日志

我觉得可能就是因为生活太苦了，所以看到这部片子自己心里产生了一定的共鸣。

这部剧很写实，通过感情和生活细节的描述来凸显社畜的压力，反映了社会存在的问题，能够引起观众共鸣。一、面对无聊意义工作的态度。《我的解放日记》用复原性的生命流叙事，外化了成年人疲惫的生活；同时又像显微镜探照灯一样，试图一步步解答成年人在虚假生活中陷入职业倦怠泥潭的内因。在保持兴趣和浪漫的描述中，朴慧颖捕捉到了生活中每个人都无法把握的时刻。就是要跳出礼貌的规范，生活中无意义框架，正视生活中普遍存在的虚假，让剧中的人物以去伪存真的方式进行一次实验。为了解放疲劳，我们在剧中随处可见宗教和哲学的拷问。那些远离生活场景的台词，处处来自生活。二、平淡生活中追求爱情。韩剧向来擅长写爱情题材。带着人们对建立情感的向往和好奇心，朴槿惠用浓厚的氛围描述方式给观众投下了引人入胜的魔力，但随后她会惊讶地发现，她还在讨论人际关系构建中个体灵魂的修复。仿佛在郁闷的生活中，作家举起了一把火炬，成为了剧中一个传奇的非典型爱情故事。《爱》的主题并不鲜见，但这部剧讲述了两个人之间的爱情关系，用禁欲的宗教描述，聚焦于两个人如何走出自己的困境，相互温暖和救赎的方向。三、对比乡村与城市的生活。故事的主体放在城市和乡村之间，一方面成为叙事空间的对比，另一方面使存在于角色中的本能合理化。剧中大姐廉绮贞年近40。她无法停止悲伤和抱怨，因为她起得很早，错过了晚上。连自己的小妹妹(金志远饰)在农村保持着她的天性。雷电交加的夜晚自然会冲出来，不要觉得她在付出或牺牲，敢于对抗野狗，可以详细描述青蛙的死亡过程……在这样的现实和背景下，我们看着三兄弟姐妹每天早上从乡下出发，换乘公交车和地铁，开车进城，然后日复一日地回来。

https://photo.baidu.com/photo/wap/albumShare/invite/RhYTxzbcO?from=zdWDJFRZHB点击资源-可查看全部原图，免费下载，加入相册不定期更新《我的出走日记》由金锡允执导、朴惠英编剧，李民基、金智媛、孙锡久、李艾儿等主演的电视剧，于2022年4月21日在韩国JTBC电视台首播 。该剧讲述了廉家三姊兄妹和外地人具氏，他们的人生达到极限，共同寻找逃离当下的解放生活故事

我的解放日志组长出生在轨道的是廉基正。根据查询相关资料信息显示：《我的解放日志》是在韩国热播的一部电视剧，这部剧一改韩剧强类型化的作派，慢悠悠地讲述了廉基正在轨道上出生到长大成人并结婚生子，最后到年老，其在无色彩人生中，渴望得到解放。

《我的解放日志》百度网盘高清资源免费在线观看:链接: https://pan.baidu.com/s/1-A1d6d7wwnHTUjtk0wBQhw?pwd=8xt6 提取码: 8xt6 《我的解放日志》导演: 金锡允编剧: 朴惠英主演: 李民基、金智媛、孙锡久类型: 剧情制片国家/地区: 韩国语言: 韩语上映日期: 2022-04-09(韩国)集数: 16片长: 60分钟又名: 我的出走日记、My Liberation Diary、My Liberation Notes此剧讲述了关于想要逃离无语人生的昌锡，基正，美正三姐弟以及一个神秘外地人之间的温情故事。 是一部讲述了人生到达了界限，即使没有对策下猛药也想要脱离“现在”的他们的解放期温暖共鸣故事。 李民基剧中饰演二儿子廉昌熙一角，没有梦想，无欲无求，经常被家人无视。 金智媛剧中饰演在无色彩人生中，渴望得到解放的小女儿廉美贞一角，天生内向，小心谨慎。 孙锡久饰演神秘外来人具氏一角。365天都喝醉，不知道他到底是个什么样的人。 李艾儿饰演大女儿廉基正一角，对爱情真挚，像火一样的性格。

男主角还是没有完成他的梦想。我认为这才是符合平凡人的生活。因为不是大部分人都能够站上顶峰。

《我的解放日志》百度网盘高清资源免费在线观看:链接: https://pan.baidu.com/s/1-A1d6d7wwnHTUjtk0wBQhw?pwd=8xt6 提取码: 8xt6 《我的解放日志》导演: 金锡允编剧: 朴惠英主演: 李民基、金智媛、孙锡久类型: 剧情制片国家/地区: 韩国语言: 韩语上映日期: 2022-04-09(韩国)集数: 16片长: 60分钟又名: 我的出走日记、My Liberation Diary、My Liberation Notes此剧讲述了关于想要逃离无语人生的昌锡，基正，美正三姐弟以及一个神秘外地人之间的温情故事。 是一部讲述了人生到达了界限，即使没有对策下猛药也想要脱离“现在”的他们的解放期温暖共鸣故事。 李民基剧中饰演二儿子廉昌熙一角，没有梦想，无欲无求，经常被家人无视。 金智媛剧中饰演在无色彩人生中，渴望得到解放的小女儿廉美贞一角，天生内向，小心谨慎。 孙锡久饰演神秘外来人具氏一角。365天都喝醉，不知道他到底是个什么样的人。 李艾儿饰演大女儿廉基正一角，对爱情真挚，像火一样的性格。

