如何根据osquery.conf文件中的计划事件分隔日志？

文章/答案/技术大牛

发布

1回答

logging、configuration、osquery

可以打开osquery的结果日志吗？目前，每个查询都集中在osqueryd.results.log中，但我想根据预定的事件来划分日志。我如何才能做到这一点？

浏览 20提问于2020-02-21得票数 1

2回答

从事件日志读取任务计划程序事件

c、winapi、event-log、taskscheduler

我想在C/C++中列出任务计划程序定制任务的所有已执行运行。->Length; }实际上，我能够从日志中读取事件但是我不能打开TaskScheduler日志。然后，它将按照文档中的描述进行操作，并返回到应用程序日志。

浏览 0提问于2018-11-30得票数 0

2回答

log4net.log中可能包含多行的Logstash -分隔事件

logstash、logstash-file

下面是从log4net生成的典型日志文件默认情况下，配置中的delimiter是\n，这意味着每一行都是一个事件。但是在上面的日志文件中，您可以看到一个事件可能有多行。(如错误、错误或其他) 如何配置Logstash以正确地分隔事件？我想我可以配置多个分隔符，比如\nIN

浏览 4提问于2015-07-28得票数 1

回答已采纳

1回答

Log4j 2滚动未在预期时间发生

log4j2

我正在使用log4j2滚动文件附录进行日志记录。记录器的流量相当稀少。我希望记录器在适当的时间滚动文件。我怎么能这么做？-rw-r--r-- 1 root root 281 Apr 28 10:43 logfile-04-20150428-09-00.log.gz 显然，记录器没有在适当的时候旋转日志文件(请参

浏览 1提问于2015-04-28得票数 1

回答已采纳

1回答

从s3到雅典娜的Aws流日志

amazon-web-services、amazon-s3、amazon-athena、amazon-vpc

有什么建议吗？我的观点是:使用copy命令将日志放到redshift中。使用的查询:如果不存在vpc_flow_logs ( version int、account string、interfac

浏览 2提问于2020-05-21得票数 0

回答已采纳

1回答

vbscript基于日期的windows xp警告消息

vbscript、windows-xp、warnings、datemodified

我希望windows XP有一个运行脚本，在文件打开时检查文件的“修改日期”，如果日期在1/1/11到7/15/14之间，就会给用户一条警告消息。这些文件可能没有扩展名、.pm5扩展名、.nc扩展名或.drl扩展名。我不关心任何其他的文件扩展名。我找到了如何创建.vbs窗口消息框的帮助，我找到了如何检查修改日期的帮助，但没有找到如何检查正在打开的</e

浏览 0提问于2014-10-10得票数 0

1回答

能否在伐木工人中指定两种不同的编解码器？

logstash、logstash-forwarder

我刚刚安装了一个ELK堆栈，但是对于/etc/ logstash /conf.d .d中的logstash配置，我有两个输入源正在从一个linux服务器上转发，该服务器上安装了一个logstash转发器我当前用于logstash的配置是osquery.conf： lumberjack { ssl_certificate => "/etc/pki} elasticsea

浏览 3提问于2015-04-29得票数 3

回答已采纳

2回答

在window上停止服务时运行命令行操作

service、command-line、window

有人知道如何在window上停止服务时执行命令行吗？例如：然后像"echo asdf > C:\test.txt“这样的命令行自动执行

浏览 2提问于2010-12-28得票数 0

1回答

如何在应用程序中没有流量时在logback中强制转出

java、logback

所以我有一些默认的附加器： <class="ch.qos.logback.core.rolling.CronTriggeringPolicy"> </rollingPolicy> 当我的应用程序中有流量时，这是有效<em

浏览 1提问于2020-08-28得票数 1

1回答

Spring Boot日志

spring、logging、spring-boot、logback

我有下面的SpringBoot日志代码。无论文件大小有多大，它都应该每天生成文件。但有时日志文件不会生成，有时会包含其他天的日志。我该如何解决这个问题呢？是不是因为文件大小不够，所以不能生成日志？

浏览 0提问于2017-10-04得票数 0

1回答

在Django中存储多个日期字符串的最佳方式是什么？

database、django

我正在构建一个Django应用程序，需要为一个事件存储多个选定的日期。首先想到的是构建事件模型： title = models.CharField(max_length=200) return self.title ordering = ('title',) 然后构建一个单独的EventDa

