Vista211
日志的作用是非常强大的，类似一个指引，留下蛛丝马迹，让运维人员根据线索找到出问题的地方。日志作用主要体现在以下地方:
1.记录各种操作记录。用户的登录、注册、页面调转、点了什么按钮、返回什么消息，都会被详细记录在系统日志中，这种日志类似于监控，能谁来谁去都能理清楚。
2.记录问题。系统出问题后，系统会将错误记录在日志中，同时结合用户至少得操作记录，就能比较容易还原错误发生过程，判断错误出现的地方。
日志对于系统来说是非常重要的，特别是银行机构，支付宝这类系统，日志都要备份并且长时间保存。还要定期对日志进行分析，发现潜在问题，因为有的bug不会导致系统崩溃，但是会留下系统隐患。有需要的还是最好安装日志分析软件，全方位监控。
学会用日志分析吧。
我是ppt小助手，有问题可以一起讨论。
PPt小助手
日志分析是IT运维领域非常重要的一部分工作。
甚至可以说，在平台化、模块化、服务化盛行的今天，这部分工作的重要性已经逼近传统的设备监控。
不过日志由于来源、使用者、管理者都比设备指标要复杂，导致日志分析的功能需求，也庞大很多。
而且国家市场监督管理总局、国家标准化管理委员会发布了《GB/T22239-2019网络安全等级保护基本要求》等标准（以下简称：等保2.0），并将于2019年12月1日正式实施。《网络安全法》中要求相关网络日志留存不少于6个月，而在等保2.0中对日志管理要求更加严苛，三级通用要求中新增了日志集中管控及分析。
国家对日志管理要求的升级，意味着公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和企业，均须开展日志合规留存管理工作。安全合规要求改变了日志在IT运营管理中作为“事后追责”助手的定位，日志将成为构建“事前预防、事中响应，事后审计”动态保障安全体系的关键工具。
根据IT运维管理的安全建设需求，在日志采集阶段就需要做好统一规划，使得采集后的日志数据能够满足监管部门的合规审计。
- 按照日志来源主机不同设定主机及主机分组计划；
- 在日志数据采集模块为日志做好标签管理规范，记录其所属分类，以便后期进行日志分组和统一管理；
- 按照日志数据来源分类进行日志分组管理：安全设备、网络设备、应用系统、数据库等；
- 日志数据采集后，按需对源端日志做好备份或者清除工作。
基于安全可控的日志数据集中留存管理
IT管理部门需要做好日志数据的合规留存，方便监管部门进行安全事件事后审计和取证工作。
通过对日志数据的集中管理，为安全事件提供日志视角的端到端可见性，简化安全事件运维管理工作流程，快速定位事故根源。
- 按照用户部门和角色设定不同的日志数据管理权限，并根据故障定位、风险预测、安全事件事后定责等不同使用场景，设计多索引日志数据处理流程，满足各部门用户对日志数据的分析需求。
- 通过对已留存的安全事件日志进行关联分析，快速定位事件根源，满足事后审计和追溯取证的需求。
- 基于对日志数据的全程监控，可设置可触发故障和安全事件的告警规则，实现安全事件的实时响应。
- 可构建基于对过往告警日志、异常日志等全量日志的机器学习算法模型，实现事前预防：预测异常，及时采取措施进行防范。
莫非8125
通过查看日志数据，运维人员能够了解服务器、软硬件、用户行为等详细信息，从而快速发现故障原因或者对未发生的故障进行预警，提升运维的效率。云帮手通过采集从源头请求到底层系统的所有中间环节日志数据，方便运维人员随时追踪查看，帮助快速找到系统性能消耗的原因、定位异常并解决问题。
云帮手官网地址https://www.cloudx.cn/?utm_source=wu-wk
左右手的剧情
开发人员在查找问题时最为关键的一环，如果没有日志信息，再牛逼的开发者也无法定位到准确的原因，从而去解决它