《我的解放日志》大结局是，女主和男主走在一起，以后一起生活。男主为了女主戒借酒，男主说为了女主和自己过去告别，重新开始，女主说男主是自己后半生。这一集收视率高主要原因是，告诉我们观众一个道理，那就是我们每个人都要从低估走出来，遇到另一半之后，需要和过去说再见，一切重新开始。为了我们美好未来，应该和过去清零，改掉坏习惯。《我的解放日记》主要讲男主受到挫折之后，整日以酒消愁，不是在喝酒，就是在买酒路上。看到男主这样消沉，让我们观众没有耐心，不明白这样男主到底为什么。只要告诉我们，在我们遇到困难时，给生活按下暂停键，不知道怎么走出来，唯一方式就是借酒消愁。这样消沉时候，我们都经历过，也是生活必须经过一部分。女主是一个乐观女字，家庭情况不好，工作不顺利，就这样浑浑噩噩过了半辈子。不甘于平凡，想要改变现状。女主走进男主身边，要求男主和自己一起改变现状。女主是积极向上，刚开始男主不接受，在多次交往过程中。直到最后一集，男主彻底释怀，开始喜欢女主，走出来，站起来。愿意为女主，改掉坏毛病，说女主是自己后半生，后半生为了女主，女主就是自己女神。看着男主和女主这样爱情故事，让我们感动，也让我们释怀。大结局痛点就是，打破我们以往思维，喝过去告别，从现在开始，喝过去告别。我们后半场更精彩，遇到那个他，就不要犹豫，不要担心，一起过好后半生，为了那个他戒掉坏习惯。为了他，我们应该积极向上，给对方更好生活，一起改变自己。

226×4+5×0＝8×(628+40)＝6×(284+06)=2×840＝628

《我的解放日志》大结局是，女主和男主走在一起，以后一起生活。男主为了女主戒借酒，男主说为了女主和自己过去告别，重新开始，女主说男主是自己后半生。这一集收视率高主要原因是，告诉我们观众一个道理，那就是我们每个人都要从低估走出来，遇到另一半之后，需要和过去说再见，一切重新开始。为了我们美好未来，应该和过去清零，改掉坏习惯。《我的解放日记》主要讲男主受到挫折之后，整日以酒消愁，不是在喝酒，就是在买酒路上。看到男主这样消沉，让我们观众没有耐心，不明白这样男主到底为什么。只要告诉我们，在我们遇到困难时，给生活按下暂停键，不知道怎么走出来，唯一方式就是借酒消愁。这样消沉时候，我们都经历过，也是生活必须经过一部分。女主是一个乐观女字，家庭情况不好，工作不顺利，就这样浑浑噩噩过了半辈子。不甘于平凡，想要改变现状。女主走进男主身边，要求男主和自己一起改变现状。女主是积极向上，刚开始男主不接受，在多次交往过程中。直到最后一集，男主彻底释怀，开始喜欢女主，走出来，站起来。愿意为女主，改掉坏毛病，说女主是自己后半生，后半生为了女主，女主就是自己女神。看着男主和女主这样爱情故事，让我们感动，也让我们释怀。大结局痛点就是，打破我们以往思维，喝过去告别，从现在开始，喝过去告别。我们后半场更精彩，遇到那个他，就不要犹豫，不要担心，一起过好后半生，为了那个他戒掉坏习惯。为了他，我们应该积极向上，给对方更好生活，一起改变自己。

《我的解放日志》大结局是，女主和男主走在一起，以后一起生活。男主为了女主戒借酒，男主说为了女主和自己过去告别，重新开始，女主说男主是自己后半生。这一集收视率高主要原因是，告诉我们观众一个道理，那就是我们每个人都要从低估走出来，遇到另一半之后，需要和过去说再见，一切重新开始。为了我们美好未来，应该和过去清零，改掉坏习惯。《我的解放日记》主要讲男主受到挫折之后，整日以酒消愁，不是在喝酒，就是在买酒路上。看到男主这样消沉，让我们观众没有耐心，不明白这样男主到底为什么。只要告诉我们，在我们遇到困难时，给生活按下暂停键，不知道怎么走出来，唯一方式就是借酒消愁。这样消沉时候，我们都经历过，也是生活必须经过一部分。女主是一个乐观女字，家庭情况不好，工作不顺利，就这样浑浑噩噩过了半辈子。不甘于平凡，想要改变现状。女主走进男主身边，要求男主和自己一起改变现状。女主是积极向上，刚开始男主不接受，在多次交往过程中。直到最后一集，男主彻底释怀，开始喜欢女主，走出来，站起来。愿意为女主，改掉坏毛病，说女主是自己后半生，后半生为了女主，女主就是自己女神。看着男主和女主这样爱情故事，让我们感动，也让我们释怀。大结局痛点就是，打破我们以往思维，喝过去告别，从现在开始，喝过去告别。我们后半场更精彩，遇到那个他，就不要犹豫，不要担心，一起过好后半生，为了那个他戒掉坏习惯。为了他，我们应该积极向上，给对方更好生活，一起改变自己。