浏览 0提问于2010-02-22得票数 2

回答已采纳

2回答

谁更改了事务日志的大小？

sql-server、transaction-log、audit

我可以知道，谁以及何时更改了数据库传输日志的大小？

浏览 0提问于2013-01-31得票数 2

2回答

我应该如何实现数据库cron作业记录器？

oracle、architecture、plsql

我使用PHP和Oracle，使用crontab在预定的时间执行PHP脚本。我目前的日志/审计解决方案只涉及简单的日志文件。我想将我的cron执行日志保存到数据库中。现在，我正在尝试设计流程，以便在启动cron作业时在CronExecution表中创建一条记录。然后，每次我想要为这个cron记录一些东西时，我都会在一个CronEvent表中放入一条记录，该表将有一个指向cron表的外键。我<

浏览 0提问于2010-06-28得票数 1

回答已采纳

2回答

如何在特定计划任务无法运行时发送电子邮件

windows、scheduled-tasks、windows-server-2008、scheduler、taskscheduler

我有一个exe文件，它每天都由我的Windows 2008上的任务计划程序执行。如果脚本无法启动，或者脚本在执行过程中失败，我希望收到电子邮件通知。有很多让Task Schedular根据事件日志条目发送电子邮件的示例。但是，我只想在我的特定计划任务失败时收到通知，而不是收到所有失败任务的通知，并显示EventID 203/103/201。如果没有任何自定义软件

浏览 1提问于2016-11-03得票数 4

1回答

如何使用运行简单的.net核心控制台应用程序

amazon-web-services、asp.net-core、amazon-ecs、aws-fargate

我看到了托管在AWS上的.net核心网络或API的例子，但不确定如何在AWS上部署和托管控制台应用程序。任何帮助都是非常感谢的。提前谢谢。

浏览 2提问于2019-11-25得票数 0

2回答

事件日志的组策略设置

windows、windows-server-2008、group-policy、eventviewer

在Windows 2008标准版域控制器( R2 7和Windows客户端)上，Event Log文件的设置是否“确定”？哪一种设置适用？在1GB的Maximum log size或Retain Log to 30 days之间，哪个优先？

浏览 0提问于2012-08-24得票数 3

1回答

在tomcat log4j2中强制日志翻转，即使没有流量

java、tomcat、logging、configuration、log4j2

tomcat log4j2中是否有一个选项可以强制日志在定义的时间间隔后翻转，即使在翻转时没有流量也是如此。log4j的通常行为是，只有当它获得下一个后续流量时，它才会翻转日志，以防它没有获得任何流量，日志将一直保留在那里，直到新的流量到达。谢谢

浏览 14提问于2016-08-04得票数 1

2回答

计划任务日志到以当前日期命名的文件

date、ubuntu、scheduled-tasks、logging

我在ubuntu中每30分钟就有一个计划任务在运行。我使用>>将日志写到一个名为sh_tsk.log的文件中，这样它就不会被覆盖。但我想要的是使用日期来分隔日志。也就是说，今天的日志应该放在以今天的日期命名的文件中，明天的日志应该放在明天的日期命名的</e

浏览 2提问于2009-11-23得票数 0

回答已采纳

1回答

在Win2008 R2上-有没有一个界面或者命令可以让我从Windows task Scheduler中导出某个特定任务的历史记录？我甚至会接受所有的任务，然后过滤结果。到目前为止，我能想到的最好的方法是在事件查看器中搜索，使用有问题的任务的事件日志C:\Windows\System32\winevt\Logs\Microsoft-Windows-TaskScheduler%4Operational.evtx，并手动记录该任务停止<e

浏览 22提问于2014-03-05得票数 5

1回答

如果发生灾难，是否可以备份和恢复azure日志分析？

azure、backup、restore、azure-monitoring

但是当我在生产环境中使用日志分析时，在一些数据中心发生灾难的情况下，我恢复了所有的azure资源，如应用服务、api管理、SQL数据库和cosmos dB等。甚至灾难也会发生。但我无法恢复日志分析，因为目前在azure门户中没有备份选项。那么，如果发生灾难，您能告诉我如何备份和恢复azure日志分析吗？

浏览 20提问于2017-07-07得票数 1

点击加载更多