- 综合排序
- 最热优先
- 最新优先
- 来自专栏一个执拗的后端搬砖工
springboot(4)--日志
Logback是由log4j创始人设计的另一个开源日志组件，Logback的内核重写了，在一些关键执行路径上性能提升10倍以上。 -- logback --> <dependency> <groupId>org.slf4j</groupId> <artifactId>slf4j-api</artifactId> 也可以使用lombok的注解： @Slf4j ? 控制台正常打印日志： ? 在用户目录产生了日志文件： ? 日志文件中也打印了我们需要的日志： ? 目前有很多日志框架，市面上比较流行的就是log4j和logback，两者出自同一个作者，至于谁的性能好，肯定是作者说了算，所以推荐使用logback来实现日志管理。
40120发布于 2020-11-19 - 来自专栏中国白客联盟
日志安全之清除windows 日志
Maximum 253$num2 = Get-Random -Minimum 11 -Maximum 253$num3 = Get-Random -Minimum 11 -Maximum 253$num4 $num4$newip}Function ip(){param($path,$oldip)$filecode = Get-Content $path$lines = ($filecode).Count$ PHPTutorial\Apache\logs\error.log -oldid 200.999.999.99; 作者历史文章赏析： 解决SqlServer 脱裤的一个小问题 解决 HTTPS 证书失效菜刀连不上 日志安全之 linux清除日志
2.1K80发布于 2019-10-18 - 来自专栏中国白客联盟
日志安全之linux清除日志
我们用的常见的思路 1.直接删除日志文件 2.删除我们自己 ip 的日志内容 3.rm -rf / 如果直接删除文件,那么管理员也会从别的地方下手.或者恢复文件之类的. 再使用11-253的范围 ip 地址, rand1-rand4 每次生成都是随机数, 通过 echo 返回最终 ip rnd1=$(rand 11 253) rnd2=$(rand 11 253) rnd3=$(rand 11 253) rnd4=$(rand 11 253) echo $rnd1. $rnd4 ? 当然.我还是建议使用 python 完成这项工作..当日志超过10w 或者100w 级以上的数量 . bash 的执行速度就会显得极其鸡肋.
4.7K50发布于 2019-10-18 - 来自专栏linux运维
安全审计日志问题：安全审计日志文件过大或丢失
限制日志文件大小通过配置限制单个日志文件的大小，并启用日志轮换机制。 rotate 7：保留最近 7 天的日志。compress：压缩旧日志以节省空间。4. 恢复丢失的日志如果日志文件丢失，可以通过以下方法尝试恢复：从备份中恢复：如果有日志备份，可以从中恢复。 分析日志内容使用工具分析日志内容，确保日志记录正常。 防止日志被篡改确保日志文件的安全性，防止被恶意篡改。 定期审查与优化日志策略根据实际需求定期调整日志管理策略。增加日志级别：在高安全性环境中，启用更详细的日志记录。减少冗余日志：在资源有限的环境中，过滤不必要的日志。9.
1.2K00编辑于 2025-02-09 - 来自专栏用户1337634的专栏
日志 --- SLF4J日志框架问答
现在主流的日志方案是使用SLF4J作为API在代码中使用，具体的日志实现由不同的JAR完成，本文帮助了解一下SLF4J常见问题以及如何完美兼容各种不同日志框架 SLF4J如何自动使用lib中的日志实现 比如Logback， Log4j 答：直接使用org.slf4j.impl.StaticLoggerBinder，该类由各日志框架实现，比如Logback. import org.slf4j.impl.StaticLoggerBinder 答： 使用绑定包slf4j-log4j12, slf4j-jcl, slf4j-jdk14，这些包中都实现了StaticLoggerBinder 如果第三方的项目已经使用了其他日志框架，如何统一使用SLF4J 答：不可以，log4j-over-slf4j.jar中使用SLF4J实现了Log4j，但是slf4j-log4j12.jar又把SLF4J的实现交给了Log4j, 因此就产生了一个死循环。 日志系列 日志 --- Java混合日志组件的统一管理 参考 java日志组件介绍（common-logging，log4j，slf4j，logback ）
48820发布于 2019-03-27 - 来自专栏linux运维
安全审计日志恢复问题：安全审计日志恢复失败，导致数据丢失
检查日志文件状态首先确认日志文件是否完全丢失或部分损坏。 从备份中恢复如果存在日志备份，可以从备份中恢复数据。 使用日志管理工具恢复某些日志管理工具（如 syslog 或集中式日志服务器）可能保留了冗余日志。 4. 启用新的日志记录如果无法恢复旧日志，可以重新启用审计服务以生成新的日志。 多点存储：将日志备份到多个位置（如本地、远程服务器、云存储）。监控日志状态：设置告警机制，及时发现日志丢失或异常。8. 验证恢复结果恢复完成后，验证日志文件是否完整且可用。
1.8K10编辑于 2025-02-09 - 来自专栏linux运维
安全审计日志备份问题：安全审计日志备份失败，导致数据丢失
验证日志文件状态确保日志文件存在且未被删除或损坏。 压缩与加密：压缩日志以节省空间，并加密备份文件以保护敏感信息。4. 实现自动化备份使用脚本或工具实现日志的自动化备份。 防止备份数据被篡改确保备份数据的安全性，防止被恶意修改或删除。 恢复丢失的日志如果备份失败导致日志丢失，可以通过以下方法尝试恢复：从其他来源恢复：如果有冗余日志（如集中式日志服务器），可以从中恢复。启用新的日志记录：重新启动审计服务以生成新的日志文件。 查看日志排查问题如果备份仍失败，可以通过日志排查原因。