《我的解放日志》大结局了，这部剧的结局似乎并没有告诉大家更多的答案。而且几位主演的解放之路仍然在进行，虽然大家想要看到一个happy ending。但是这部剧却并没有给大家一个明确的答案，给无数观众留下了思考以及遐想的空间。剧中男女主的演技是非常不错的，大家也非常期待他们能够擦出爱情的火花。女主是一家公司的员工，但是因为她的性格比较内向，所以感受到了很多的痛苦，而且他们三个兄妹一直会去首尔上班。他们也想慢慢的从这种生活中得到了解放，男主比较喜欢喝酒，剧情结束的时候，他也拿着一袋子钱就这样离开了。网友并不知道他要去做什么，也许他会改掉自己的坏毛病，进而给廉美贞一个更好的生活。男主和女主慢慢的治愈了对方，他们的生活似乎又回到了起点，好像并没有发生任何的变化。因此他们未来的生活可能会继续重复，但是有了这一次独特的旅行，他们已经慢慢的发现了自己身上的独特以及善良之处。并且解放一定是找出自己的问题所在，相信女主也一定会变得更加的勇敢，成为那个最独特的自己。在电视机前的很多观众和女主有着一样的生活，他们也从这部剧中得到了治愈的力量。关于这种开放式的结局并不是第1次出现了，也许编剧想要通过这个镜头来告诉大家，生活是慢慢前进的。只要自己踏出那一步，永远不会停止。而且这只是一部剧，只是看到了他人的生活，但是每个人的生命之和是比较长的。不可能因为自己收获了爱情或者是慢慢懂得一些道理，就开始停下前进的脚步。

这部电视剧在电视台播出的时间是在周六以及周日的晚上，所以想要了解这部电视剧的观众，也是可以根据相应的时间去观看这部电视剧的最新更新。这部电视剧的女主角其实面临着一种困境，因为她给前男友担保了一大笔钱，而是前男友并不打算还钱，所以女主角就很困扰。但是这个事情女主角又不能对其他人说，也不能对自己的家人说，因为那样会导致很明显的一个无法转变的结果，所以女主角就对家里有一个帮工说了这件事情。这个角色刚好就是男主角，男主角这个角色身上也是有着比较特别的地方。男主角这个角色好像是一个迷，女主角其实并不知道这个谜底，她去接触男主角的这个目的也是非常简单，这就想找一个不是家人的人说说话。而男主角的身份逐渐揭露的过程，也让这部电视剧变得有意思起来。

《我的解放日志》大结局了，这部剧的结局似乎并没有告诉大家更多的答案。而且几位主演的解放之路仍然在进行，虽然大家想要看到一个happy ending。但是这部剧却并没有给大家一个明确的答案，给无数观众留下了思考以及遐想的空间。剧中男女主的演技是非常不错的，大家也非常期待他们能够擦出爱情的火花。女主是一家公司的员工，但是因为她的性格比较内向，所以感受到了很多的痛苦，而且他们三个兄妹一直会去首尔上班。他们也想慢慢的从这种生活中得到了解放，男主比较喜欢喝酒，剧情结束的时候，他也拿着一袋子钱就这样离开了。网友并不知道他要去做什么，也许他会改掉自己的坏毛病，进而给廉美贞一个更好的生活。男主和女主慢慢的治愈了对方，他们的生活似乎又回到了起点，好像并没有发生任何的变化。因此他们未来的生活可能会继续重复，但是有了这一次独特的旅行，他们已经慢慢的发现了自己身上的独特以及善良之处。并且解放一定是找出自己的问题所在，相信女主也一定会变得更加的勇敢，成为那个最独特的自己。在电视机前的很多观众和女主有着一样的生活，他们也从这部剧中得到了治愈的力量。关于这种开放式的结局并不是第1次出现了，也许编剧想要通过这个镜头来告诉大家，生活是慢慢前进的。只要自己踏出那一步，永远不会停止。而且这只是一部剧，只是看到了他人的生活，但是每个人的生命之和是比较长的。不可能因为自己收获了爱情或者是慢慢懂得一些道理，就开始停下前进的脚步。

听起来古早的韩剧《我的解放日志》在年轻人里走红，也不怪大家有这个错觉，毕竟这个翻译过来的名字看起来属实怪，于是我更喜欢它的别名：《我的出走日记》。剧集出自《我的大叔》的编剧朴海英，一开播豆瓣评分就高达8.9分，刚看个开头就不得不感慨，朴编真是情绪拿捏大师。想必看过第一集的都有这个感觉——这怕不是在当代社恐家装了摄像头吧！丧的完全符合当下的生活现状。为什么这样讲，就要从剧情说起了：很多时候我们感觉丧丧的，并不是因为人生过不下去，不需要痛失爱人，得什么癌症等，而是无处不在的生活小沮丧无处不在，像是缺乏关爱导致的自卑、大龄女性的恨嫁、恋爱时的遇人不淑、人际交往的障碍等，这些看似微小的情绪和困难都在剧情中被细腻的刻画，让人仿佛看到了某个瞬间的自己。就以主人公之一的美贞来说，她住在通勤需要一个半小时的乡下，在和同事聚餐时，别人聊得热火朝天，但社恐的她只能微笑倾听，为了掩饰自己的尴尬，默默往嘴里塞东西吃，当同事招呼她时，也只能简单的回一两句话。下班后看见同事，如果能避开，绝不会主动打招呼，实在是避无可避的情况，才鞠躬问好。因为无法拒绝同事的热情邀请，硬着头皮去了保龄球同好会，但完全无法融入热闹的氛围里，一个人不自在地坐在原地，但也没人在意她开不开心，毕竟她就是个“气氛组”，球打的好坏和热闹无关。也不是没尝试变得热情阳光，但当她发现自己认真回答问题后，对方并不在意自己说了什么时，只能缩回自己的壳里，以求自我保护。这样一个内向的社恐是不是和不喜欢社交你有诸多相似，因为社恐工作发展的并不顺利，与同事相处更像是隔着什么，为了避免尴尬，只能用住得远为借口脱离聚餐和集体活动——当然了，生活在大城市中的你可能确实住的很远，参加聚餐就意味着要打车回家，这也完美的契合了很多上班族的心态。所以你是不是也像美贞一样问过自己：“只有我的人生是这样吗？那些人为什么可以那么快乐幸福。”或许人的悲苦并不相同，那么这样的故事想告诉我们什么呢？剧情简介是这么说的想要逃离无语人生的昌锡、基正和美贞三姐弟以及一个神秘外地人之间的温情故事，讲述的是他们逃离“现在”，追求解放的故事。丧是正能量的反面词汇，但无人交谈的家庭饭桌和闷闷不乐的烤肉聚餐又是我们经常给遇见的场合，那不妨正式生活中的不完美，容许自己放纵在悲伤里一下，这样灵魂才能短暂的属于自己，才能重新出发。毕竟积极向上是一种生活状态，但丧也是一种生活态度呀。可能因你我皆凡人，所以才能在《我的出走日记》里找到共鸣吧~希望大家都能挣脱穷忙族的生活，找到自己生活的意义。

