1.删除比当前时间小的日志文件 ------------------------------成功的脚本。...目的:是删除比当前时间小的日志文件---------------------------- 执行脚本的方式: sh auto-del-log.sh [doudou@centosaly workspace...echo $t2 if [ "$t11" -gt "$t2" ];then rm -rf $file echo "删除成功...fi done 2.通过传参的方式,删除指定日期以前的日志 ----------------------通过传参-$1的方式,删除指定时间之前的日志---------------------...fi done 3.常规的删除日志的脚本 删除30天之前的日志 --------------------常规的解决办法-------------------------------- find
linux是一个很能自动产生文件的系统,日志、邮件、备份等。虽然现在硬盘廉价,我们可以有很多硬盘空间供这些文件浪费,让系统定时清理一些不需要的文件很有一种爽快的事情。...项目中会生成各种各样的日志,随着时间的推移,日志也是越来越多。超过一定时间的日志就没有了参考的价值,也会占用空间,所以一般的项目都会删除日志。...本篇文章的需求是删除 7 天之前的日志,大致分为两步,一是删除日志的命令,二是设置定时任务。...添加之前先来看下 14 天之前的日志 有一条日志。编辑定时任务,执行 crontab -e 将删除日志命令追加到末尾 ,设定为每分钟执行一次。...,没有手动删除,日志已经被自动删除了。
当项目部署和运行起来后,会产生很多的运行日志。日志的内容是程序里定义的重要输出信息,还有程序出错的报错信息。 查看日志文件大部分是去日志中获取一些数据,确认某些信息,还有定位问题时查看报错信息。...在服务器上查看文件,都没有图形界面(当然可以把日志导出到 windows 中查看,但不是很方便,而且比较大的文件一般软件打不开),所以需要熟悉 Linux 中常用的查看命令。...二、vi 和 vim 命令 vi 和 vim 都是 Linux 系统中的编辑器, vim 是从 vi 发展出来的,功能更丰富一些,最直观的区别是 vim 查看和编写代码时有颜色提示,方便编写程序。...因为到服务器上查看日志时,不可能将项目停掉再查看日志。项目运行着就会继续往日志文件中写内容,调试时也需要查看实时的日志信息,使用-f可以循环读取实时的日志内容。...在 Linux 中查看文件内容的常用命令大概就以上这些了,它们都是 Linux 自带的。
引言 擦除日志在渗透测试中是非常重要的一个阶段,这样可以更好地隐藏入侵痕迹,做到不被系统管理人员察觉,实现长期潜伏的目的。...前段时间NSA泄露的渗透测试工具中就有一款wtmp日志的擦除,非常好用,这引起了我的兴趣,于是研究了一下linux 登录相关二进制日志的文件格式,用python写了一个日志擦除,伪造的工具(末尾附源码)...Linux中与登录有关的日志及其格式分析 Linux中涉及到登录的二进制日志文件有 /var/run/utmp /var/log/wtmp /var/log/btmp...擦除,伪造登录日志的测试 1.删除utmp记录,将自己从w或者who输出中隐藏 比如此时有两个登录记录,一个是root(要删除的记录),一个是f3 删除前: 删除后: 添加utmp记录,伪造登录信息 添加前...删除后: 3.添加wtmp记录 4.删除btmp记录 删除前 hacker 这个账户有很多次尝试登录记录 删除后: 5.添加btmp 伪造记录 6.删除lastlog 记录 hacker 用户最后一次登录记录
前段时间NSA泄露的渗透测试工具中就有一款wtmp日志的擦除,非常好用,这引起了我的兴趣,于是研究了一下linux 登录相关二进制日志的文件格式,用python写了一个日志擦除,伪造的工具(末尾附源码)...Linux中与登录有关的日志及其格式分析 Linux中涉及到登录的二进制日志文件有 /var/run/utmp /var/log/wtmp /var/log/btmp...擦除,伪造登录日志的测试 1.删除utmp记录,将自己从w或者who输出中隐藏 比如此时有两个登录记录,一个是root(要删除的记录),一个是f3 删除前: ? 删除后: ?...2.删除历史登录记录(wtmp) 删除前: ? 删除指定用户,指定host的历史登录记录 ? 删除后: ? 3.添加wtmp记录 ? 4.删除btmp记录 删除前 ?...需要补充一点的是,目前还未实现根据时间区间来删除指定记录,也希望有兴趣的同学补充一下 参考: 1)https://linux.die.net/man/5/utmp 2)https://github.com
/bin/bash #删除30天以前的日志数据 日志位于./logs 文件夹下 find ..../logs/ -mtime +30 -name "*.log*" -exec rm -rf {} \; 第二种方式:根据文件名 #要删除日志的时间区间 log_dir=/logs content=$(date...+%Y%m%d --date '1 month ago') cd $log_dir #计算删除文件的数量 FileNum=$(find -name "*$content*".log|wc -l)
