需要的日志： ? 目前有很多日志框架，市面上比较流行的就是log4j和logback，两者出自同一个作者，至于谁的性能好，肯定是作者说了算，所以推荐使用logback来实现日志管理。
40620发布于 2020-11-19 - 来自专栏前端学习归纳总结
zepto 事件分析4(事件队列)
前面分析了zepto的事件绑定，接下来分析事件解绑，先看一下zepto中解绑的off方法： $.fn.off = function(event, selector, callback){ var //返回一个对象，e为事件的type属性，ns为事件的命名空间 return {e: parts[0], ns: parts.slice(1).sort().join(' ')} } 接下来 ，将事件的一系列相关参数放入handler里面，最后设置handler.i为set的长度(作为handler事件的一个index)，并将handler放进set，也就是放进handlers[id]。 也就是说，像上面的例子定义之后，handlers里面是这样的（每一个属性代表一个元素里面的事件队列，如1是对应的数组是div.in的事件队列）。 ? ，该函数相对简单，通过filter来返回一个符合条件的事件数组，接下来通过delete语句删除handlers[id]中对应的handler,并使用原生的解绑事件解绑。
69620发布于 2019-01-21 - 来自专栏Bypass
使用ELK分析Windows事件日志
这是ELK入门到实践系列的第三篇文章，分享如何使用ELK分析Windows事件日志。 Windows系统日志是记录系统中硬件、软件和系统问题的信息，同时还可以监视系统中发生的事件。 创建索引，在SIEM界面，可以查到通过Winlogbeat从Windows事件日志提取主机事件。 ? 点击查看主机，在主机界面，可以查看安全分析得到的结果，共包含五部分信息。 第一部分，接入日志的主机数量，用户身份验证情况，用户访问IP等汇总信息。 ? 第二部分，接入日志的所有主机，包含主机名、最后看到事件、OS类型及版本。 ? 第五部分，显示所有的安全事件，包含时间戳、主机名、日志类型、用户、源、消息等信息。 ? 当然，不只是Windows事件日志，借助Beats可以从任何你想要的地方提取数据，如审核事件、认证日志、DNS流量、网络流等。
3.6K11发布于 2019-11-14 - 来自专栏mysql-dba
mysql binlog日志事件解析
sql 每个二进制日志文件以4个字节的魔术数开始，后面包含各种用于表示mysql数据的变更事件 /*! v 4, server v 8.0.18 created 210609 11:36:17 # at 4 为事件在二进制日志文件中的偏移量，单位字节 #21060911:36:17 该事件的写入时间 server id 2223306 产生该时间的mysql的server id end_log_pos 124 表示该事件结束的偏移量124，下一个事件起始偏移量为124 binlog v 4 二进制日志结构的版本为 v4 server v 8.0.18 mysql的版本为8.0.18 created 21060911:36:17 表示该二进制日志的创建时间（start表示该事件的类型为Format_description_event 为第一个事件，该事件的创建时间和二进制日志文件创建时间一致） 二进制日志的第一个事件是Format_description_event类型事件，记录二进制日志的版本，数据库版本，文件创建时间（binlog
3K11发布于 2021-06-09 - 来自专栏Desync InfoSec
巧用Windows事件日志“隐藏”载荷
Windows事件日志文件实际上是以特定的数据结构的方式存储内容，每条记录事件的数据结构由9个字段组成，包括日志名称、来源、记录时间、事件ID、任务类别、级别、计算机、事件数据（EventData）等信息 写入事件日志 我们可以使用PowerShell操作Windows事件日志，其中Write-EventLog命令可以将事件写入事件日志，参考微软官方文档，其中参数对应上面介绍的字段： 图片 执行命令 Write-EventLog 图片 在事件查看器中，可以看到事件ID为65535的日志成功创建在应用程序日志中，消息为Hello World! -RawData $data 执行后，Payload已成功存储到事件日志当中。于事件日志的详细信息就能查看到。 注意事项 用户限制 事件日志的写入权限问题。为了能在事件日志条目中存储有效负载，我们拿到的权限必须要能写入日志。 大小限制 需要注意的另一个限制是，事件日志中可以存储的数据量有大小限制。
1.1K30编辑于 2023-03-03 - 来自专栏腾讯云容器运维
TKEEKS多集群事件日志如何采集并配置事件告警