《我的解放日志》大结局了，这部剧的结局似乎并没有告诉大家更多的答案。而且几位主演的解放之路仍然在进行，虽然大家想要看到一个happy ending。但是这部剧却并没有给大家一个明确的答案，给无数观众留下了思考以及遐想的空间。剧中男女主的演技是非常不错的，大家也非常期待他们能够擦出爱情的火花。女主是一家公司的员工，但是因为她的性格比较内向，所以感受到了很多的痛苦，而且他们三个兄妹一直会去首尔上班。他们也想慢慢的从这种生活中得到了解放，男主比较喜欢喝酒，剧情结束的时候，他也拿着一袋子钱就这样离开了。网友并不知道他要去做什么，也许他会改掉自己的坏毛病，进而给廉美贞一个更好的生活。男主和女主慢慢的治愈了对方，他们的生活似乎又回到了起点，好像并没有发生任何的变化。因此他们未来的生活可能会继续重复，但是有了这一次独特的旅行，他们已经慢慢的发现了自己身上的独特以及善良之处。并且解放一定是找出自己的问题所在，相信女主也一定会变得更加的勇敢，成为那个最独特的自己。在电视机前的很多观众和女主有着一样的生活，他们也从这部剧中得到了治愈的力量。关于这种开放式的结局并不是第1次出现了，也许编剧想要通过这个镜头来告诉大家，生活是慢慢前进的。只要自己踏出那一步，永远不会停止。而且这只是一部剧，只是看到了他人的生活，但是每个人的生命之和是比较长的。不可能因为自己收获了爱情或者是慢慢懂得一些道理，就开始停下前进的脚步。

没有跟谁在一起。《我的解放日志》是韩国的电视剧，讲述了出身于首尔圈外的京畿道农村的三兄妹想要逃离无语人生、解放自我的故事和心路历程，在该电视剧大结局中姐姐剪短了自己的秀发，她不再想做那个委屈的女人，而要做一个能保护爱人的“男人”，重新开始她的爱情，不过却没有跟谁在一起，跟观众留下了许多的想象空间。

https://photo.baidu.com/photo/wap/albumShare/invite/PUwqFPweu?from=zdWDJFRZJZ点击链接-查看所有图片-打开一刻相册-可批量下载/无限存储《我的出走日记》由金锡允执导、朴惠英编剧，李民基、金智媛、孙锡久、李艾儿等主演的电视剧，于2022年4月9日在韩国JTBC电视台首播 。该剧讲述了廉家三姊兄妹和外地人具氏，他们的人生达到极限，共同寻找逃离当下的解放生活故事

近日，《我的解放日志》（又译《我的出走日记》）在韩国JTBC电视台热播。这部剧一改韩剧强类型化的作派，慢悠悠地讲述了一直平凡过日子的廉家三姐弟，在人生似乎达到极限的窒息之时，主动寻求自我的“解放期”，与一个神秘的外地人一起经历温暖共鸣的故事。这部剧的编剧朴惠英，看过2019年百想艺术大赏最佳电视剧作品《我的大叔》的观众，一定对她十分熟悉。朴惠英十分擅长在现实、沉闷的调子上作文章，此次执笔的《我的解放日志》也是扑面而来的丧气。但稍有不同的是，相比于《我的大叔》压抑的“灰色”属性，《我的解放日志》更像下午两点暴晒的太阳，画面清丽，场景充满烟火气，明明阳光正好，却让人想要逃离。解放，便成了全剧的关键词。乍一看，廉家三姐弟的生活与普通社畜别无二致，平平安安长大，没有大起大落，有一份相对稳定的工作，父母仍然健在；可不知何时，他们丧失了对生活的热情和动力——是人生的哪一步出了错误？这也是许多表面若无其事，内心却早已破碎不堪的年轻人们，在《我的解放日志》迫切寻找的答案。有了这个答案，或许可以“解放”我们的人生。