以前一直做Windows开发,近期的项目中要求使用Linux。作为小菜鸟一枚,赶紧买了一本经典书《鸟哥的Linux私房菜》学习。...最近刚好有一个小任务 - 由于产品产生的Log很多,而且增长很快,所以需要用脚本(Bash scripts)删除过期的Log文件。 使用Linux下的Cron Job可以很好的解决这个问题。...写一个Bash shell script,作用:检索日志文件夹下的所有log文件,查询每个文件的日期,如果日期过期,则删除这个log文件 1 #!...如何通过日志查看Cron Job的执行情况? ...Linux crontab日志讲解 http://os.51cto.com/art/200910/159229.htm 新手小白,通过日志记录自己的所学所得,抛砖引玉,欢迎批评指正:-) Best
AI摘要:本文介绍了Linux日志审计中三个重要命令:`sed`、`sort`、和`uniq`的用法及其常用参数。...Linux日志审计常用命令: sed、sort、uniq 在Linux系统中,日志审计是一项重要的任务,可以帮助我们了解系统的运行状况,排查问题,并保证系统的安全。...1. sed命令 sed是一个强大的文本处理工具,可以对文本进行替换、删除、插入等操作。...例如,将文件中的所有error替换为ERROR: sed 's/error/ERROR/g' log.txt 1.2 删除匹配的行 使用d参数可以删除匹配的行。...总结 本文详细介绍了Linux日志审计中常用的sed、sort和uniq命令的用法,并结合实例说明了它们的常用参数和作用。熟练掌握这三个命令,可以大大提高我们分析和处理日志的效率。
, 整整27G,于是现在的任务就是清理mysql的日志文件(主要是清理.log文件和mysql-bin.00000X二进制日志文件) 一、删除mysql日志文件 第一步:登陆进入mysql,并使用 show...mysql-bin.000005,那么删除日志文件的时候应该排除掉该文件。...删除日志文件的命令:purge binary logs to ‘mysql-bin.000005’;mysql> purge binary logs to 'mysql-bin.000005'; 删除除...删除后就能释放大部分空间。 二、mysql 定时清理日志文件 如果每次等到发现空间不足的时候才去手动删除日志文件, 这种方式是很不理想的。...编辑mysql的配置文件,设置expire_logs_days(mysql定时删除日志文件) [root@sam ~]# vim /etc/my.cnf 在my.cnf中,添加或修改expire_logs_days
下面这3个命令是非常好用的日志分析命令,以apache的日志文件access_log为例 1访问次数最多的IP TOP10 当网络流量突然持续异常时,很有可能是有恶意访问,最快的解决方式就是找出访问量最多的几个...所以通常与 sort 联合使用,先用 sort 进行排序,然后使用 uniq 去重 -c : 在输出行前面加上每行出现的次数 head 显示结果中头部区域 -10 : 显示头部的10行 综合解释 日志文件的内容示例...sort -k 1 -n -r | head -10 cat access_log 先读取 access_log 的内容 cut -f1 -d " " 然后对每行以空格进行分割,只显示第一列(日志的第一列为...183.195.232.38 sort 接下来对IP进行升序排序 输出的结果为: 183.195.232.38 183.195.232.39 183.195.232.39 uniq -c 删除重复的...IP,删除的同时记录下相同的IP数量,显示到IP的前面 输出的结果为: 1 183.195.232.38 2 183.195.232.39 sort -k 1 -n -r 对第一列以数字格式倒序排序
只不过对于空白行不编号 -s 或 –squeeze-blank 当遇到有连续两行以上的空白行,就代换为一行的空白行 -v 或 –show-nonprinting 2、more命令: 以百分比的形式查看日志...注意: 最后一条命令非常有用,尤其在监控日志文件时,可以在屏幕上一直显示新增的日志信息。
指定删除日志 因为ES保存日志是永久保存,所以需要定期删除一下日志,下面命令为删除指定时间前的日志 curl -X DELETE http://xx.xx.com:9200/logstash-*-...`date +%Y-%m-%d -d "-$n days"` 通过curl发送DELETE命令给elasticsearch服务器,进行日志删除操作。...命令示例如下: #删除所有包含字符串——“-2020.07.11” 的index(可以理解为删除7月11日当天的日志) curl -XDELETE 'http://xxx:9200/*-2020.07.11...*' #删除所有包含字符串——“-2020.10” 的index(可以理解为删除10月一整月的日志) curl -XDELETE 'http://xxx:9200/*-2020.10*' 定时删除日志...ES自动删除30天以前日志 #!
