前提1、有强烈的审计需求。2、能允许10%-15%左右的性能损失。3、有强烈的对数据库操作实时查看需求(一般都是为了领导要求)。Logstash 比较坑的配置input { file { path => [\"/u02/backup/audit.log\"] codec => json }}output { elasticsearch {

项目地址：http://distributedlog.io/index.htmlDL是一个高性能的日志复制服务，提供了持久化、复制以及强一致性的功能，这对于构建可靠的分布式系统都是至关重要的，如复制状态机（replicated-state-machines）、通用的发布/订阅系统、分布式数据库以及分布式队列。

上一篇是处理MySQL的慢查询日志的，其实，ELK内容就这么多，很有规律的说，一通百通，通一反万。下面说说对mongodb日志处理。 不同mongodb版本的日志格式不同，这个需要看mongodb官方对日志格式的定义，在处理前自己去做好这方面的功课。还有就是，要抓取自己感兴趣的内容，这个根据各自的需求来做，没有千篇一律的，全凭各自喜好。

在生产环境下，logstash 经常会遇到处理多种格式的日志，不同的日志格式，解析方法不同。下面来说说logstash处理多行日志的例子，对MySQL慢查询日志进行分析，这个经常遇到过，网络上疑问也很多。MySQL慢查询日志格式如下：

一直以来升级osx系统都是很顺利的，这次算是载了。首先office不能用，其实pptpVPN被移除了。有些PPTP VPN看来要重新换掉了，看如何解决macOS Serra升级后office无法使用的问题。

mac升级到10.12（macOS Sierra），执行git命令，出现如下错误$ gitxcrun: error: invalid active developer path (/Library/Developer/CommandLineTools), missing xcrun at:/Library/Developer/CommandLineTools/usr/bin/xcrun

首先我们要明白 HTTP 是什么。HTTP 是一个基于 TCP/IP 的应用层通信协议，它是客户端和服务端在互联网互相通讯的标准。它定义了内容是如何通过互联网进行请求和传输的。HTTP 是在应用层中抽象出的一个标准，使得主机（客户端和服务端）之间的通信得以通过 TCP/IP 来进行请求和响应。TCP 默认使用的端口是 80，当然也可以使用其它端口，比如 HTTPS 使用的就是 443 端口。

月初alpha1刚出，今天beta1出来了。改进东西不是很多。What‘s New in 3.2.0beta1 [ZBXNEXT-1791] added evaluation of logical expressions with unsupported items in trigger expressions and calculated items

昨天有同学说百度链接无效，才发现关于zabbix的pdf变成了审核未通过。在这里从新分享一个链接，并且需要密码。

resolv.conf文件的配置选项不多，从man文档中看了半天，不理解domain和search使用来干嘛的。这里做个解释，防止以后忘了（环境：ubuntu12.04）：