前言：漏洞复现篇见：https://www.cnblogs.com/huaflwr/p/13697044.html本文承接上一篇，简单过滤NetLogon漏洞被利用后，域控上的安全及系统日志上可能需要重点关注的事件ID，方便安全运营监控人员值班观察。仅供参考。如果有时间，会出本系列第三篇--原理分析篇（菜鸟一枚，不一定有），结合原理看域控上为何会产生这些特殊事件，会对此漏洞有更加深入的理解。原文：https://www.cnblogs.com/huaflwr/p/13700850.html
mongodb的日志与profile相似，在启动mongod时可以用verbose这个参数配置他的日志详细程度，分为一个v到5个v，其中v越多，详细度越高 mogod.confport = 12345
dbpath = data
logpath = log/mongod.log
verbose = vvvvv
fork = true 原文：https://www.cnblogs.com/wzndkj/p/9461938.html
Golang项目中，需要增加循环日志功能，但是从网上资料看，Go本身log包，功能比较简单，只提供了基本的日志输出，并且没有日志级别控制，日志文件分割和回滚，以及日志分发等功能。 查阅几篇网络资料，决定引入logrus软件包，它完全兼容golang标准库日志模块：拥有六种日志级别：debug、info、warn、error、fatal和panic，这是golang标准库日志模块的API的超集。其他特性，可以参考文末的网络链接中的内容。 Go软件包 需要引...
网站日志实时分析工具GoAccess使用系统环境CentOS release 5.5 (Final) GoAccess是一款开源的网站日志实时分析工具。 GoAccess 的工作方式就是读取和解析 Apache/Nginx/Lighttpd 的访问日志文件 access log，然后以更友好的方式把统计信息显示出来。统计的内容包括：访问概况、动态页面请求、静态页面请求（如图片、样式表、脚本等）、访客排名，访客使用的操作系统，访客使用的浏览器，来路域名，404 错误，搜索爬虫，搜索关键词等...
这是Django Channels系列文章的第二篇，以web端实现tailf的案例讲解Channels的具体使用以及跟Celery的结合通过上一篇《Django使用Channels实现WebSocket--上篇》的学习应该对Channels的各种概念有了清晰的认知，可以顺利的将Channels框架集成到自己的Django项目中实现WebSocket了，本篇文章将以一个Channels+Celery实现web端tailf功能的例子更加深入的介绍Channels先说下我们要实现的目标：所有登录的用户可以查看tailf日志页面，在...
近期项目比较赶,所以没什么时间写博客,觉得自己新的知识了解的太少.偶尔一次逛帖子,看到Google新出了下拉刷新的空间,觉得挺有意思的,自己就试着做了一个Demo,效果是真是不错.下面就来分享一下. 首先,必须说明的是,这个控件只需要下载较新的api,至少是19,由于是额外的jar包,所以向下兼容各个Android版本.之前的效果是顶部一条线条,更新了SDK后现在变成了转圈的,用法不变. 主文件:public class MainActivity extends ActionBar...
在goldengate新版本中通过info extract, showch不会显示recovery checkpoint对应的seqno/rba，有时候为了准确定位读取的日志，希望能看到相应的seqno.
通过info extract，可以看到当前读取点，如下：
以下是集成抽取，当前读取点默认也未显示，只有当前时间及对应的scn
info ex1EXTRACT EX1 Last Started 2021-03-02 13:47 Status RUNNING
Checkpoint Lag 00:00:04 (updated 00:00:02 ago)
Process ID ...
开发任何项目，都离不开日志，配好自己的项目日志输出，往往是开发项目的前提。在golang中，seelog应该是比较有名的日志处理包了，功能非常强大，seelog官方文档一、seelog主要功能下面我们看看seelog有啥强大设置不同级别的日志；输出到终端或文件；过滤指定级别日志；定义多种不同的日志输出格式；根据触发日志的文件名或者函数名来区别输出日志；通过 SMTP 或 TCP 转发日志(网络转发日志)；滚动日志文件(过期日志自动清除)。二、...
每个系统都有日志，当系统出现问题时，需要通过日志解决问题当系统机器比较少时，登陆到服务器上查看即可满足当系统机器规模巨大，登陆到机器上查看几乎不现实当然即使是机器规模不大，一个系统通常也会涉及到多种语言的开发，那么问题来了，每次系统出问题了，如何能够迅速查问题?好一点的情况可能是python应用层查日志发现是系统底层处理异常了，于是又叫C++同事来查，如果C++这边能够迅速定位出错误告知python层这边还好，如果错...
本程序主要实现网页挂马关键字检测，原理是这样的，通过定时分析用户访问的IIS web日志，对日志的里的URL进行访问，然后检索是否包含相关的关键字，有就入库，这只是go实现自动检索及入库，可以加个前端，实现加关键及报警功能 packagemain import( "bufio" "code.google.com/p/mahonia" "fmt" "io" "io/ioutil" "labix.org/v2/mgo" "labix.org/v2/mgo/bson" "log" "net" "net/http" "os" "pa...
日志采集项目（二）Etcd的使用
ETCD 介绍概念： 高可用的分布式key-value存储，实现配置共享和服务发现类似项目： zookeeper和consul开发语言： Go接口： 提供restful的http接口，使用简单实现算法： 基于raft算法的强一致性，高可用的服务存储目录ETCD的应用场景服务发现和注册配置中心分布式锁master选举ETCD环境搭建下载地址：https://github.com/etcd-io/etcd/releases/download/v3.4.7/etcd-v3.4.7-linux-amd64.tar.gz启动方式...
一、Raft协议介绍
在前面的文章中介绍过了，详细请参阅https://dongshao.blog.csdn.net/article/details/111087025本文是一个简易版本的实现，不带有日志复制。下一篇文章会介绍一个完整版本的Raft算法请参阅：https://dongshao.blog.csdn.net/article/details/111122360
二、版本1：3节点选举，不带RPC
现在先实现一个三个节点选举的Raft算法，不带RPC，因此是单击形式的代码如下：
package mainimport ("fmt""log""math/rand""s...
自定义错误类型
Go中可以使用errors.New()创建错误信息，也可以通过创建自定义错误类型来满足需求。error是一个接口类型，所有实现该接口的类型都可以当作一个错误类型。
// error类型定义
type error interface {// Error方法给出了错误描述Error() string
}
package mainimport "fmt"// 创建一个表示错误的结构体类型，错误类型命名约定以Error结尾
type myError struct {shortMessage stringdetailedMessage string
}// 实现err...
iris 官方案例只给了文件日志，但没有给日志分割的方法，一旦访问量过大，日志文件就成吨成吨的，这很让我苦恼。经研究使用 github.com/lestrrat-go/file-rotatelogs 包可解决，代码如下：package mainimport (rotatelogs "github.com/lestrrat-go/file-rotatelogs""os""time""github.com/kataras/iris/v12""github.com/kataras/iris/v12/middleware/logger"
)func main() {app := iris.New()path := "iris"writer, _ := rotatelog...
2021-03-12：go中，如何确定有没有内存泄露，系统里怎么去监控整体的运行情况，日志是怎么处理的？
福哥答案2021-03-12：
runtime/pprof：采集程序（非 Server）的运行数据进行分析。net/http/pprof：采集 HTTP Server 的运行时数据进行分析。
日志用logrus，海量日志用kafka。
这块不太熟，所以写的简单，实在抱歉。
