DevOpSec DevOpSec
2年前
限制linux用户访问特定目录-centos沙箱环境
背景研发需求:1.研发想查看线上服务日志2.研发要看线上部署代码是否正确3.研发想看业务运行时产生数据是否正确运维需求:1.运维不想让研发有太多权限2.只有产看某些特定目录的权限和产看日志问题:研发具有太多权限后,对线上风险影响较大,比如研发误操作删文件跑
Stella981 Stella981
3年前
Log4j.xml配置日志按级别过滤并将指定级别的日志发送到ActiveMQ
在之前的一篇博客《SpringLog4jActiveMQ实现远程记录日志——实战分析(http://my.oschina.net/itblog/blog/533730)》的评论中,有同学提到这种方式应该要能根据日志级别设置来决定是否发送到mq,不然会大量占用网络资源。于是经过了一番搜索后,实现了这个功能。现在记录在这里。目标:将debug,in
Stella981 Stella981
3年前
RocketMQ消息轨迹
RocketMQ消息轨迹主要包含两篇文章:设计篇与源码分析篇,本节将详细介绍RocketMQ消息轨迹设计相关。RocketMQ消息轨迹,主要跟踪消息发送、消息消费的轨迹,即详细记录消息各个处理环节的日志,从设计上至少需要解决如下三个核心问题:消费轨迹数据格式记录消息轨迹(消息日志)消息轨迹数据存储在哪?1、消息轨迹数
Wesley13 Wesley13
3年前
ELK(分布式日志分析)安装
一:安装环境:  1.VMwareWorkstation Pro15 下载及安装(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fjingyan.baidu.com%2Farticle%2Fc33e3f48ccb0faea14cbb543.html)  2.Cen
Stella981 Stella981
3年前
ADG(active dataguard)体系结构以及三种模式
ADG(activedataguard)是什么?DataGuard可以以只读的方式打开数据库,但此时MediaRecovery利用日志进行数据同步的过程就停止了,如果物理备用数据库处于恢复的过程中数据库就不能打开查询,也就是说日志应用和只读打开两个状态是互斥的(10g之前)。Oracle11g中推出的ActiveD
Wesley13 Wesley13
3年前
Java日志体系(六)log4j2
1.1简介            !(https://oscimg.oschina.net/oscnet/495f965815e196a8e347514c4408c5ca35d.png)log4j2,一个日志的实现框架,是log4j的升级版本,于2014年7月正式亮相。与第一代log4j不同,log4j2完全重写了log4j的日志实现,
Wesley13 Wesley13
3年前
PHP中利用文件锁实现日志写入和网站接口访问等常见场景下的并发控制
//并发下日志写入方案$fpfopen('./log/test_log.txt','a');if(flock($fp,LOCK_EX)){fwrite($fp,'1\n');flock($fp,LOCK_UN);}fclose($f
Stella981 Stella981
3年前
Noark入门之网络封包日志输出
新项目开始时,有时候为了调试封包协议,则会一个字节一字节的核对有时候也会出现,服务器说你没发,客户端说我发了你没收到...公司有高手时,则会使用一个工具来抓包分析,比如WPE,Wireshark等等网络封包不同于Http抓包,上手还是有些难度的,所以我搞了一个配置直接开启封包日志输出配置文件中添加如下配置network.log.a
Wesley13 Wesley13
3年前
MySQL二进制日志系列
MySQL二进制日志系列总结1、binarylog记录的是 已经提交commit的各种DML和DDL语句,类似oracle的redolog(包含onlineredolog和archiveredolog)中已经commit提交的数据statement格式的binlog,最后会有COMMIT;