VIP20

本课程属于：013-自动驾驶传感器模型 自动驾驶 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Linux应用日志采集分析与故障诊断

📚 共计 30 章节

什么是日志、日志的作用、日志级别（DEBUG/INFO/WARN/ERROR/FATAL）、日志分类（系统日志、应用日志、安全日志）

概念级别分类

日志格式解析

标准日志格式（时间戳、日志级别、线程名、类名、消息体）、常见日志框架（Log4j、Logback、SLF4J）的格式差异、JSON日志格式

格式Log4jJSON

Linux日志系统

系统日志（/var/log/messages、/var/log/syslog）、内核日志（dmesg）、安全日志（/var/log/secure）、登录日志（lastlog、wtmp、btmp）

Linux系统日志安全

日志查看基础命令

cat、less、more、head、tail、grep、find、wc、sort、uniq

日志过滤与搜索

grep高级用法（正则表达式、-v反向匹配、-A/-B/-C上下文）、awk基础、sed基础

日志时间分析

时间戳格式转换（date命令）、时间范围过滤（awk时间比较）、日志时间排序

时间date排序

日志统计与聚合

wc统计行数、sort+uniq统计频率、awk进行分组统计、简单报表生成

统计awk报表

日志实时监控

tail -f、multitail、watch命令、journalctl -f

实时监控journalctl

日志轮转与归档

logrotate配置、日志压缩（gzip、bzip2）、日志保留策略、归档文件查找

轮转logrotate压缩

Nginx日志排查

访问日志格式（combined格式）、状态码分析（4xx/5xx）、响应时间分析、IP统计、User-Agent分析

Nginx状态码IP

Tomcat日志排查

catalina.out、localhost.log、access_log、异常栈分析、内存溢出日志（OutOfMemoryError）、线程死锁日志

Tomcat异常线程

MySQL日志排查

错误日志（error log）、慢查询日志（slow query log）、二进制日志（binlog）、通用查询日志（general log）

MySQL慢查询binlog

Redis日志排查

Redis日志级别、慢查询日志（SLOWLOG）、持久化日志（RDB/AOF）、连接异常日志

Redis慢查询持久化

Docker日志排查

docker logs命令、日志驱动（json-file、syslog、journald）、容器日志存储位置、日志大小限制

Docker日志驱动容器

Kubernetes日志排查

kubectl logs命令、Pod日志、节点日志、kubelet日志、容器运行时日志、日志聚合方案（EFK/ELK）

Java应用日志排查

异常栈分析（NullPointerException、IndexOutOfBoundsException等）、线程转储（Thread Dump）分析、GC日志分析

Java异常栈GC

Python应用日志排查

logging模块配置、日志格式自定义、日志处理器（Handler）、日志过滤器（Filter）、常见异常日志分析

PythonloggingHandler

日志关联分析

多文件关联（grep -f）、时间窗口关联、事务ID关联、traceId追踪

关联traceId事务

日志关键字告警（如ERROR、FATAL）、日志频率告警、日志延迟告警、告警阈值设置、告警通知（邮件、钉钉、微信）

告警通知阈值

日志分析工具

grep/awk/sed组合拳、Logstash基础、Fluentd基础、Elasticsearch基础、Kibana基础

工具LogstashKibana

Filebeat采集日志、Logstash解析日志、Elasticsearch存储索引、Kibana可视化、日志搜索语法（Lucene语法）

ELKFilebeatLucene

日志脱敏（手机号、身份证、密码）、日志访问控制、日志审计、日志防篡改

安全脱敏审计

实战案例一：网站访问慢排查

从Nginx日志到后端应用日志到数据库日志

案例慢查询全链路

实战案例二：内存溢出排查

从应用日志到GC日志到堆转储分析

案例OOM堆转储

实战案例三：接口调用失败排查

从网关日志到微服务日志到数据库日志

案例微服务网关

实战案例四：定时任务失败排查

从调度日志到任务执行日志到数据日志

案例定时任务调度

实战案例五：安全攻击排查

从访问日志到安全日志到入侵检测日志

案例安全入侵

日志排查最佳实践

日志规范（格式、级别、内容）、日志分类存储、日志生命周期管理、日志监控体系搭建

最佳实践规范监控

日志排查常见误区

日志打太多影响性能、日志打太少查不到问题、日志格式不统一、日志不轮转导致磁盘满

误区性能轮转

日志排查进阶

分布式链路追踪（Jaeger/Zipkin）、日志与指标（Metrics）结合、日志与告警（Alertmanager）联动、AI日志分析（异常检测、根因分析）

进阶链路追踪AI