概述 日常运营分析过程中,很少对远控软件日志进行分析,如向日葵、Todesk,关于这两款软件在日常运营分析过程中,最常和这两款软件有关的,可能是违规软件使用告警,多数情况下内网禁止使用此类软件。...恰好最近做过一次简单的向日葵日志分析,本文将对两款常见软件日志进行分析。...v4.7日志分析 v4.7版本中的日志目录下并没有以client为首的日志文件,因此我们直接对server日志进行分析。...V 13.3 日志分析 本机远控其他主机: 由于日常中使用向日葵的机会较少,所以直接对向日葵最新版本的日志进行分析。 控制端日志分析: 上图分别是本机控制端日志和被控端日志文件目录结构。...总结 在日常分析过程中,可结合上述特征进行分析定位异常。同时要注意各个版本之间的日志变化情况。日志格式并不是一成不变的。也可以通过模拟各种常见场景,提取行为特征。
Logstalgia就是这样的软件,它通过分析Apache、Nginx、Lighttpd等Web服务产生的日志,以可视化展现给管理员,那么下面就来简单介绍怎么使用这款软件。...官方网站 http://logstalgia.io 日志格式 12345678 NCSA通用日志格式(CLF) "%h%l%u%t%”%r%s%b"带虚拟主机的NCSA通用日志格式 "%v%h%l%u...%t“%r "%s%b"NCSA扩展/组合日志格式 "%h%l%u%t \"%r \"%> s%b \"%{Referer} i \"\"%{User-agent } i \""NCSA扩展/组合日志格式与虚拟主机...l%u%t \"%r \"%> s%b \"%{Referer} i \"\"%{User -agent} I \ "" 看不懂没关系,因为我用在OneinStack环境下生成的Nginx访问日志...Logstalgia/releases/download/logstalgia-1.0.9/logstalgia-1.0.9.win64-setup.exe 下载之后安装,Logstalgia包括一个示例访问日志
常规的监测项目都有了,最吸引我的一点在于它的慢日志分析功能,如下图所示: 步骤: 好东西当然要分享,下面给出具体操作步骤: 1.在vmware或者virtualbox上安装ubuntu14.04...port 3306 注:pmm-client收的监控数据来源有这么几方面 a.MySQL所在机器的系统指标 b.MySQL的performance_schema库 c.slow-log(慢查询日志...--mysql要开启慢日志功能) 如果我们想收集a和c中的指标的话,最好还是将pmm-client部署在MySQL所在机器 10.验收: Component URL PMM landing page
四、Windows日志实例分析 在Windows日志中记录了很多操作事件,为了方便用户对它们的管理,每种类型的事件都赋予了一个惟一的编号,这就是事件ID。 1....五、WEB日志文件分析 以下列日志记录为例,进行分析: #Software: Microsoft Internet Information Services 6.0 #Version: 1.0...sxjyzx/2.gif - 80 - 192.168.99.236 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1) 200 0 0 分析...表示程序有错; sc-substatus 服务端传送到客户端的字节大小; cs–win32-statu客户端传送到服务端的字节大小; 1**:请求收到,继续处理 2**:操作成功收到,分析...有时是为了防止发生系统过载 503——服务器过载或暂停维修 504——关口过载,服务器使用另一个关口或服务来响应用户,等待时间设定值较长 505——服务器不支持或拒绝支请求头中指定的HTTP版本 FTP日志分析
ELK分析ngx_lua_waf软件防火墙日志 ngx_lua_waf介绍及部署可以参考 https://github.com/loveshell/ngx_lua_waf 这个一个基于lua-nginx-module...4,最后生成的hack记录日志可以通过ELK分析,ELK这边需要根据日志格式制作特殊模版,此模版能兼容大部分日志类型,还有少部分完全没有规律的日志分析不了。...5,最后ELK能展示日志分析结果分类,但是还不能区分各种ruletag类型***属于哪一种直白的表示出来。...3,使用ELKStack进行日志收集和分析,非常方便的可以在Kibana上做出一个漂亮的***统计的饼图。...ELK上展示如下 其中制作视图制作模版等都省略 分析小部分日志结果如下: ?
