- 综合排序
- 最热优先
- 最新优先
- 来自专栏linux运维
日志管理
使用自动化工具使用自动化工具可以帮助您更高效地管理和应用安全补丁。AnsibleAnsible 是一个配置管理工具，可以用于自动化安全补丁的安装。 使用包管理器大多数操作系统都提供了包管理器，可以自动检查和安装安全补丁。 记录和审计记录和审计补丁管理过程，确保所有安全补丁都被正确安装和验证。使用日志文件大多数包管理器都会记录更新操作，可以查看日志文件以确认补丁是否成功安装。 APT 日志：cat /var/log/apt/term.log YUM 日志：cat /var/log/yum.log 使用审计工具使用审计工具（如 auditd）记录系统活动，确保补丁管理过程的透明性和可追溯性 建立补丁管理策略建立明确的补丁管理策略，确保所有系统和应用程序都能及时获得安全更新。补丁管理策略示例：定期检查更新：每周至少检查一次系统和应用程序的安全更新。
48710编辑于 2025-02-03 - 来自专栏互联网老辛
日志管理及日志轮询
日志管理的意义 日志对于安全来说，非常重要，他记录了系统每天发生的各种各样的事情，你可以通过他来检查错误发生的原因，或者受到攻击时攻击者留下的痕迹。 日志主要的功能有：审计和监测。 备注：对应信息：时间 - 主机-服务-进程ID -监听的相关信息 日志切割（轮转） 在linux下的日志会定期进行滚动增加，我们可以在线对正在进行回滚的日志进行指定大小的切割（动态），如果这个日志是静态的 : 当日志达到某个特定的大小,我们将日志分类,之前的日志保留一个备份,再产生的日志创建一个同名的文件保存新的日志. sshd日志回滚实战 1） 修改配置文件 [root@centos7-xinsz08 monthly //每月轮换一次 create 0664 root utmp //设置sshd.log这个文件的属主和属组 minsize 10M 文件超过 10M进行回滚 rotate 2 日志进行分割后，保留两份历史数据 } 2） 重启rsyslog systemctl restart rsyslog 3） 强制切割 logrotate
2.2K20发布于 2020-05-14 - 来自专栏全栈程序员必看
Spring日志管理
SpringBoot关于日志的官方文档 1、简述 SpringBoot官方文档关于日志的整体说明 本博客基于SpringBoot_1.3.6 大家请先简单看下这篇英文的官方文档， 而且日志文件会在10Mb大小的时候被截断，产生新的日志文件，默认级别为：ERROR、WARN、INFO 这时候又会有很多同学问了，那如果我要自定义输出格式怎么办呢？ 2.如果我们使用指定日志系统的配置文件， application.properties 中相关的日志配置是可以不要的。 而且日志文件会在10Mb大小的时候被截断，产生新的日志文件，默认级别为：ERROR、WARN、INFO 这时候又会有很多同学问了，那如果我要自定义输出格式怎么办呢？ 2.如果我们使用指定日志系统的配置文件， application.properties 中相关的日志配置是可以不要的。
1.7K30编辑于 2022-08-30 - 来自专栏劝学
Nodejs日志管理之日志切割
Foreback 现在nodejs在服务器上使用越来越广了，常用的框架有express、koa、eggjs等，nodejs进程管理工具是pm2。 下面就说下nodejs在实战中的日志管理 日志管理一般有两种，一种是上传到日志服务器，一种是本地保存。 每个公司实现情况不一样，下面只说下本地保存的方案。 基础pm2的日志切割 使用pm2自带的日志切割插件，pm2-logrotate， 安装 # CLI配置 pm2 set pm2-logrotate: // ~/.pm2/module_conf.json 前后两个文件名虽然一样，但inode不一样了，所以如果是使用pm2管理，还需要重启下pm2。 实现细节是把Log日志copy一份，再把原先的日志内容清空。 好处是不需要重启Pm2，缺点是从copy到清空这一时间段的日志是会丢失的。
2K20发布于 2021-01-21 - 来自专栏Linux运维学习之路
MySQL日志管理
MySQL日志管理 错误日志 配置方法： vim /etc/my.cnf [mysqld] log-error=/tmp/mysql.log 查看配置方式： show variables like '% 例如：ELK 二进制日志 建议刚部署mysql数据库的时候就开启二进制日志 二进制日志不依赖于存储引擎的，依赖于sql层，记录和sql语句有关的信息 在sql层已经执行完成的语句，如果是事务，应当是已经完成的事务 show binlog events in ''; 查看文件内容 show master status; 查看当前正在使用的二进制日志文件 二进制日志管理 默认情况下，不会删除旧的日志文件。 ; reset master; 将所有binlog日志删除，并重新生成，从000001开始 根据文件名删除日志： PURGE BINARY LOGS TO 'mysql-bin.000010'; 刷新二进制日志 long_query_time ：设定慢查询的阀值，超出次设定值的SQL即被记录到慢查询日志，缺省值为10s，现有版本可以指定零点几秒 slow_query_log： 指定是否开启慢查询日志 slow_query_log_file