上一次，我们讲了如何采集tke/eks集群的事件日志，具体可以参考文档 如何将TKE/EKS集群事件日志持久化 之前我们是通过eventrouter这个开源组件来实现对集群事件日志持久化的，这个组件存在下面 对于warn级别的异常报错事件，不能告警提示。 为了能更好的检索日志，并配置事件日志告警，下面我们通过阿里的开源组件kube-eventer来实现对tke/eks多集群的事件日志采集。 kube-eventer的架构如下 image.png 下面我们配置下如何将腾讯云的tke和eks集群的事件日志采集到es，并给tke和eks配置下warn级别的事件告警发送到钉钉。 1. 部署es和kibana存储事件日志 首先部署下Elasticsearch和kibana用来存储和检索事件日志，这里可以参考之前的文档，这里就不一一演示了https://cloud.tencent.com 钉钉查看告警 从上面的检索看，pod的事件日志是一条Warning类型，这里到钉钉群里看下，是否有这条事件的告警，如果有收到告警，则说明告警配置正常 image.png 告警群里收到了事件的告警，说明集群的告警配置正常
1.7K100编辑于 2022-05-11 - 来自专栏日志服务CLS
【日志服务CLS】应用TKE事件日志排查异常场景体验
什么是事件日志 事件（Event）是Kubernetes中众多资源对象中的一员，通常用来记录集群内发生的状态变更，大到集群节点异常，小到Pod启动、调度成功等等。 如何使用事件日志去排查问题 日志服务CLS提供针对kubernetes事件日志的一站式服务，包含采集，存储，检索分析能力。用户仅需一键开启集群事件日志功能，即可获取开箱即用的事件日志可视化分析仪表盘。 前提条件：用户购买TKE容器服务，开启集群事件日志，请参考操作指南 场景1：一台Node节点出现异常，定位原因 进入TKE容器服务控制台，点击左侧菜单中【集群运维】>【事件检索】。 ---- 以上就是本期TKE事件日志的玩法分析， 如果您有更多有意思的日志实践，欢迎投稿！ qrcode_for_gh_039637d20135_344.jpg 往期文章： 【日志服务CLS】CentOs接入笔记 【日志服务CLS】应用工作流ASW接入CLS实践分享 【日志服务CLS】腾讯云Log4j
83820发布于 2021-11-19 - 来自专栏Khan安全团队
通过解析 win-event 日志来获取 Applocker 事件日志
此脚本将从 win 事件日志中解析所有事件通道，以将所有日志相关信息提取到 AppLocker。该脚本将收集与事件相关的所有重要信息，用于取证或威胁搜寻目的，甚至用于故障排除。 以下是我们从 win-event 中获取的日志： EXE 和动态链接库 MSI 和脚本 打包的应用程序部署 打包的应用程序执行 结果将保存到 csv 文件：AppLocker-log.csv 通过此脚本您将获得的有用信息是 这会获取 AppLocker 的所有事件，这些事件对威胁搜寻、取证甚至故障排除很重要。这是默认值。 . \Get-AppLockerEventlog.ps1 -HunType All 这将获取由 AppLocker 阻止应用程序的操作触发的所有事件，这种类型对于威胁搜寻或取证至关重要，并且具有高优先级， \Get-AppLockerEventlog.ps1 -HunType Block |Format-Table -AutoSize 这将获取由 AppLocker 允许应用程序操作触发的所有事件。
83550编辑于 2023-02-23 - 来自专栏用户1337634的专栏
日志 --- SLF4J日志框架问答
现在主流的日志方案是使用SLF4J作为API在代码中使用，具体的日志实现由不同的JAR完成，本文帮助了解一下SLF4J常见问题以及如何完美兼容各种不同日志框架 SLF4J如何自动使用lib中的日志实现 比如Logback， Log4j 答：直接使用org.slf4j.impl.StaticLoggerBinder，该类由各日志框架实现，比如Logback. import org.slf4j.impl.StaticLoggerBinder 答： 使用绑定包slf4j-log4j12, slf4j-jcl, slf4j-jdk14，这些包中都实现了StaticLoggerBinder 如果第三方的项目已经使用了其他日志框架，如何统一使用SLF4J 答：不可以，log4j-over-slf4j.jar中使用SLF4J实现了Log4j，但是slf4j-log4j12.jar又把SLF4J的实现交给了Log4j, 因此就产生了一个死循环。 日志系列 日志 --- Java混合日志组件的统一管理 参考 java日志组件介绍（common-logging，log4j，slf4j，logback ）
49820发布于 2019-03-27 - 来自专栏深入浅出区块链技术
理解以太坊上的事件日志
