我有一个web服务器，我需要分析流量，并在其中发现潜在的异常。我的第一个想法是使用filebeat获取access日志并将其传递给ELK堆栈。nginx网络访问日志的形式如下：
42.236.10.125 - - [19/Dec/2020:15:23:11 +0100] "GET /templates/jp_hotel/css/template.css
浏览 11提问于2022-05-11得票数 0
我一直在寻找某种工具来分析自定义格式的日志文件(例如，我自己的程序格式)。有很多工具是为web流量日志分析而设计的，但我还没有找到适合自定义日志文件的工具。基本上，它可以是任何类型的数据分析器，只要它能够解析日志文件。如果我只需要分析一种文件，我会写一个自己的程序，但我需要分析各种各样的文件。我确实尝试了很长一段时间谷歌合适的工具，但每个分析器似乎都是为网络流量而设计的。
浏览 1提问于2009-01-28得票数 2
回答已采纳
1回答
我觉得这两个法医学领域应该携手并进。网上有太多的信息，我不知道什么是/不相关的专业知识。
亲爱的专家们，请告诉我制定学习计划所需的基本知识。
浏览 0提问于2015-11-27得票数 -2
回答已采纳
在app.config文件中，我添加了跟踪日志记录，如下所示： </switches>
</configuration>
有没有好的工具来分析输出的日志文件
浏览 1提问于2010-04-07得票数 0
回答已采纳
1回答
有人能给我解释一下NSG流程和NSG诊断之间的区别吗？ 出于安全调查的目的，我应该同时启用两个还是只启用一个？ 问候你，凯利 网上搜索找不到太多信息
浏览 44提问于2019-09-12得票数 0
回答已采纳
2回答
我有一个表，比如example1，我正在使用一条jdbc语句来删除其中的一行。我尝试了各种方法，从delete from example1 where id = 1到statement.addbatch(sql)，但都不能删除行。如果我在Toad for Mysql中执行相同的sql语句，它可以很好地删除行。这张桌子没有什么特别之处。它有一个主键，没有约束/外键关系。
此外，此delete是事务的一部分，因此自动提交被设置为false，一旦所有记录都被更新/插入/删除，提交就完成了。这似乎对任何其他表
浏览 2提问于2011-06-01得票数 1
回答已采纳
我的任务实际上是自学，我知道Splunk的基础知识和它是如何工作的，总体上它需要日志，然后进一步分析是未来的一部分。我的问题是，由于splunk需要日志，那么当只有一台路由器但没有外部设备来创建日志时，我如何获得所有网络流量的日志，以便稍后提供给splunk？我尝试了谷歌，但我发现只有预设的软件，自动捕获日志和显示分析，而我只需要日志。
浏览 3提问于2021-09-29得票数 0
1回答
网络分析器-处理捕获的pcap
、、、、
我要写一个分析网络流量的程序。在搜索完答案后，在网上找不到任何答案，下面是几个问题：
捕获和分析pcap的示例代码--而不是来自jnetpcap网站的代码。
浏览 2提问于2014-03-06得票数 3
1回答
这个应用程序分析网络流量，然后漂亮地在全球地图上显示攻击。它如何拦截网络流量以便进行分析？除了互联网服务提供商和像美国国家安全局这样强大的政府机构之外，网络流量不是每个人都能保密的吗？
浏览 0提问于2014-06-27得票数 7
1回答
从AWS lambda连接到redshift时，我经常超时。我已经添加了vpc部分： securityGroupIds: subnetIds:那么这里发生了什么呢？
浏览 4提问于2021-01-19得票数 0
1回答
网页载入速度非常慢
、、、、
我的网页加载时间太长了。在这个屏幕截图中，您可以看到，在其他资源开始加载之前，需要将近26秒的时间。第一行用于域(mysite.com)有谁能给我建议一下，为什么
浏览 1提问于2016-02-28得票数 2
回答已采纳
6回答
监视传出网络流量
、、
我使用的一台服务器的图表显示了几天前开始的7.5kb/S传出网络流量的一致性。
我如何监控/日志/捕获/分析这个流量，看看它是什么，它从哪里来，它到哪里去？
浏览 0提问于2012-03-29得票数 6
2回答
你能告诉我一个网络流量记录器的Windows2008 R2吗？它将作为服务执行，并收集简单的数据“源ip/端口、dest ip/端口、数据包大小”。我曾尝试使用Winsock AFD提供商进行ETW跟踪，但是它产生了巨大的数据量，丢弃了大量的数据包，并且很难分析产生的ETL日志文件。
浏览 0提问于2012-03-20得票数 1
我是在AWS Ubuntu 14.x，这是我们的网络使用在最后两个小时。它似乎是非常不稳定的随机尖峰，这正在摧毁网站。我调查了穆宁，但这没有多大用处。
如何找到这些随机网络I/O尖峰的来源？
浏览 0提问于2017-01-24得票数 0
2回答
我正在寻找一个有标签的日志文件的数据集网络安全问题。当我试图建立一个网络安全日志分析模型时，对日志的类型没有偏好，但是数据中存在已知的网络安全问题。目前，我所能找到的所有日志数据集(HDFS，BGL)都有异常，这些异常不是网络安全问题，而是执行流错误。此外，我还发现了大量的网络数据，比如在https://vizsec.org/data/中，但是它们包含网络流量而不是日志。此外，我还发现日志数据集实际上存在网络安全
浏览 0提问于2020-09-15得票数 2
2回答
我已经用CentOS 7在上创建了一个新的VM，并安装了Apache，它正在工作。我现在正在通过在这个VM上启用HTTPS。[dokgu@domain ~]$ sudo snap versionsnapd 2.53.4-1.el7centos 7但是，我想提到的是，这个命令大部分时间都需要一段时间才能返回任何内容，当它返回时，我会得到以下内容：
[dokgu@d
浏览 13提问于2021-12-30得票数 0
目标我试过的resource "aws_db_instance" "rds-service" { engine = "postgres"
db_subnet_group_
浏览 2提问于2020-12-22得票数 1
回答已采纳
我可以通过linksyssmartwifi.com看到网络地图，但是我想要一份网络上所有信息的日志，我想要某种嗅探器来监视和分析流量。
此路由器没有SNMP流量或网络流量传感器。
浏览 0提问于2014-10-04得票数 1
1回答
我想记录我的ADSL连接上的网络流量。这样做的目的是查看一天中B/W的变化。我已经安装了wire-shark，我看到它生成了一个很好的日志文件，可以导出到CSV。问题是我想要得到每个数据包os的长度，这样我就可以随着时间的推移对它们进行分析。此信息不包括在CSV中。有没有办法以文本文件CSV或其他格式公开它？
浏览 1提问于2010-06-29得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