downloads/DJI+Support/%E9%A3%9E%E6%8E%A7%E6%95%B0%E6%8D%AE%E5%88%86%E6%9E%90%E6%95%99%E7%A8%8BV1.0.pdf 前者是软件界面...,后是我放的快捷方式 第一次打开的样子 你可以点不同意 机器还没有回来,就停在这里了 点进安装目录 选择这个Viewer软件 可能机器得分辨率太高,设置一下Win高分辨下软件字体变小的解决办法 看我上面得文章就好...打开得样子 可以选择导出得dat文件来分析 这个是官方得文档,描述各种炸鸡得情况 看的我挺头麻,后面写文章来说明如何注意这些情况
GC 日志分析 首先,如果需要查看 GC 日志,需要在 jvm 参数中加入如下参数 -XX:+PrintGCTimeStamps -XX:+PrintGCDetails -Xloggc:d:/GClogs.../tomcat6-gc.log GC 日志 2016-11-23T11:01:27.738+0800: 0.150: [GC [PSYoungGen: 331K->288K(5952K)] 331K-...PSPermGen: 3060K->3060K(21248K)], 0.0052429 secs] [Times: user=0.01 sys=0.00, real=0.01 secs] Young GC 日志...image Full GC 日志分析 ? image JVM 参数设置 jvm 参数对应堆内存设置 ? image 比例设置 ?...32M) -XX:MaxGCPauseMillis=500 :设置最大暂停时间(毫秒) -XX:+DisableExplicitGC:禁止显示GC的调用(即禁止开发者的 System.gc();) GC日志
在nginx.conf中定义的日志格式如下: http { ......http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"'; ... } 日志文件如下...10_12_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/61.0.3163.100 Safari/537.36" "-" nginx没有命令直接将日志按天分割...access-api-$(date -d "yesterday" +"%Y%m%d").log cron: 0 0 * * * /mydata/nginx/nginx.log.sh 从nginx服务器将日志数据传输到日志服务器...("log_table", engine, if_exists="append", index=False) except Exception as e: print(e) 日志结构化写入数据库后
C、如何筛选 如果想要查看账户登录事件,在右边点击筛选当前日志,在事件ID填入4624和4625,4624 登录成功 4625 登录失败 D、事件ID及常见场景 对于Windows事件日志分析,不同的...net user USER PASSWORD /add net localgroup administrators USER /add 0x02 日志分析工具 A、Log Parser Log...Parser(是微软公司出品的日志分析工具,它功能强大,使用简单,可以分析基于文本的日志文件、XML 文件、CSV(逗号分隔符)文件,以及操作系统的事件日志、注册表、文件系统、Active Directory...常见登录类型日志分析 https://blog.csdn.net/zhulinu/article/details/52747984 Windows 7和Windows Server 2008 R2 安全事件的说明.../www.jb51.net/hack/384430.html https://wenku.baidu.com/view/e86ad976e009581b6bd9ebcf.html Powershell日志分析
AWStats日志分析系统介绍 1.AWStats日志分析系统 (1)Peri语言开发的一款开源日志分析系统 (2)可用来分析Apache、Samba、 Vsftpd、 IIS等服务 器的访问日志 (3...)信息结合crond等计划任务服务,可对日志内容定期进行分析 部署AWStats日志分析系统 1.安装AWStats软件包 2.为要统计的站点建立配置文件 3.修改站点统计配置文件 4.执行日志分析,并设置...crontab计划任务 访问AWStats分析系统 1.查看统计页面 2.设置网页自动跳转,方便访问 具体操作: 1.安装DNS和HTTP服务软件包 [root@localhost ~]# yum install...# systemctl start httpd 4.Windows 10配置 (1)在win10主机上更改下DNS地址 (2)在浏览器上访问域名,保证能够进行对Apache访问 5.此时可以查看下日志文件