以太坊上的日志 EVM 当前有5 个操作码用于触发事件日志：LOG0，LOG1 ， LOG2 ， LOG3 和 LOG4。 这些操作码可用于创建“日志记录”。 日志记录就是用于描述智能合约中的事件，例如代币转移、所有权变更等。 ? 以太坊黄皮书[4] -拜占庭版本 69351d5(2018-12-10) 每个日志记录都包含“主题(topics)”和“数据”。 主题是 32 字节(256 位)的“词”，用于描述事件中发生的事情。不同的操作码(LOG0…LOG4)来描述需要包含在日志记录中的主题数。 例如，“ LOG1”包括“一个主题”，而“ LOG4”包括“四个主题”。因此，单个日志记录中可以包含的最大主题数是四个。 以太坊日志记录中的主题 日志记录的第一部分由一组主题组成。 此外，尽管主题最多有 4 个（限制在4 * 32 字节），但数据却没有限制，这意味着它可以包括大量或复杂数据，例如数组或字符串。因此，事件数据(如果有)可以视为值。
1.7K30发布于 2020-12-29 - 来自专栏圣杰的专栏
eShopOnContainers 知多少：持久化事件日志
事件溯源 事件日志挖掘 发件箱模式 2. 问题 既然上面提到了一致性问题，那具体的问题是什么呢，在什么情况才会发生呢？我想我有必要简单举例。 如何保证事件消息不丢失呢？当然是持久化了。 4. 持久化事件源 eShopOnContainers已经考虑了这一点，集成了事件日志用于持久化。我们直接来看类图： ? 如何借助事件日志确保高可用 主要分两步走： 应用程序开始本地数据库事务，然后更新领域实体状态，并将集成事件插入集成事件日志表中，最后提交事务来确保领域实体更新和保存事件日志所需的原子性。 将事件日志表用作一种队列。使用单独的线程或进程查询事件日志表，将事件发布到事件总 线，然后将事件标记为已发布。 ? 这里很显然第二种方式更为稳妥。 都不是，你可以看作其是基于事件日志的简化版的事件溯源。 6. 仅此而已？ 通过持久化事件日志来避免事件发布失败导致的一致性问题，是一种有效措施。
81550发布于 2018-12-25 - 来自专栏西安-晁州
log4js日志
安装log4js：npm install log4js express中配置log4js中间件： var log = require(". : log4js.levels.WARN, DEBUG: log4js.levels.DEBUG, INFO: log4js.levels.INFO }; helper.config = (helper.config); var logInfo = log4js.getLogger('logInfo'); var name = null; /** * 日志保存 * @param req appender，主要包括：console-控制台输出、dateFile-根据日期配置自动生成当前日期下的日志、file-纯粹在一个文件中输出 type：日志输出类型 pattern：日志输出格式 category：日志类别 alwaysIncludePattern：是否始终以pattern指定格式输出日志 level：日志输出级别 replaceConsole：是否以log4js格式在控制台输出控制台自身
2.7K00发布于 2017-12-26 - 来自专栏技术杂记
日志服务器（4）
因为数据最后是写到 mysql 里，所以要安装 rsyslog 操作 mysql 的模块
83640发布于 2021-10-19 - 来自专栏绿盟科技研究通讯
围绕PowerShell事件日志记录的攻防博弈
随之而来，如何躲避事件日志记录成为攻防博弈的重要一环，围绕PowerShell事件查看器不断改善的安全特性，攻击者利用多种技巧与方法破坏PowerShell日志工具自身数据，以及事件记录的完整性。 以下部分总结了与PowerShell 2.0相关的事件日志捕获的重要证据。 0x03 PowerShell v3/v4 全面的日志记录 PowerShell v3/v4 相比之前提供了更全面的日志记录功能，这个时期，攻击手段转变为利用混淆手段模糊日志记录，躲避识别检测。 开始加入了日志转储、ScriptBlock日志记录功能，并将其归入到事件4104当中，ScriptBlock Logging提供了在事件日志中记录反混淆的 PowerShell 代码的能力。 en-US/security-guidance/advisory/CVE-2018-8415 [3].https://github.com/PowerShell/PowerShell/pull/8253 [4]
2.1K30发布于 2019-12-11 - 来自专栏Windows技术交流
腾讯云Windows重启与关机事件日志
0x80020021 注释：正在重新启动此计算机，因为安装或删除了Active Directory 域服务 开启full dump等之后，点击“立即重新启动(R)” 会产生2条EventID 1074的事件日志
11.6K30编辑于 2024-03-07
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号