1.5K10编辑于 2025-02-09 - 来自专栏linux运维
安全审计日志管理问题：安全审计日志管理不当，导致数据丢失
检查当前日志管理状态首先确认日志文件的状态以及管理工具的配置。 制定日志管理策略根据需求制定合理的日志管理策略，避免数据丢失。日志存储周期：明确日志保留时间（如 30 天、90 天）。存储位置：将日志存储到多个位置（如本地、远程服务器、云存储）。 -e添加以下内容：0 2 * * * rsync -avz /var/log/audit/ user@backup-server:/backup/audit/4. 监控日志状态设置日志监控机制，及时发现异常情况。 防止日志被篡改确保日志文件的安全性，防止被恶意修改或删除。
2.2K10编辑于 2025-02-09 - 来自专栏西安-晁州
log4js日志
安装log4js：npm install log4js express中配置log4js中间件： var log = require(". : log4js.levels.WARN, DEBUG: log4js.levels.DEBUG, INFO: log4js.levels.INFO }; helper.config = (helper.config); var logInfo = log4js.getLogger('logInfo'); var name = null; /** * 日志保存 * @param req appender，主要包括：console-控制台输出、dateFile-根据日期配置自动生成当前日期下的日志、file-纯粹在一个文件中输出 type：日志输出类型 pattern：日志输出格式 category：日志类别 alwaysIncludePattern：是否始终以pattern指定格式输出日志 level：日志输出级别 replaceConsole：是否以log4js格式在控制台输出控制台自身
2.7K00发布于 2017-12-26 - 来自专栏cultureSun学安全
MySQL安全----日志管理(三)
简介 除了前两篇的日志学习，MySQL还有两个特殊的日志----回滚日志(undo log)和重做日志(redo log)，统称事务日志。 事务日志，顾名思义是为了保障数据的原子性和一致性。 回滚日志 回滚日志在异常发生时，对已经执行的操作进行回滚。 所有事务进行的修改都会先记录到这个回滚日志中，然后再执行相关的操作。 如果执行过程中遇到异常的话，可以利用回滚日志中的信息将数据回滚到修改之前。并且，回滚日志会先于数据持久化到磁盘上。 重做日志 重做日志是InnoDB存储引擎独有的，在MySQL实例挂了或宕机了，重启时，InnoDB存储引擎会使用重做日志恢复数据，保证数据的持久性与完整性。 结语 回滚日志是记录旧值，重做日志是记录新值。例如要将某条数据由 0 更新成 1 ，回滚日志会记录旧值 0 ，重做日志会记录新值 1 。
62730编辑于 2023-05-18 - 来自专栏cultureSun学安全
MySQL安全----日志管理(一)
简介 MySQL的日志有主要有四种，会记录不同的操作行为，分别是----二进制日志、错误日志、查询日志、慢查询日志。 开启日志是MySQL安全的必要手段之一，但是会影响MySQL的性能，所以要学会日志管理，根据实际的业务需求来选择日志。 二进制日志属于Server层，所以所有引擎都可以使用。 开启二进制日志可以有效防止数据丢失，因为数据丢失可以使用二进制日志还原数据。 定义了mysql清除过期日志的时间，即二进制日志自动删除的天数。 mysql错误日志是以文本文件形式存储的，可以使用文本编辑器直接查看mysql错误日志。 3、删除错误日志 mysql的错误日志以文本文件的形式存储在文件系统中，可以直接删除错误日志文件。
91020编辑于 2023-05-18 - 来自专栏Bypass
MySQL日志安全分析技巧
对数据库日志进行分析，可以发现攻击行为，进一步还原攻击场景及追溯攻击源。 0x01 Mysql日志分析 general query log能记录成功连接和每次执行的查询，我们可以将它用作安全布防的一部分，为故障分析或黑客事件后的调查提供依据。 1、查看log配置信息 show variables like '%general%'; 2、开启日志 SET GLOBAL general_log = 'On'; 3、指定日志文件路径 SET GLOBAL 0x02 登录成功/失败 我们来做个简单的测试吧，使用我以前自己开发的弱口令工具来扫一下，字典设置比较小，2个用户，4个密码，共8组。 ? grep "Access denied" mysql.log |cut -d "'" -f4|uniq -c|sort -nr 27 192.168.204.1 爆破用户名字典都有哪些？
1.6K30发布于 2019-07-08 - 来自专栏技术杂记
日志服务器（4）
因为数据最后是写到 mysql 里，所以要安装 rsyslog 操作 mysql 的模块
83140发布于 2021-10-19 - 来自专栏Bypass
Web日志安全分析技巧