1.7K120发布于 2018-03-29 - 来自专栏花落的技术专栏
日志管理详解
支持的日志框架 每个公司所用的日志框架形形色色。TLog宣称支持了主流的三大日志框架：log4j，log4j2，logback 实际测试中，在这3个框架中，TLog也都能够正常打印出标签。 性能 对于性能，我对TLog进行了简单的测试，只在log4j2的环境下进行了测试，测试条件是同步打印出几w条日志，在原生环境下的耗时和加入TLog框架之后的耗时对比，每组分别测10次，取平均值 测试代码非常简单 (秒) | 打印10w条日志(秒) ---|---|--- 第1次 | 6.496249974 | 15.595447718 第2次 | 6.185712521 | 14.295489162 次 | 6.365920588 | 12.85222910 平均 | 6.29 | 13.60 加入TLog | 打印5w条日志(秒) | 打印10w条日志(秒) ---|---|--- 次 | 5.954781153 | 12.321667925 平均 | 6.19 | 12.89 测试结果有点出乎意料，加了TLog后10次平均下来反而比不加要快第一点。
98000编辑于 2021-12-16 - 来自专栏linux技术分享
mysql日志管理
binlog 是逻辑日志 会记录整个数据库运行期间变更性的,语句 1备份恢复必须依赖二进制日志 2复制环境必须依赖二进制日志 3分析大事务 配置 log_bin File_size 日志的大小,日志量当前日志文件偏移量 Encrypted 是不是加密的 binlog使用只会使用最后一个 show master status ; 当前在使用哪个binlog mysqlbinlog --start-datetime='2021-12-12-18 10:00:00' --stop-datetime'2021-12-18 10:00:00' --base64- 日志文件记录了,所有库所有表的日志(可以用my2sql) gtid特性 是对于一个已提交事务的编号 ,并且是一个全局唯一的编号. -44dc-11ec-85c0-00163e06d66f:1-3' --exclude-gtids='94a10acd-44dc-11ec-85c0-00163e06d66f:2' /data/mysql
2K31编辑于 2022-03-21 - 来自专栏全栈程序员必看
rsyslog日志管理
文章目录 简介 基本维护 核心概念 实例 配置客户端 日志服务器 输出日志到mysql 简介 rsyslog是一个快速的日志处理系统，具有卓越的性能和出色的安全性，采用模块化设计，他可以从各种数据源中接收输入 rsyslog是一个c/s架构，既可以作为日志客户端上报日志，也可以作为服务端接收日志 rsyslog是模块化设计，因此很多功能需要加载相关的模块 官方文档 基本维护 安装 一般主流linux系统都自带 /rpms.adiscon.com/v8-stable/rsyslog.repo yum install rsyslog 启停 systemctl start/stop rsyslog 查看日志 ,传入rsyslog的日志信息称为message，其属性有tag, facility, severity, input: 将外部数据传入rsyslog，常见输入模块如下 imfile: 处理文本类型的日志 ，常用于处理应用服务的日志 imdocker: 从docker中获取日志 imjournal: 从journal中获取日志 imtcp: 从tcp中获取日志 input(type="imfile"
2.5K10编辑于 2022-11-08 - 来自专栏Kevinello的技术小站
Python日志管理
前言 一个长时间运行的项目，不管是从可维护性还是其他角度来说，日志管理都是必不可少的（我相信还有不少同学是直接输出日志到控制台的吧），将日志输出到日志文件中，不仅方便我们查看程序运行时的情况，也可以让我们在项目出现故障时根据运行时产生的日志快速定位问题出现的位置 标准库 logging 用作记录日志，默认分为六种日志级别（括号为级别对应的数值），NOTSET（0）、DEBUG（10）、INFO（20）、WARNING（30）、ERROR（40）、CRITICAL test.log ，内容如下： 13-10-18 21:10:32 root:DEBUG:This is a debug message 13-10-18 21:10:32 root:INFO:This is an info message 13-10-18 21:10:32 root:WARNING:This is a warning message 13-10-18 21:10:32 root:ERROR logging.log(level=logging.DEBUG, msg="Exception occurred", exc_info=True) 自定义Logger basicConfig()方法只能用于简单日志管理
90231编辑于 2022-08-19 - 来自专栏开源部署
linux日志管理