日志采用默认的格式产生,一直也没太关注, 这次正好藉着博客改版,尝试分析下近期的日志,以对网站状态有个全局的了解。...网上有许多日志分析采用的是简单粗暴的bash脚本(awk)来进行处理, 好处是分析速度快,但坏处是拓展性不强,如果未来想要做图表或者在网页前端展示就比较麻烦了。...扯得有点远了,还是继续分析日志吧。...错误日志分析 错误日志也叫应用程序日志,主要用于方便开发者或者运维在出问题的时候排查原因。...分析 错误日志相对于访问日志要少(废话),但从中也能找到对我们有价值的信息。
0x01 Window事件日志简介 Windows系统日志是记录系统中硬件、软件和系统问题的信息,同时还可以监视系统中发生的事件。...Windows主要有以下三类日志记录系统事件:应用程序日志、系统日志和安全日志。 系统日志 记录操作系统组件产生的事件,主要包括驱动程序、系统组件和应用软件的崩溃以及数据丢失错误等。...0x03 事件日志分析 对于Windows事件日志分析,不同的EVENT ID代表了不同的意义,摘录一些常见的安全事件的说明: 事件ID 说明 4624 登录成功 4625 登录失败 4634 注销成功...0x04 日志分析工具 Log Parser Log Parser(是微软公司出品的日志分析工具,它功能强大,使用简单,可以分析基于文本的日志文件、XML 文件、CSV(逗号分隔符)文件,以及操作系统的事件日志...Event Log Explorer Event Log Explorer是一款非常好用的Windows日志分析工具。
具体链接请参考windows日志转发_leeezp的博客-CSDN博客_windows日志转发 安装 ewk (es+winlogbeat+kibana) 转发主机日志_leeezp的博客-CSDN博客...这篇文章记录windows事件和日志的对应关系。...(Windows 10) – Windows security | Microsoft Docs 登录失败如果在windows事件查看器 — Windows日志 — 安全 查看不到日志,可能是因为没有开启...在 “审核策略” — “审核登录事件” 开启 “成功” 和 “失败”的日志: 设置完再次mstsc登录失败,在安全日志可以查看到登录失败 事件ID 4625 的告警: 如果没有配置本地安全策略开启登录审计...登录失败不清楚为什么会有1149 认证成功的日志。 这个日志可以用于远程登录失败的审计,无法审计登录成功。登录成功还是需要事先开启本地安全策略审核登录事件。
一、Windows日志文件的保护 日志文件对我们如此重要,因此不能忽视对它的保护,防止发生某些“不法之徒”将日志文件清洗一空的情况。 1....修改日志文件存放目录 Windows日志文件默认路径是“%systemroot%system32config”,我们可以通过修改注册表来改变它的存储目录,来增强对日志的保护。...、安全日志、系统日志。...设置文件访问权限 修改了日志文件的存放目录后,日志还是可以被清空的,下面通过修改日志文件访问权限,防止这种事情发生,前提是Windows系统要采用NTFS文件系统格式。...二、Windows日志实例分析 在Windows日志中记录了很多操作事件,为了方便用户对它们的管理,每种类型的事件都赋予了一个惟一的编号,这就是事件ID。 1.
慢查询日志一般用于性能分析时开启,收集慢SQL然后通过explain进行全面分析,一般来说,生产是不会开启的,收集慢查询语句是十分耗性能的,但是我们在测试环境是可以模拟分析的,优化SQL语句,接下来就通过实战...,讲解如何开启慢日志查询以及如何分析。...long_query_time=3但是修改为不会立即生效,两种办法:关闭数据库回话重新连接使用 show global VARIABLES like 'long_query_time%' 查看三、模拟慢sql并分析由于本次数据库安装通过...以及耗时多久图片 只要是超过long_query_time的sql都会被记录图片5)查看当前数据有多少条慢sql show GLOBAL STATUS like '%slow_queries%'图片 6)慢日志分析工具...指定日志文件,查看记录集中最多的sqlmysqldumpslow -s r -t 10 /var/lib/mysql/dca928abb464-slow.log图片三、总结本文通过实战demo,一步一步配置分析如何利用慢日志去定位查询耗时的