通过对WEB日志进行的安全分析，不仅可以帮助我们定位攻击者，还可以帮助我们还原攻击路径，找到网站存在的安全漏洞并进行修复。 本文通过介绍Web日志安全分析时的思路和常用的一些技巧。 0x02 日志分析技巧 在对WEB日志进行安全分析时，一般可以按照两种思路展开，逐步深入，还原整个攻击过程。 awk '{print $1}' log_file|sort|uniq|wc -l 3、查看某一个页面被访问的次数： grep "/index.php" log_file | wc -l 4、查看每一个 grep ^\"Mozilla | awk '{print $2}' |sort | uniq | wc -l 8、查看2018年6月21日14时这一个小时内有多少IP访问: awk '{print $4, "$4}' | sort | uniq -c | sort -r -n | head -n 10 2206 219.136.134.13 1497 182.34.15.248 1431
1.4K40发布于 2019-07-08 - 来自专栏Bypass
MSSQL日志安全分析技巧
对数据库日志进行分析，可以发现攻击行为，进一步还原攻击场景及追溯攻击源。 0x01 MSSQL日志分析 首先，MSSQL数据库应启用日志记录功能，默认配置仅限失败的登录，需修改为失败和成功的登录，这样就可以对用户登录进行审核。 ? 登录到SQL Server Management Studio，依次点击 管理--SQL Server 日志 ? 双击日志存档文件即可打开日志文件查看器，并可以对日志进行筛选或者导出等操作。 ? 日志分析案例： 在日志文件查看器中，选择筛选，在筛选设置中源设置为“登录”，应用筛选器，确定。 ? Exec master.dbo.xp_cmdshell 'whoami 3、需要结合web日志，通过查看日志文件的大小以及审计日志文件中的内容，可以判断是否发生过sql注入漏洞攻击事件。
2.2K30发布于 2019-07-08 - 来自专栏Bypass
Linux日志安全分析技巧
0x01 日志简介 Linux系统拥有非常灵活和强大的日志功能，可以保存几乎所有的操作记录，并可以从中检索出我们需要的信息。本文简介一下Linux系统日志及日志分析技巧。 日志默认存放位置：/var/log/ 查看日志配置情况：more /etc/rsyslog.conf 日志文件 说明 /var/log/cron 记录了系统定时任务相关的日志 /var/log/cups 即显示1000~2999行 4、find /etc -name init //在目录/etc中查找文件init 5、只是显示/etc/passwd的账户 `cat /etc/passwd |awk - \.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?) \.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)"|uniq -c 爆破用户名字典是什么？
3.2K32发布于 2019-07-08 - 来自专栏cultureSun学安全
MySQL安全----日志管理(二)
简介 MySQL的日志有主要有四种，会记录不同的操作行为，分别是----二进制日志、错误日志、查询日志、慢查询日志。 开启日志是MySQL安全的必要手段之一，但是会影响MySQL的性能，所以要学会日志管理，根据实际的业务需求来选择日志。 详解 查询日志 查询日志记录了mysql的所有用户操作，包括启动和关闭服务、执行查询和更新语句等。 开启查询日志 mysql服务器默认情况下并没有开启查询日志。 执行 flush logs 命令生成新的查询日志文件。 慢查询日志 慢查询日志是记录查询时长超过指定时间的日志。 为日志文件所在目录路径，filename为日志文件名。
57220编辑于 2023-05-18 - 来自专栏网络技术联盟站
飞塔Fortinet网络安全专家NSE4-ppt-02-日志与监控
来源：网络技术联盟站 链接：https://www.wljslmz.cn/19983.html
34820编辑于 2023-03-01 - 来自专栏linux运维
安全审计日志清理问题：安全审计日志清理不当，占用大量磁盘空间
检查日志文件大小与磁盘使用情况首先确认日志文件的大小以及磁盘使用情况。 # 查看日志文件大小 ls -lh /var/log/audit/ # 检查磁盘使用情况df -h如果日志文件过大或磁盘空间不足，需要清理日志。2. 启用日志轮换机制通过 logrotate 管理日志文件，定期压缩和删除旧日志。 手动清理旧日志如果磁盘空间紧急，可以手动清理旧日志文件。 4. 调整日志存储策略根据需求调整日志存储策略，避免日志文件过大。
97010编辑于 2025-02-09 - 来自专栏johnhuster
log4jdbc日志配置
log4jdbc 是一款java jdbc驱动程序，它能够打印sql以及jdbc调用其他jdbc驱动 的日志，日志记录使用的是SLF4J系统，下面是常见的xml配置： <! --log4jdbc --> <logger name="jdbc.sqlonly" level="OFF"/> <logger name="jdbc.sqltiming" level= Logger connectionLogger = LoggerFactory.getLogger("jdbc.connection"); // admin/setup logging for log4jdbc . /** * Logger just for debugging things within log4jdbc itself (admin, setup, etc.) */ private final Logger debugLogger = LoggerFactory.getLogger("log4jdbc.debug");
93920编辑于 2022-03-28
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号