如果把运维看做是医生给病人看病，则日志就是病人对自己的陈述，很多时候医生需要通过对病人的描述中得出病人状况，是否严重，需要什么计量的药，什么类型的药。所以古人有句话叫对症下药，这个症就是病人的描述加医生的判断，在重一点的病在加上很多的化验。在医生看病时病人的描述和化验单上的数据对医生是非常重要的。同理日志在运维中的作用也是类似的，但非常不幸，日志在很多运维中被严重低估，直到磁盘空间不足的时候才想到，这有个大的日志文件把他删了，这样可以节省空间。
….[阅读全文]
最近“贪图便宜”将服务器换到了阿里云国际版香港VPS主机。搬过来后最大的感觉并不是速度的提升——因为原来用的韩国kdatacenter VPS在电信网络访问也是挺快的——而是阿里云VPS主机的性能相对于同样是1GB的其它VPS主机来说真的有点弱了。
稍微用工具一扫阿里云香港VPS的系统负载就蹭蹭往上涨，有时刚在后台写文章就发现打不开了。打开服务器日志一看，发现了不少的异常IP，例如扫描端口的，还有SQL注入的，还有“捡漏”网站备份文件的，还有AB压力测试的……总之，出现不少的非人为的访问行为。
分析日志中的IP行为是一个比较累人的苦力活，尤其是当日志达到几百MB以上时，用文本文件打开就非常地缓慢了。本篇文章就来分享两个优秀的服务器日志分析工具：ngxtop和GoAccess。ngxtop 是通过分析 Nginx 日志文件，使用类似 top 命令的界面实时展示出来的。 ….[阅读全文]