背景 目前市面上流行的日志解决方案主要为ELK方案,但随着使用过程中,日志不断增多,日志消费和存储阶段存在性能问题,导致写入延迟,kaibana使用上体验不优。...另外,如果日志不太规范,打开很多debug日志,环境如果也挺多的情况下,成本也居高不下,针对es存储来说费用上也是一个不小的数目。...优化方案 针对上面的两个问题,通过植入自定义logstash filter插件,删除掉不需要的debug日志和其他异常日志,可以有效地缓解日志过多的问题,本文重点不讨论解决方案,主要描述自定义filter...在ELK Stack技术栈中,通常选择更轻量级的Filebeat搜集日志,然后将日志输出到Logstash中进行加工处理,解析切割日志,再将处理后的日志输出到指定的目标(Elasticsearch、Kafka
Linux 系统中的日志是记录系统活动和事件的重要工具,它们可以帮助管理员监视系统状态、调查问题以及了解系统运行状况。...我们主要从以下几个方面来介绍Linux的日志情况。...1.Linux日志-message日志 2.Linux日志-secure日志 3.Linux日志-btmp日志 4.Linux日志-wtmp日志 5.Linux日志-lastlog日志 6.Linux日志...-cron日志 7.Linux日志-sar日志 8.Linux日志-journal日志 9.Linux日志-dmesg日志(本章节) 10.Linux日志-kdump日志 11.Linux日志-日志小结...在 Linux 系统中,dmesg是一个用于查看内核环形缓冲区(kernel ring buffer)内容的命令。
Linux 系统中的日志是记录系统活动和事件的重要工具,它们可以帮助管理员监视系统状态、调查问题以及了解系统运行状况。...我们主要从以下几个方面来介绍Linux的日志情况。...1.Linux日志-message日志 2.Linux日志-secure日志 3.Linux日志-btmp日志 4.Linux日志-wtmp日志 5.Linux日志-lastlog日志 6.Linux日志...-cron日志 7.Linux日志-sar日志 8.Linux日志-journal日志 9.Linux日志-dmesg日志 10.Linux日志-kdump日志 11.Linux日志-日志小结(本章节)...经过前面10小节的介绍,介绍了在Linux日志里面的10种日志,根据不同的方法,可以日志区分成不同分类。
Linux进阶部分又分了很多小的部分,我们刚讲完了Linux基础软件,下面是Linux日志。...我们主要从以下几个方面来介绍Linux的日志情况。...1.Linux日志-message日志(本章节) 2.Linux日志-secure日志 3.Linux日志-btmp日志 4.Linux日志-wtmp日志 5.Linux日志-lastlog日志 6.Linux...日志-cron日志 7.Linux日志-sa日志 8.Linux日志-journal日志 9.Linux日志-dmesg日志 10.Linux日志-kdump日志 11.Linux日志-日志小结 在Linux...3.分析系统崩溃,程序启动失败等都会用到他 4.甚至在根分区磁盘不够的情况下,首先要删除的也是message日志 5.参与logrotate的日志轮转进行更新,避免把磁盘打满。
2.这里就要演示一下touch 的用法了,比如我要创建一个文件名字为abc的二进制文件,那么在linux里公式就应该写成 touch abc 具体操作如图显示。...图中先用之前分享过的命令来查看一下/目录下面有多少文件以及文件的名字 2.这里就要演示一下mkdir 的用法了,比如我要创建一个文件名字为one的文件夹,那么在linux里公式就应该写成 mkdir...重命名文件和文件夹 linux下重命名文件或文件夹的命令mv既可以重命名,又可以移动文件或文件夹....-r 就是向下递归,不管有多少级目录,一并删除 -f 就是直接强行删除,不作任何提示的意思 删除文件夹实例: rm -rf /var/log/httpd/access 将会删除/var/log.../httpd/access目录以及其下所有文件、文件夹 删除文件使用实例: rm -f /var/log/httpd/access.log 将会强制删除/var/log/httpd/access.log
Linux进阶部分又分了很多小的部分,我们刚讲完了Linux基础软件,下面是Linux日志。...我们主要从以下几个方面来介绍Linux的日志情况。...1.Linux日志-message日志 2.Linux日志-secure日志(本章节) 3.Linux日志-btmp日志 4.Linux日志-wtmp日志 5.Linux日志-lastlog日志 6.Linux...日志-cron日志 7.Linux日志-sa日志 8.Linux日志-journal日志 9.Linux日志-dmesg日志 10.Linux日志-kdump日志 11.Linux日志-日志小结 上一小节...,我们讲Linux最重要的日志message,下面我们接着讲Linux的其他日志内容。
Linux 系统中的日志是记录系统活动和事件的重要工具,它们可以帮助管理员监视系统状态、调查问题以及了解系统运行状况。...我们主要从以下几个方面来介绍Linux的日志情况。...1.Linux日志-message日志 2.Linux日志-secure日志 3.Linux日志-btmp日志 4.Linux日志-wtmp日志 5.Linux日志-lastlog日志 6.Linux日志...-cron日志(本章节) 7.Linux日志-sar日志 8.Linux日志-journal日志 9.Linux日志-dmesg日志 10.Linux日志-kdump日志 11.Linux日志-日志小结...前面连续几个日志,都是和登录相关的,今天我们讲一个在前面Linux日常运维-任务计划相关的日志,cron日志。
git log --oneline --decorate 查看日志列表 git diff 每次提交时显示差异变化 git diff --stat 每次提交时显示差异变化列表 git log -p
领取专属 10元无门槛券
手把手带您无忧上云