- 综合排序
- 最热优先
- 最新优先
- 来自专栏sql与spec性能
日志事件查询
relaylogbinlog：记录数据库所有数据修改的记录,主要用于主从复制，有三种模式，默认为statement模式 row level:会记录每一行数据修改的形式，然后在slave端对相同数据进行修改缺点：日志量大 relaylog：中继日志与master的binlog功能类似，保证主从的一致。 slave的io线程将master-binlog日志内容转为从服务器的本地文件，sql线程将relaylog中的事件解析，使从服务器和主服务器保持数据的一致性。 二.查询有哪些二进制文件,大小，是否加密/事件详情show binary logs;查询日志事件from：开始读取的字节位置（pos）show binlog events in 'binlog.000025 ' from 4 limit 3\G;图片由此可见，show binlog events 无法看到感兴趣的事件是从哪里开始的以及详情，可以借助mysqlbinlog来查看shell> mysqlbinlog
64210编辑于 2023-02-05 - 来自专栏全栈程序员必看
Windows系统日志分析_windows系统事件日志
Windows操作系统的日志分析 Windows日志简介 Windows操作系统在其运行的生命周期中会记录其大量的日志信息，这些日志信息包括：Windows事件日志，Windows服务器角色日志，FTP Windows日志事件类型 Windows操作系统日志分析 Windows事件日志中记录的信息中，关键的要素包含事件级别、记录时间、事件来源、事件ID、事件描述、涉及的用户、计算机、操作代码及任务类别等 Windows系统日志分为两大类：Windows日志、应用程序和服务日志。Windows日志记录事件数据超过20MB时，默认系统将优先覆盖过期的日志记录。 Windows系统使用自带的事件查看器来查看分析所有的Windows系统日志。 二、筛选日志进行分析 如果想要查看账户登录事件，在右边点击筛选当前日志，在事件ID填入4624和4625，4624 登录成功 4625 登录失败。
6.5K10编辑于 2022-10-04 - 来自专栏网络安全
Windows事件日志终极指南
根据维基百科，“事件日志记录系统执行过程中发生的事件，以提供可用于理解系统活动并诊断问题的审计追踪。”对于系统管理员来说，它们是排查故障的关键工具。对于安全防御者而言，事件日志扮演着更重要的角色。 #####事件日志的分类(CategoriesofEventLogs)系统日志(System):记录操作系统组件相关的事件，如硬件变更、设备驱动程序问题等。 安全日志(Security):分析师最重要的日志之一。记录登录/注销活动、权限变更等安全审计事件。应用程序日志(Application):记录系统上安装的应用程序相关的事件，如应用程序错误、警告等。 核心日志位于“Windows日志”下，特定应用的日志（如PowerShell）位于“应用程序和服务日志”下。中间窗格:显示所选日志提供程序的所有事件列表。 右侧窗格(操作):提供针对当前日志或事件可执行的操作。
94820编辑于 2025-12-07 - 来自专栏FreeBuf
理解以太坊事件日志
那么事件日志呢？是否在不起眼的角落被你忽略了。 交易事件日志对于用户以及开发者来说实际上都是至关重要的。 事件 一、 什么是事件 事件是能方便地调用以太坊虚拟机日志功能的接口。 而 Solidity 事件就是 EVM 的日志功能之上的抽象。 通过查询，发现 Binance Hot Wallet 6 地址正是 0x8894e0a0c962cb723c1976a4421c95949be2d4e3 由于浏览器记录是根据事件来的，所以说 topics1 查看交易信息，发现这里的 from 地址并不是攻击者的地址 0x95E2Ea34dEB5C0954B91a47f459770D20568A15B，而是 Binance: Hot Wallet 6 的地址 6 地址，而 Topics2 记录的 recipient 就是受害者的地址了。
1.3K10编辑于 2023-03-29 - 来自专栏软件开发
EventLog组件读写事件日志
使用.Net中的EventLog控件使您可以访问或自定义Windows 事件日志，事件日志记录关于重要的软件或硬件事件的信息。 通过 EventLog，可以读取现有日志，向日志中写入项，创建或删除事件源，删除日志，以及响应日志项。也可在创建事件源时创建新日志。 View Code //实例化一个Windows 事件日志实例 EventLog log1 = new EventLog(); private void button10 //志中写入日志项的有效事件源,应用程序在本地计算机上。 "); } //日志名称 log1.Log = "log1"; //事件源名称 log1