为了让 管理者可以随时监控服务所产生的信息，Linux 提供了一个日志服务，该服务可以收集（Collect）任何服务传递过来的信息，储存成为记录文件（Log File） 、或直接传送给某些用户，甚至也可以传送到其他计算机的系统日志服务 .* dnf软件包管理器相关日志 /var/log/firewalld 防火墙日志 /var/log/lastlog 所有用户最后一次登录信息,需要使用lastlog命令查看 /var/log/maillog 现在linux系统采用systemd来管理系统服务，而systemd又是第一个启动的服务，所以现在我们通过一个systemd自带的，名字叫systemd-journald的服务来协助记录日志信息。 命令 systemd-journald提供了一个叫journalctl的工具用来查询它所记录的信息 [root@zutuanxue ~]# journalctl -n 显示最后的几行内容，默认为10 root@zutuanxue ~]# /etc/cron.daily/0logwatch [root@zutuanxue ~]# mail Heirloom Mail version 12.5 7/5/10
2.1K20编辑于 2022-09-15 - 来自专栏Java后端开发博客
Linux 日志管理
# Linux 日志管理 # 基本介绍 日志文件是重要的系统信息文件，其中记录了许多重要的系统事件，包括用户的登录信息、系统的启动信息、系统的安全信息、邮件相关信息、各种服务相关信息等。 ，第二次使用正确的密码登录成功看看在日志文件/var/log/secure里有没有记录相关信息 # 日志管理服务 rsyslogd CentOS7.6日志服务是rsyslogd ,CentOS6.x日志服务是 日志，这个日志中记录的是用户验证和授权方面的信息来分析如何查看 日志管理服务应用实例 在/etc/rsyslog.conf 中添加一个日志文件/var/log/frx.log,当有事件发送时(比如 ，就会进行删除 # 日志轮替文件命名 centos7使用logrotate进行日志轮替管理，要想改变日志轮替文件名字，通过/etc/logrotate.conf配置文件中"dateext"参数: 如果配置文件中有 说明 journalctl 查看全部 journalctl -n 3 查看最新3条 journalctl --since 19:00 --until 19:10:10 查看起始时间到结束时间的日志可加日期
6.1K30编辑于 2022-12-25 - 来自专栏梦在深巷
Linux日志管理
另一种则是由 Linux distribution 提供的登 录档管理服务来统一管理。 你只要将讯息丢给这个服务后，他就会自己分门别类的将各种讯息放置 到相关的登录档去! CentOS 提供 rsyslog.service 这个服务来统一管理登录档喔! CentOS 7.x 使用 systemd 提供的 journalctl 日志管理 CentOS 7 除了保有既有的 rsyslog.service 之外，其实最上游还使用了 systemd 自己的登录文件日志管理功能喔 记得一个好的系统管理员，要常常去『巡视』登录档的内容喔! 此外，未来在 /run/log 底下就没有相关的日志可以观察了!因为移动到 /var/log/journal 底下来!
9.7K20发布于 2020-04-23 - 来自专栏北京马哥教育
MySQL日志管理
一、日志类型： MySQL有几个不同的日志文件，可以帮助你找出mysqld内部发生的事情： 日志文件 记入文件中的信息类型 错误日志 记录启动、运行或停止时出现的问题。 如果查询时长超过long_query_time的定义值（默认10秒），即为慢查询： mysql> SHOW GLOBAL VARIABLES LIKE 'long_query_time'; +----- 第一种情况： 加入一个表有10万行数据，而现在要执行一个如下语句将amount字段的值全部在原来的基础上增加1000： UPDATE sales.january SET amount=amount+1000 二进制日志的管理： 日志的滚动： 在my.cnf中设定max_binlog_size = 200M，表示限制二进制日志最大尺寸为200M，超过200M后进行滚动。 其最小值为0，默认值为10，单位是秒钟。它也支持毫秒级的解析度。作用范围为全局或会话级别，可用于配置文件，属动态变量。
2K60发布于 2018-05-04 - 来自专栏全栈程序员必看
日志管理ELK
运维架构日志管理ELK：ElasticSearch 、 Logstash 和 Kibana 介绍，结合redis安装配置及展示 一、 介绍 1、日志主要包括系统日志、应用程序日志和安全日志。 2、通常，日志被分散的储存不同的设备上。如果你管理数十上百台服务器，你还在使用依次登录每台机器的传统方法查阅日志。这样是不是感觉很繁琐和效率低下。 当务之急我们使用集中化的日志管理，例如：开源的syslog，将所有服务器上的日志收集汇总。 3、集中化管理日志后，日志的统计和检索又成为一件比较麻烦的事情，一般我们使用grep、awk和wc等Linux命令能实现检索和统计，但是对于要求更高的查询、排序和统计等要求和庞大的机器数量依然使用这样的方法难免有点力不从心 mid-dst-oms-155" host => "10.15.0.96" port => 6379 db => 0 threads => 10
71020编辑于 2022-09-05 - 来自专栏全栈程序员必看
系统日志管理
