我最近经历了一次DDoS攻击。如何从该时间窗口分析nginx was服务器日志以检测什么样的 of DDoS?我正在使用Microsoft基础设施(万一重要的话)。
我知道可以使用像洛格利这样的日志分析工具。但是,为了分析日志文件,我不能上传日志文件--我需要将服务连接到我的实时服务器,它给了我一个分析仪表板来使用。
DB处于存档模式。我们每天晚上23:00创建完整的在线备份。我们设置了自动删除旧的在线备份和归档日志。
AUTO_DEL_REC_OBJ ON
NUM_DB_BACKUPS 2
REC_HIS_RETENTN 2
在备份文件夹中,我们有两个在线备份,这是可以的:
Backup1 22.02 23:00
Backup2 23.02 23:00
在归档日志文件夹中,我们有以下日志:
from S0000047.LOG to S0000057.LOG (from 22.02 23:00 to the 23.02 22:41)
from S0000058.LOG to S0000062.LOG