66910编辑于 2022-05-09 - 来自专栏编程语言的世界
tp6请求日志,tp6记录详细日志
在tp5版本的时候日志中保存了全部的请求信息，保存了请求地址 请求方法 请求路由 请求头 请求参数，但是在tp6中官方取消了。 官方解释说由于日志记录了所有的运行错误，因此养成经常查看日志文件的习惯，可以避免和及早发现很多的错误隐患。 但是我觉得不方便我定位线上问题，于是把tp5源码中的部分移植到tp6中，tp5中大部分放在tp底层，为了不破坏tp框架我把代码放到中间件中进行继承，所有中间件全部继承此代码。自动记录请求信息。<? 生成的日志和tp5完全一样[2021-07-07T21:09:50+08:00][info] 127.0.0.1 POST learn.cn/api/v3/up_professions[ ROUTE ]
1.4K20编辑于 2023-06-03 - 来自专栏悠扬前奏的博客
MyBatis-6.日志
日志 Mybatis 的内置日志工厂提供日志功能，内置日志工厂将日志交给以下其中一种工具作代理： SLF4J Apache Commons Logging Log4j 2 Log4j JDK logging MyBatis 内置日志工厂基于运行时自省机制选择合适的日志工具。 日志配置 可以对包、映射类的全限定名、命名空间或全限定语句名开启日志功能来查看 MyBatis 的日志语句。 可以对包、映射类的全限定名、命名空间或全限定语句名开启日志功能来查看 MyBatis 的日志语句。具体方法，由使用的日志工具决定。 以下以 Log4J 为例。 为此，Mybatis 中 SQL 语句的日志级别被设为DEBUG（JDK 日志设为 FINE），结果的日志级别为 TRACE（JDK 日志设为 FINER)。
55230发布于 2019-05-30 - 来自专栏Bypass
使用ELK分析Windows事件日志
这是ELK入门到实践系列的第三篇文章，分享如何使用ELK分析Windows事件日志。 Windows系统日志是记录系统中硬件、软件和系统问题的信息，同时还可以监视系统中发生的事件。 创建索引，在SIEM界面，可以查到通过Winlogbeat从Windows事件日志提取主机事件。 ? 点击查看主机，在主机界面，可以查看安全分析得到的结果，共包含五部分信息。 第一部分，接入日志的主机数量，用户身份验证情况，用户访问IP等汇总信息。 ? 第二部分，接入日志的所有主机，包含主机名、最后看到事件、OS类型及版本。 ? 第五部分，显示所有的安全事件，包含时间戳、主机名、日志类型、用户、源、消息等信息。 ? 当然，不只是Windows事件日志，借助Beats可以从任何你想要的地方提取数据，如审核事件、认证日志、DNS流量、网络流等。
3.6K11发布于 2019-11-14 - 来自专栏mysql-dba
mysql binlog日志事件解析
，下一个事件起始偏移量为124 binlog v 4 二进制日志结构的版本为v4 server v 8.0.18 mysql的版本为8.0.18 created 21060911:36:17 表示该二进制日志的创建时间 （start表示该事件的类型为Format_description_event为第一个事件，该事件的创建时间和二进制日志文件创建时间一致） 二进制日志的第一个事件是Format_description_event 36:17 server id 2223306 end_log_pos 195 CRC32 0xe68c4ab6 Previous-GTIDs # 3d1b92a0-b919-11eb-87db -56c8a95977d1:1-27 Previous-GTIDs表示该事件为Previous_gtid_log_event类型事件，在mysql切换新的二进制日志文件时会写入此事件，用于记录创建该日志文件之前执行的全局事务 */; GTID 表示该事件类型为Gtid_log_event，该事件记录了事务的Gtid last_committed=1，表示该二进制日志文件中最大的已提交事务的sequence_number
3K11发布于 2021-06-09 - 来自专栏Desync InfoSec
巧用Windows事件日志“隐藏”载荷
Windows事件日志文件实际上是以特定的数据结构的方式存储内容，每条记录事件的数据结构由9个字段组成，包括日志名称、来源、记录时间、事件ID、任务类别、级别、计算机、事件数据（EventData）等信息 写入事件日志 我们可以使用PowerShell操作Windows事件日志，其中Write-EventLog命令可以将事件写入事件日志，参考微软官方文档，其中参数对应上面介绍的字段： 图片 执行命令 Write-EventLog 图片 在事件查看器中，可以看到事件ID为65535的日志成功创建在应用程序日志中，消息为Hello World! , 0x6A, 0x00, 0x59, 0x41, 0x89, 0xDA, 0xFF, 0xD5, 0x63, 0x61, 0x6C, 0x63, 0x2E, 0x65, 0x78, 0x65, 0x00 注意事项 用户限制 事件日志的写入权限问题。为了能在事件日志条目中存储有效负载，我们拿到的权限必须要能写入日志。 大小限制 需要注意的另一个限制是，事件日志中可以存储的数据量有大小限制。
