精选推荐

最新动态

mysql 日志分析工具有哪些_mysql常用分析库

mysqldumpslow、pt-query-digest、mysqlsla 是当前最实用的三款 MySQL 慢日志分析工具,其中 pt-query-digest 在生产环境里事实成为首选——它解析准、聚合稳、支持多日志源(slow log / tcpdump / processlist),且输出结构清晰,可直接用于性能归因。

Linux磁盘故障排查流程_只读与损坏场景解析【教程】

当系统提示“Read-only file system”且无法创建或修改文件时,通常表明内核因检测到I/O错误而自动将该分区以只读方式重新挂载。此行为是保护机制,防止进一步损坏。需先确认挂载状态,再尝试安全地重新挂载为读写模式。

Linux系统维护周期规划_稳定运行策略说明【指导】

Linux 系统没有内置的“维护窗口期”标记,是否处于可维护状态,取决于你是否已主动暂停关键服务、确认无活跃用户会话、且 uptime 显示负载可控。不要依赖系统自动提醒——它不会告诉你“现在可以重启了”。

Linux运维安全合规教程_审计与合规实践

Linux系统默认日志往往不满足等保或ISO 27001要求,需主动增强审计范围。重点不是“开了auditd”,而是确保以下行为被完整记录:
• 用户登录/登出(包括su、sudo、ssh)
• 关键配置文件修改(如/etc/passwd、/etc/shadow、/etc/sudoers)
• 权限变更(chmod、chown、setfacl)
• 敏感命令执行(rm -rf、dd、mkfs、iptables规则变更)
建议在/etc/audit/rules.d/audit.rules中添加规则示例:
-a always,exit -F arch=b64 -S execve -C uid!=euid -F euid=0 -k privileged_commands
-w /etc/passwd -p wa -k identity
规则生效后运行augenrules –load并验证ausearch -m SYSCALL -ts recent -i | head -10