1、日志的查看 日志可以记录下系统所产生的所有行为，并按照某种规范表达出来。我们可以使用日志系统所记录的信息为系统进行排错，优化系统的性能，或者根据这些信息调整系统的行为。 日志会成为在事故发生后查明“发生了什么”的一个很好的“取证”信息来源。日志可以为审计进行审计跟踪。 日志在linux中存放在/var/log/中，我们查看一下其中有哪些日志 系统日志主要是存放系统内置程序或系统内核之类的日志信息如 alternatives.log 、btmp 等等，应用日志主要是我们装的第三方应用所产生的日志如 删除git软件来查看日志： sudo apt-get remove --purge git 查看日志： 其他的日志和这个差不多，一般都是时间和操作。 2.日志的配置 日志的格式和输出位置有两种类型，一种是软件开发商自己定义的日志格式和输出位置，另一种是系统提供的日志服务程序。
2K30编辑于 2022-08-12 - 来自专栏全栈程序员必看
journalctl日志管理
Systemd 统一管理所有 Unit 的启动日志。带来的好处就是，可以只用journalctl一个命令，查看所有日志（内核日志和应用日志）。 # 查看所有日志（默认情况下 ，只保存本次启动的日志） $ sudo journalctl # 查看内核日志（不显示应用日志） $ sudo journalctl -k # 查看系统本次启动的日志 $ sudo journalctl --since="2012-10-30 18:17:16" $ sudo journalctl --since "20 min ago" $ sudo journalctl --since yesterday $ sudo journalctl --since "2015-01-10" --until "2015-01-11 03:00" $ sudo journalctl --since 09:00 --until "1 hour ago" # 显示尾部的最新10行日志 $ sudo journalctl -n # 显示尾部指定行数的日志 $ sudo journalctl
59310编辑于 2022-08-31 - 来自专栏sktj
Docker 日志管理
日志管理 image.png docker logs -f xxx logging driver docker info|grep "Logging Driver" image.png 在docker的配置文件中指定
93720发布于 2019-10-08 - 来自专栏全栈程序员必看
Spring Boot 日志管理
在代码有问题的时候，很多人应该都是通过 debug 的方式去排查，往往忽略了日志的重要性。 好的日志管理可以快速定位问题出现的位置，也可以提高代码的阅读性。 因此只要进行相关的设置，就可以实现日志框架的切换。 提供了这么多日志框架，应该选择哪一个呢？不用担心，在不修改任何日志依赖项的时候，Spring Boot 的日志框架就可以正常运行。 Spring Boot 只会输出比当前级别高的日志，默认的日志级别是 INFO，因此低于 INFO 级别的日志记录都不输出。 日志仅输出在控制台，不会写入日志文件。 logging.path：设置目录，会在该目录下创建一个 spring.log 文件，写入日志内容 日志文件在达到 10 MB 时会轮换，并且与控制台输出一样，默认情况下会记录 ERROR 级别，WARN
72720编辑于 2022-09-03 - 来自专栏Tom
Springboot日志管理——logback
> <configuration scan="true" scanPeriod="<em>10</em> seconds"> <! --此日志appender是为开发使用，只配置最底级别，控制台输出的日志级别是大于或等于此级别的日志信息--> <! 还有另一种常用的日志配置： <? --设置日志文件大小，超过就重新生成文件，默认10M--> <maxFileSize>${LOG_FILE_MAX_SIZE:-10MB}</maxFileSize> --设置日志文件大小，超过就重新生成文件，默认10M--> <maxFileSize>${LOG_FILE_MAX_SIZE:-10MB}</maxFileSize>
99150编辑于 2022-11-21 - 来自专栏全栈程序员必看
Tomcat日志管理（一）
官方文档地址：http://tomcat.apache.org/tomcat-7.0-doc/logging.html Tomcat JULI Tomcat 的日志管理功能是借助于 Apache Commons Logging库来实现的，该库是对当今几个流行的日志框架的精简和封装，从而使得 Tomcat 日志管理不必依赖于某一个具体的日志框架。 (String, Throwable) 打印的日志级别为 SEVERE 使用java.util.logging（默认） 由于 JDK 自带的 java.util.logging实现提供的日志管理能力极为有限 ，不支持应用级别日志管理。 使用Log4j 如果你想要在你的Web项目中使用 Log4j 对日志进行管理，只需要把 log4j.jar 和 log4j.properties 两个文件分别添加到你Web应用的WEB-INF/lib
1.4K20编辑于 2022-08-31
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号