1.1K30编辑于 2023-03-03 - 来自专栏一只想做全栈的猫
【Angular6+】事件绑定
Angular6+ 事件绑定 临近毕业开始了第二段实习，因为项目需求，技术栈从Vue转到Angular，才发现Angular已经到7了？？？？？ $event和事件处理语句 事件对象的形态取决于目标事件。 如果目标事件是原生 DOM 元素事件， \$event就是 DOM 事件对象，它有像 target 和 target.value 这样的属性。 通过@HostListenr 把事件绑定在宿主监听器上 把一个事件绑定到一个宿主监听器，并提供配置元数据。 使用 EventEmitter 实现自定义事件（父子组件间事件传递） 后面再起一章单独讲 Angular 的组件通信 子组件触发事件 Output
<img src="{{heroImageUrl2.2K30发布于 2019-05-26来自专栏iSharkFlyConfluence 6 配置日志 原
我们推荐你根据你的需求来配置你自己的 Confluence 日志。 打开或者关闭 SQL 语句日志。 为一个类或者包添加一个新的日志。 为一个类或者包删除一个新的日志。 为一个类或者包设置日志的级别（INFO, WARN, FATAL, ERROR 或者 DEBUG）。 重置所有的日志级别到 predefined 属性。 'Diagnostic' 属性定义了更多的属性配置，能够为你提供更多的日志信息。这个配置将会降低你系统的性能并且让你日志文件更快的填充满。 https://www.cwiki.us/display/CONF6ZH/Configuring+Logging
78220发布于 2019-01-30来自专栏技术杂记日志服务器（6）
ommysql:localhost,Syslog,logger,123456 [root@h105 rsyslog-mysql-5.8.10]# 主要就是打开了 udp 514 端口以接受其它服务器传来的日志
1.1K40发布于 2021-10-20来自专栏用户7873631的专栏tp6打日志
作者：陈业贵 华为云享专家 51cto(专家博主 明日之星 TOP红人) 文章目录 前言 一、日志 二、修改配置文件 1.引入库 2.在哪里看日志信息呢？ ---- 前言 和大家共同完成打日志的流程： 一、日志 记录程序有没有错误。 二、修改配置文件 <? ' => env('log.channel', 'file'), // 日志记录级别 'level' => [], // 日志类型记录的通道 ['error => 'File', // 日志保存目录 'path' => '', // 单文件日志写入 'single' => false, // 独立日志级别 trace('日志信息','info');//错误信息是什么? } } 2.在哪里看日志信息呢？
33110编辑于 2022-06-05来自专栏姚红专栏日志收集-Elk6
Logstash 主要是用来日志的搜集、分析、过滤日志的工具，支持大量的数据获取方式。 Packetbeat（搜集网络流量数据） Topbeat（搜集系统、进程和文件系统级别的 CPU 和内存使用情况等数据） Filebeat（搜集文件数据） Winlogbeat（搜集 Windows 事件日志数据 elasticsearch-6.2.2/config/jvm.options 解决：权限不够 chmod 777 -R 当前es目录 常见配置问题资料：https://www.jianshu.com/p/c5d6ec0f35e0 ，具备实时传输的能力 读取不同的数据源，并进行过滤，开发者自定义规范输出到目的地 日志来源多（如系统日志，应用日志，服务器日志等） 流程讲解 logstash通过管道pipeline 进行传输，必选的两个组件是输入input和输出output，还有个可选过滤器filter logstash将数据流中等每一条数据称之为一个event,即读取每一行数据的行为叫做事件 #输入
1.1K20发布于 2019-08-21来自专栏iSharkFlyConfluence 6 审查日志 原