在《我的解放日志》中，公司令人讨厌的组长“美贞”因为搞外遇，从而引发了一系列事件。

《我的解放日志》百度网盘高清免费资源在线观看：链接：https://pan.baidu.com/s/1rGxMNnfWwN0EuIkmag2r2A?pwd=1234 提取码：1234

在电视剧《我的解放日志》的大结局中，大姐最后和**曹泰勋**在一起并结为夫妻。大姐是廉家的大女儿，名字是廉琦贞，一直都渴望恋爱，但每一次都失败了。后来遇到了单亲爸爸曹泰勋，两人产生了感情，情感进展很顺利。

《我的解放日志》大结局了，这部剧的结局似乎并没有告诉大家更多的答案。而且几位主演的解放之路仍然在进行，虽然大家想要看到一个happy ending。但是这部剧却并没有给大家一个明确的答案，给无数观众留下了思考以及遐想的空间。剧中男女主的演技是非常不错的，大家也非常期待他们能够擦出爱情的火花。女主是一家公司的员工，但是因为她的性格比较内向，所以感受到了很多的痛苦，而且他们三个兄妹一直会去首尔上班。他们也想慢慢的从这种生活中得到了解放，男主比较喜欢喝酒，剧情结束的时候，他也拿着一袋子钱就这样离开了。网友并不知道他要去做什么，也许他会改掉自己的坏毛病，进而给廉美贞一个更好的生活。男主和女主慢慢的治愈了对方，他们的生活似乎又回到了起点，好像并没有发生任何的变化。因此他们未来的生活可能会继续重复，但是有了这一次独特的旅行，他们已经慢慢的发现了自己身上的独特以及善良之处。并且解放一定是找出自己的问题所在，相信女主也一定会变得更加的勇敢，成为那个最独特的自己。在电视机前的很多观众和女主有着一样的生活，他们也从这部剧中得到了治愈的力量。关于这种开放式的结局并不是第1次出现了，也许编剧想要通过这个镜头来告诉大家，生活是慢慢前进的。只要自己踏出那一步，永远不会停止。而且这只是一部剧，只是看到了他人的生活，但是每个人的生命之和是比较长的。不可能因为自己收获了爱情或者是慢慢懂得一些道理，就开始停下前进的脚步。

《我的解放日志》具子敬是夜店的管理者。具子敬本来是在首尔经营夜店的黑老大手下，他因为一句话不慎导致女朋友离世，还惹毛了死对头，于是他逃离繁华的首尔，隐居在山浦乡下。《我的解放日志》介绍：《我的解放日志》，又名《我的出走日记》，由金锡允执导、朴惠英编剧，李民基、金智媛、孙锡久、李艾儿等主演的电视剧，于2022年4月9日在韩国JTBC电视台首播。该剧讲述了廉家三姊兄妹和外地人具氏，他们的人生达到极限，共同寻找逃离当下的解放生活故事。住在京畿道山浦市的廉家老大廉琦贞（李艾儿饰）、老二廉昌熙（李民基饰）与老幺廉美贞（金智媛饰），三个人每天都要往返首尔。早上七点就要出门，有聚餐还要赶末班车回家，他们受够了日复一日毫无变化的成年生活，决定要在平凡无奇的人生中，寻找成就感和自由。而突然来到他们家工作的神秘人具氏（孙锡久饰），也和三姐弟一起展开了逃离当下的解放生活。