前言 长话短说,事情的起因是这样的,由于工作原因需要分析网站日志,服务器是windows,iis日志,在网上找了找,github找了找,居然没找到,看来只有自己动手丰衣足食。...目前分三个模块,一个日志归类模块命名为url.py,攻击分析模块attac.py, ip地理位置查询模块ipfind.py,还有一个主函数。...needlist = [] # 需要统计的 errorlist = [] # 格式错误的列表 ipdict,urldict = {},{} rizhi = str(input('请输入要分析的日志文件名...而未知威胁则不同了,就好比一个0day,攻击waf没用了,日志分析看不出来了,那么只能依靠应急响应以及服务器的报警了。...具体分析:我都是用脚本跑一遍,然后按ip来看会比较方便些,而这里缺少机器识别,我单独写了一个简易的机器识别的东西,其实要实现很简单,把全部日志按时间,url,ip扔进一个列表里统计一下相同时间相同ip的就可以了
FullEventLogView比eventvwr的优势就不赘言了http://www.nirsoft.net/utils/full_event_log_view.html说下使用技巧外部机器.evtx的分析用它非常方便...,.evtx一般在C:\Windows\System32\winevt\Logs目录,要分析哪台机器的,把日志拿过来,在FullEventLogView里如下图指定数据源,数据源里的文件后缀用*.evtx...图片.png图片.png指定条件分析很方便:图片.png条件维度如下图比较多,时间、事件级别、事件ID、来源、描述等图片.png可以指定条件正向过滤,也可以指定条件反向过滤图片.png图片.png图片....ID8197,8198,12288,12289这样过滤(一般来说用事件ID过滤效率高,过滤得快,如果用description里的字符串过滤,效率会差一些,过滤得慢)图片或者图片图片powershell命令过滤日志举例...:tcpip来源的日志4227,4231,4266(如过滤到,则需要放大tcp动态端口范围、缩短timewait回收时间)Get-EventLog -LogName System -Source Tcpip
0x00 事件 帮助朋友搭建了博客,运行过了一段时间,准备发个网站分析报告给他。...有效的数据只有 Nginx 的访问日志,于是使用决定 GoAccess 工具对这个日志进行分析, 0x01 安装 吾使用的是 CentOS,使用 yum 源进行安装即可。...$ yum -y install goaccess 其他平台可参考官方下载:https://goaccess.io/download 0x02 使用 1、确定日志格式 从 Nginx 的配置中可以查看日志文件的格式...--log-format 指定日志格式字符串。 --date-format 日志格式日期。它们都以百分号(%)开头。 --time-format 日志格式时间。它们都以百分比(%)开头。...3、查看分析文件 最后在浏览器中打开 test.html 文件,就能看到访问日志的具体分析: image.png image.png :
GC日志分类 MinorGC MinorGC(或young GC或YGC)日志: FullGC GC日志结构剖析 透过日志看垃圾收集器 ● Serial收集器:新生代显示 "[DefNew...GC前后情况 通过图示,我们可以发现GC日志格式的规律一般都是:GC前内存占用->GC后内存占用(该区域内存总大小) [PSYoungGen: 5986K->696K (8704K) ] 5986K-...透过日志看GC时间 GC日志中有三个时间:user,sys和real user:进程执行用户态代码(核心之外)所使用的时间。...GC日志分析工具 GCEasy GCEasy是一款在线的GC日志分析器,可以通过GC日志分析进行内存泄露检测、GC暂停原因分析、JVM配置建议优化等功能,大多数功能是免费的。...Universal JVM GC analyzer - Java Garbage collection log analysis made easy GCViewer GCViewer是一款离线的GC日志分析器
系统运维,少不了分析系统日志,微软有个工具Log Parser可以帮助你分析日志。...它功能强大,使用简单,可以分析基于文本的日志文件、XML 文件、CSV(逗号分隔符)文件,以及操作系统的事件日志、注册表、文件系统、Active Directory。...下面我们用.NET封装下LogParser的Com接口,从LogParser的操作流程来看,无非就是不同格式文件的日志文件的输入,通过类SQL的分析输出我们需要的结果,核心算法就是类似于 ...每一种类型的日志的分析主要是格式的不同,通过一个配置类去记录每种类型的不同配置,根据配置去生成相应的输入、输出格式类。下面我们就来做个简单的Demo来演示下IIS日志分析。...for IIS Analysis 用LogParser对IIS 日志进行分析 Log Parser: 功能強大且威名遠播的記錄分析器
领取专属 10元无门槛券
手把手带您无忧上云