日志审查能够允许管理查看你 Confluence 站点所做的修改。 这个在你希望对你的 Confluence 进行问题查看或者是你希望对你 Confluence 保留重要的修改事件，例如修改了全局权限。你需要具有 Confluence 系统管理员的权限才能查看日志。 希望查看查看审查日志 ? > 基本配置（General Configuration） > 审查日志（Audit log）。 然后你可以通过关键字和时间来显示的日志进行过滤。 更多设置（More control）： 导出整个日志或者修改系统中保留日志的时间。 获得明细（Get detailed）：查看本条记录的详细信息。 https://www.cwiki.us/display/CONF6ZH/Audit+log
61140发布于 2019-01-30来自专栏iSharkFly设置 Confluence 6 日志 原
Confluence 使用的是 Apache's log4j 日志服务。能够允许管理员通过编辑配置文件来控制日志的表现和日志输出文件。 在系统中有 6 个日志输出级别，请参考 log4j logging levels 页面来获得更多信息。 如果你请求 Atlassian Support 为你提供支持服务，我们总是会要求你能够提供你 Confluence 应用的日志输出。要获得这些日志输出的最简单的方法是进入 ? https://www.cwiki.us/display/CONF6ZH/Working+with+Confluence+Logs
74320发布于 2019-01-30来自专栏腾讯云容器运维TKEEKS多集群事件日志如何采集并配置事件告警
上一次，我们讲了如何采集tke/eks集群的事件日志，具体可以参考文档 如何将TKE/EKS集群事件日志持久化 之前我们是通过eventrouter这个开源组件来实现对集群事件日志持久化的，这个组件存在下面 对于warn级别的异常报错事件，不能告警提示。 为了能更好的检索日志，并配置事件日志告警，下面我们通过阿里的开源组件kube-eventer来实现对tke/eks多集群的事件日志采集。 kube-eventer的架构如下 image.png 下面我们配置下如何将腾讯云的tke和eks集群的事件日志采集到es，并给tke和eks配置下warn级别的事件告警发送到钉钉。 1. 部署es和kibana存储事件日志 首先部署下Elasticsearch和kibana用来存储和检索事件日志，这里可以参考之前的文档，这里就不一一演示了https://cloud.tencent.com 这里只配置了一个集群，如果有多个集群配置多个索引即可，当然，也可以配置为一个索引，检索的时候通过集群名称来检索对应集群的事件日志即可。 6.
1.7K100编辑于 2022-05-11来自专栏日志服务CLS【日志服务CLS】应用TKE事件日志排查异常场景体验
而事件日志（Event）记录了全面的集群状态变更信息，不仅可以帮助用户帮助第一时间发现问题，也是排查问题的最佳帮手。 什么是事件日志 事件（Event）是Kubernetes中众多资源对象中的一员，通常用来记录集群内发生的状态变更，大到集群节点异常，小到Pod启动、调度成功等等。 如何使用事件日志去排查问题 日志服务CLS提供针对kubernetes事件日志的一站式服务，包含采集，存储，检索分析能力。用户仅需一键开启集群事件日志功能，即可获取开箱即用的事件日志可视化分析仪表盘。 前提条件：用户购买TKE容器服务，开启集群事件日志，请参考操作指南 场景1：一台Node节点出现异常，定位原因 进入TKE容器服务控制台，点击左侧菜单中【集群运维】>【事件检索】。 ---- 以上就是本期TKE事件日志的玩法分析， 如果您有更多有意思的日志实践，欢迎投稿！
83820发布于 2021-11-19来自专栏Khan安全团队通过解析 win-event 日志来获取 Applocker 事件日志
此脚本将从 win 事件日志中解析所有事件通道，以将所有日志相关信息提取到 AppLocker。该脚本将收集与事件相关的所有重要信息，用于取证或威胁搜寻目的，甚至用于故障排除。 以下是我们从 win-event 中获取的日志： EXE 和动态链接库 MSI 和脚本 打包的应用程序部署 打包的应用程序执行 结果将保存到 csv 文件：AppLocker-log.csv 通过此脚本您将获得的有用信息是 这会获取 AppLocker 的所有事件，这些事件对威胁搜寻、取证甚至故障排除很重要。这是默认值。 . \Get-AppLockerEventlog.ps1 -HunType All 这将获取由 AppLocker 阻止应用程序的操作触发的所有事件，这种类型对于威胁搜寻或取证至关重要，并且具有高优先级， \Get-AppLockerEventlog.ps1 -HunType Block |Format-Table -AutoSize 这将获取由 AppLocker 允许应用程序操作触发的所有事件。
83550编辑于 2023-02-23
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号