日志

日志的重要性

• 运维：发现问题可以用来查原因
• 恶意攻击，恶意注册，刷单，恶意密码猜测

  日志的挑战

• 关注点多，任何一个点都有可能引起问题
• 日志分散再多个机器，出现问题，才发现日志被删
• 很多运维人员是消防员，哪里有问题就去哪里

日志管理

1. 日志收集
2. 格式化分析
3. 全文检索
4. 风险警告

日志分析