VIP20

本课程属于：001-Apollo中间件 自动驾驶 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Linux与分布式应用日志诊断体系

📚 共计 30 章节

日志基础认知

什么是日志、日志的作用、日志的级别（DEBUG/INFO/WARN/ERROR/FATAL）、日志的格式标准。

入门核心概念

日志文件定位

如何找到日志文件、常见日志路径（Linux/Windows）、日志滚动策略、文件命名规则。

文件系统路径

Linux日志查看基础命令

cat、less、more、head、tail、grep基础用法，管道符组合使用。

命令行必备

日志过滤与搜索

grep高级（正则、上下文、递归）、awk基础、sed基础。

日志时间分析

时间戳格式解析、时间范围筛选、date命令转换、日志时间排序。

日志去重与统计

sort排序、uniq去重、wc统计、awk统计频率、IP统计实战。

日志关联分析

多文件关联、join命令、时间线对齐、跨日志追踪请求ID。

实时日志监控

tail -f、multitail、watch命令、实时告警思路。

日志切割与归档

logrotate配置、压缩(gzip/bzip2)、归档策略、清理过期日志。

归档logrotate

Nginx访问日志分析

日志格式、状态码分析、请求量统计、响应时间、热门URL排行。

Nginx访问日志

Nginx错误日志排查

错误级别、502/504/403、连接超时、上游服务器问题定位。

MySQL慢查询日志

开启慢查询、慢查询时间设置、mysqldumpslow、索引优化思路。

MySQL错误日志

错误日志位置、启动关闭记录、连接错误、死锁检测、表修复。

Java应用日志排查

Log4j/Logback配置、堆栈日志分析、OOM定位、GC日志解读。

Tomcat日志分析

catalina.out、localhost.log、访问日志、Manager日志、线程池问题。

Tomcat线程池

Docker容器日志

docker logs命令、日志驱动配置、大小限制、容器日志收集方案。

Kubernetes日志收集

kubectl logs、Pod日志、多容器日志、聚合方案(EFK/Loki)。

系统日志(syslog/rsyslog)

syslog配置、日志分类、远程收集、安全审计。

安全日志分析

/var/log/secure、登录失败分析、暴力破解检测、sudo日志审计。

安全暴力破解

日志分析工具入门

awk实战(字段提取、条件过滤、统计汇总)、sed实战(替换、删除、插入)。

日志分析工具进阶

grep -P(Perl正则)、xargs配合、tee分流、进程替换。

日志可视化基础

gnuplot趋势图、日志导出CSV、Excel简单分析。

可视化gnuplot

ELK日志平台入门

Elasticsearch安装、Logstash配置、Kibana仪表盘、索引管理。

ELKElasticsearch

日志告警系统

告警规则、阈值设置、通知(邮件/钉钉/微信)、告警降噪。

实战案例一：网站502错误排查

从Nginx日志到后端应用日志的全链路追踪。

实战案例二：数据库连接池耗尽

从应用日志到数据库日志的关联分析。

实战连接池

实战案例三：磁盘空间告警

从系统日志到应用日志的根因定位。

实战案例四：慢接口性能优化

从访问日志到慢查询日志的瓶颈分析。

实战案例五：安全攻击事件溯源

从安全日志到应用日志的攻击链还原。

日志排查最佳实践

日志规范建议、排查方法论、常见误区、持续改进思路。

最佳实践方法论