因为现在打工人的设定非常接地气，可以让观众感同身受。

《我的解放日志》大结局是，女主和男主走在一起，以后一起生活。男主为了女主戒借酒，男主说为了女主和自己过去告别，重新开始，女主说男主是自己后半生

我认为之所以可以走红网络是因为对于这个角色的把控和演绎非常到位，夺得了很多人的喜欢和关注

我认为这两位主角的演绎都是非常优秀的，从这部剧中可以看出来，他们在剧中的表现也非常的精彩，收获了许多人的认可与喜爱。

这部电视剧主要讲述了一个社恐的人士在工作当中所遭遇的一些压力。

如何使用Google日志库 (glog)介绍Google glog是一个应用层的库. 它提供基于C++风格的流和多种宏接口.例如: #include <glog/logging.h> int main(int argc, char* argv[]) { // Initialize Google"s logging library. google::InitGoogleLogging(argv[0]); // ... LOG(INFO) << "Found " << num_cookies << " cookies"; }Google glog定义了一系列的宏处理普通的日志工作. 你可以分级记录, control loggingbehavior from the command line, 按条件记录, abort theprogram when expected conditions are not met, introduce your ownverbose logging levels, 及其它. 文本只是简单的介绍了常用的glog功能而不是所有的细节.没介绍到的,自己读代码去吧.严重等级严重等级包括(按严重程度排序): INFO, WARNING,ERROR,和FATAL.记录一个FATAL级的错误后会自动终止程序执行(其实就是_asm int 3).一个严重等级高的记录不但记录在它自己的文件,也记录在比它低等的文件里.例如, 一个FATAL级的记录将会记在FATAL, ERROR,WARNING, 和INFO等级的日志里.在debug状态下FATAL级记录也可以用DFATAL(当没定义NDEBUG宏的时候),发给客户的程序最好不要用FATAL小心客户对你使用_asm int 3,这时ERROR是个不错的选择.glog默认把日志文件命名为"/tmp/...log...."(例如, "/tmp/hello_world.example.com.hamaji.log.INFO.20080709-222411.10474").glog默认把ERROR 和 FATAL 级的记录发送一份到stderr.设置标志标志可以改变glog的输出行为.如果你安装了Googlegflags library, configure 脚本 (具体请参考它的INSTALL文件)会自动检测并使用标志,这时你可以通过命令行使用标志.例如, 若你想发送 --logtostderr 标志,像下面这样: ./your_application --logtostderr=1如果你没装Google gflags library,你就只能用带GLOG_的环境变量实现,例如. GLOG_logtostderr=1 ./your_application (貌似在Windows里不能这样用吧?)常用的标志有:logtostderr (bool, default=false)写日志到stderr而不是日志文件.Note: you can set binary flags to true by specifying1, true, or yes (caseinsensitive).Also, you can set binary flags to false by specifying0, false, or no (again, caseinsensitive).stderrthreshold (int, default=2, whichis ERROR)将某级及以上级别的记录同时发送到stderr和日志文件. 严重等级INFO, WARNING, ERROR, FATAL 分别对应 0, 1, 2, 3.minloglevel (int, default=0, whichis INFO)只记录某级及以上级别的记录.log_dir (string, default="")指定日志保存的目录.v (int, default=0)Show all VLOG(m) messages for m less orequal the value of this flag. Overridable by --vmodule.See the section about verbose logging for moredetail.vmodule (string, default="")Per-module verbose level. The argument has to contain acomma-separated list of =.is a glob pattern (e.g., gfs* for all modules whose namestarts with "gfs"), matched against the filename base(that is, name ignoring .cc/.h./-inl.h). overrides any value given by --v.See also the section about verbose logging.还有一些其它的标志,自己去logging.cc里面搜索"DEFINE_",爷就不多说了.你也可以在程序里修改FLAGS_* 开头的全局变量. 通常设置FLAGS_*开头的变量会立即生效,和日志文件名或路径相关的变量例外.例如FLAGS_log_dir就不能放在google::InitGoogleLogging后面.例子代码: LOG(INFO) << "file"; // Most flags work immediately after updating values. FLAGS_logtostderr = 1; LOG(INFO) << "stderr"; FLAGS_logtostderr = 0; // This won"t change the log destination. If you want to set this // value, you should do this before google::InitGoogleLogging . FLAGS_log_dir = "/some/log/directory"; LOG(INFO) << "the same file";条件/ Occasional Logging下面的宏用于根据条件写日志: LOG_IF(INFO, num_cookies > 10) << "Got lots of cookies";只有当num_cookies > 10的时候才会记录"Got lots of cookies"如果有的代码执行非常频繁,你肯定不会希望每次都写入日志.这时,你可以使用下面的方法: LOG_EVERY_N(INFO, 10) < Got the googleCOUNTER th cookiepre>上面的代码只有当第1次,第11次,第21次....执行时才写入日志.Note that the specialgoogle::COUNTER value is used to identify which repetition ishappening.条件和计次可以混合使用,例如: LOG_IF_EVERY_N(INFO, (size > 1024), 10) << "Got the " << google::COUNTER << "th big cookie";除了间隔N次输出,还可以只输出前M次,例如: LOG_FIRST_N(INFO, 20) < Got the googleCOUNTER th cookiepre>只输出前20次.Debug mode支持"debug mode"的宏只在调试模式有效,其他模式不生效.上栗子: DLOG(INFO) << "Found cookies"; DLOG_IF(INFO, num_cookies > 10) << "Got lots of cookies"; DLOG_EVERY_N(INFO, 10) << "Got the " << google::COUNTER << "th cookie";CHECK宏经常检查是否会出错而不是等着程序执行出错是个不错的习惯.CHECK宏就是干这个滴,它的功能和assert一样,条件不符合时终止程序.与assert不同的是它*不*受NDEBUG的限制,无论是不是debug编译它都执行.所以下面的fp-<Write(x)会被执行: CHECK(fp->Write(x) == 4) << "Write failed!";有各种各样的宏用于CHECK相等/不相等,包括: CHECK_EQ,CHECK_NE, CHECK_LE, CHECK_LT,CHECK_GE,和CHECK_GT.它们会记录一个FATAL级的记录到日志,牛X的是他们还会把对比的两个值也一起记录.(那两个值必须定义了 operator< ostreamcode> ).例如: CHECK_NE(1, 2) << ": The world must be ending!";We are very careful to ensure that each argument is evaluated exactlyonce, and that anything which is legal to pass as a function argument islegal here. In particular, the arguments may be temporary expressionswhich will end up being destroyed at the end of the apparent statement,for example: CHECK_EQ(string("abc")[1], "b");The compiler reports an error if one of the arguments is apointer and the other is NULL. To work around this, simply static_castNULL to the type of the desired pointer. CHECK_EQ(some_ptr, static_cast(NULL));还有个好办法:用CHECK_NOTNULL宏: CHECK_NOTNULL(some_ptr); some_ptr-<DoSomething();这宏也常用于构造函数中. struct S { S(Something* ptr) : ptr_(CHECK_NOTNULL(ptr)) {} Something* ptr_; };这宏的缺点是不能跟C++流一起用.这时就得用CHECK_EQ了.如果你要对比一个C字符串(char *)可以用:CHECK_STREQ, CHECK_STRNE,CHECK_STRCASEEQ,和CHECK_STRCASENE.带CASE的区分大小写. 这个宏参数可以用NULL指针.NULL与non-NULL比不等.两个NULL是相等的.Note that both arguments may be temporary strings which aredestructed at the end of the current "full expression"(e.g., CHECK_STREQ(Foo().c_str(), Bar().c_str()) whereFoo and Bar return C++"sstd::string).CHECK_DOUBLE_EQ 用于对比浮点数,会有小小的误差.CHECK_NEAR 可以接受一个浮点数作为误差.详细日志用VLOG宏,你还可以定义自己的严重等级. The --v command line option controlswhich verbose messages are logged: VLOG(1) << "I"m printed when you run the program with --v=1 or higher"; VLOG(2) << "I"m printed when you run the program with --v=2 or higher";With VLOG, the lower the verbose level, the morelikely messages are to be logged. For example, if--v==1, VLOG(1) will log, butVLOG(2) will not log. This is opposite of the severitylevel, where INFO is 0, and ERROR is 2.--minloglevel of 1 will log WARNING andabove. Though you can specify any integers for both VLOGmacro and --v flag, the common values for them are smallpositive integers. For example, if you write VLOG(0),you should specify --v=-1 or lower to silence it. Thisis less useful since we may not want verbose logs by default in mostcases. The VLOG macros always log at theINFO log level (when they log at all).Verbose logging can be controlled from the command line on aper-module basis: --vmodule=mapreduce=2,file=1,gfs*=3 --v=0will:a. Print VLOG(2) and lower messages from mapreduce.{h,cc} b. Print VLOG(1) and lower messages from file.{h,cc} c. Print VLOG(3) and lower messages from files prefixed with "gfs" d. Print VLOG(0) and lower messages from elsewhereThe wildcarding functionality shown by (c) supports both "*"(matches 0 or more characters) and "?" (matches any single character)wildcards. Please also check the section about command line flags.There"s also VLOG_IS_ON(n) "verbose level" conditionmacro. This macro returns true when the --v is equal orgreater than n. To be used as if (VLOG_IS_ON(2)) { // do some logging preparation and logging // that can"t be accomplished with just VLOG(2) << ...; }Verbose level condition macros VLOG_IF,VLOG_EVERY_N and VLOG_IF_EVERY_N behaveanalogous to LOG_IF, LOG_EVERY_N,LOF_IF_EVERY, but accept a numeric verbosity level asopposed to a severity level. VLOG_IF(1, (size > 1024)) << "I"m printed when size is more than 1024 and when you run the " "program with --v=1 or more"; VLOG_EVERY_N(1, 10) << "I"m printed every 10th occurrence, and when you run the program " "with --v=1 or more. Present occurence is " << google::COUNTER; VLOG_IF_EVERY_N(1, (size > 1024), 10) << "I"m printed on every 10th occurence of case when size is more " " than 1024, when you run the program with --v=1 or more. "; "Present occurence is " << google::COUNTER;Failure Signal HandlerThe library provides a convenient signal handler that will dump usefulinformation when the program crashes on certain signals such as SIGSEGV.The signal handler can be installed bygoogle::InstallFailureSignalHandler(). The following is an example of outputfrom the signal handler.*** Aborted at 1225095260 (unix time) try "date -d @1225095260" if you are using GNU date ****** SIGSEGV (@0x0) received by PID 17711 (TID 0x7f893090a6f0) from PID 0; stack trace: ***PC: @ 0x412eb1 TestWaitingLogSink::send() @ 0x7f892fb417d0 (unknown) @ 0x412eb1 TestWaitingLogSink::send() @ 0x7f89304f7f06 google::LogMessage::SendToLog() @ 0x7f89304f35af google::LogMessage::Flush() @ 0x7f89304f3739 google::LogMessage::~LogMessage() @ 0x408cf4 TestLogSinkWaitTillSent() @ 0x4115de main @ 0x7f892f7ef1c4 (unknown) @ 0x4046f9 (unknown)By default, the signal handler writes the failure dump to the standarderror. You can customize the destination by InstallFailureWriter().Miscellaneous NotesPerformance of MessagesThe conditional logging macros provided by glog (e.g.,CHECK, LOG_IF, VLOG, ...) arecarefully implemented and don"t execute the right hand sideexpressions when the conditions are false. So, the following checkmay not sacrifice the performance of your application. CHECK(obj.ok) << obj.CreatePrettyFormattedStringButVerySlow();User-defined Failure FunctionFATAL severity level messages or unsatisfiedCHECK condition terminate your program. You can changethe behavior of the termination byInstallFailureFunction. void YourFailureFunction() { // Reports something... exit(1); } int main(int argc, char* argv[]) { google::InstallFailureFunction(&YourFailureFunction); }By default, glog tries to dump stacktrace and makes the programexit with status 1. The stacktrace is produced only when you run theprogram on an architecture for which glog supports stack tracing (asof September 2008, glog supports stack tracing for x86 and x86_64).Raw LoggingThe header file can beused for thread-safe logging, which does not allocate any memory oracquire any locks. Therefore, the macros defined in thisheader file can be used by low-level memory allocation andsynchronization code.Please check src/glog/raw_logging.h.in for detail.Google Style perror()PLOG() and PLOG_IF() andPCHECK() behave exactly like their LOG* andCHECK equivalents with the addition that they append adescription of the current state of errno to their output lines.E.g. PCHECK(write(1, NULL, 2) <= 0) < Write NULL failedpre>This check fails with the following error message. F0825 185142 test.cc:22] Check failed: write(1, NULL, 2) <= 0 Write NULL failed: Bad address [14]SyslogSYSLOG, SYSLOG_IF, andSYSLOG_EVERY_N macros are available.These log to syslog in addition to the normal logs. Be aware thatlogging to syslog can drastically impact performance, especially ifsyslog is configured for remote logging! Make sure you understand theimplications of outputting to syslog before you use these macros. Ingeneral, it"s wise to use these macros sparingly.Strip Logging MessagesStrings used in log messages can increase the size of your binaryand present a privacy concern. You can therefore instruct glog toremove all strings which fall below a certain severity level by usingthe GOOGLE_STRIP_LOG macro:If your application has code like this: #define GOOGLE_STRIP_LOG 1 // this must go before the #include! #include <glog/logging.h>The compiler will remove the log messages whose severities are lessthan the specified integer value. SinceVLOG logs at the severity level INFO(numeric value 0),setting GOOGLE_STRIP_LOG to 1 or greater removesall log messages associated with VLOGs as well asINFO log statements.对于Windows用户glog的ERROR级错误与windows.h冲突. You can make glog not defineINFO, WARNING, ERROR,and FATAL by definingGLOG_NO_ABBREVIATED_SEVERITIES beforeincluding glog/logging.h . Even with this macro, you canstill use the iostream like logging facilities: #define GLOG_NO_ABBREVIATED_SEVERITIES #include <windows.h> #include <glog/logging.h> // ... LOG(ERROR) << "This should work"; LOG_IF(ERROR, x > y) << "This should be also OK";However, you cannotuse INFO, WARNING, ERROR,and FATAL anymore for functions definedin glog/logging.h . #define GLOG_NO_ABBREVIATED_SEVERITIES #include <windows.h> #include <glog/logging.h> // ... // This won"t work. // google::FlushLogFiles(google::ERROR); // Use this instead. google::FlushLogFiles(google::GLOG_ERROR);If you don"t need ERROR definedby windows.h, there are a couple of more workaroundswhich sometimes don"t work:#define WIN32_LEAN_AND_MEAN or NOGDIbefore you #include windows.h . #undef ERRORafter you #include windows.h .See this issue for more detail.

端口扫描会在服务器上留下对方系统日志。1、优点：实现简单，另一优点是扫描速度快。2、缺点：是会在目标主机的日志记录中留下痕迹，易被发现。

日志文件详细地记录了系统每天发生的各种各样的事件。用户可以通过日志文件检查错误产生的原因，或者在受到攻击和黑客入侵时追踪攻击者的踪迹。日志的两个比较重要的作用是：审核和监测。 Linux系统的日志主要分为两种类型： 1．进程所属日志 由用户进程或其他系统服务进程自行生成的日志，比如服务器上的access_log与error_log日志文件。 2．syslog消息 系统syslog记录的日志，任何希望记录日志的系统进程或者用户进程都可以给调用syslog来记录日志。 日志系统可以划分为三个子系统： 1． 连接时间日志--由多个程序执行，把纪录写入到/var/log/wtmp和/var/run/utmp，login等程序更新wtmp和utmp文件，使系统管理员能够跟踪谁在何时登录到系统。 2． 进程统计--由系统内核执行。当一个进程终止时，为每个进程往进程统计文件（pacct或acct）中写一个纪录。进程统计的目的是为系统中的基本服务提供命令使用统计。 3． 错误日志--由syslogd（8）执行。各种系统守护进程、用户程序和内核通过syslog（3）向文件/var/log/messages报告值得注意的事件。 2．察看日志文件 Linux系统所有的日志文件都在/var/log下，且必须有root权限才能察看。 　　日志文件其实是纯文本的文件，每一行就是一个消息。察看方式有很多。 1． cat命令。日志文件总是很大的，因为从第一次启动Linux开始，消息都累积在日志文件中。如果这个文件不只一页，那么就会因为显示滚动得太快看不清文件的内容。 2． 文本编辑器。最好也不要用文本编辑器打开日志文件，这是因为一方面很耗费内存，另一方面不允许随意改动日志文件。 3．用more或less那样的分页显示程序。 4．用grep查找特定的消息。 每一行表示一个消息，而且都由四个域的固定格式组成： n 时间标签（timestamp），表示消息发出的日期和时间 n 主机名（hostname）（在我们的例子中主机名为escher），表示生成消息的计算机的名字。如果只有一台计算机，主机名就可能没有必要了。但是，如果在网络环境中使用syslog，那么就可能要把不同主机的消息发送到一台服务器上集中处理。 n 生成消息的子系统的名字。可以是"kernel"，表示消息来自内核，或者是进程的名字，表示发出消息的程序的名字。在方括号里的是进程的PID。 n 消息（message），剩下的部分就是消息的内容。 举例： 在[root@localhost root]# 提示符下输入：tail /var/log/messages Jan 05 21:55:51 localhost last message repeated 3 times Jan 05 21:55:51 localhost kernel: [drm] AGP 0.99 on Intel i810 @ 0xf0000000 128M B Jan 05 21:55:51 localhost kernel: [drm] Initialized i830 1.3.2 20021108 on minor 0 Jan 05 21:55:51 localhost kernel: mtrr: base(0xf0000000) is not aligned on a siz e(0x12c000) boundary Jan 05 21:56:35 localhost 1月 28 21:56:35 gdm(pam_unix)[4079]: session opened f or user root by (uid=0) Jan 05 21:56:39 localhost 1月 28 21:56:39 gconfd (root-4162): 正在启动（版本 2. 2.0），pid 4162 用户"root" Jan 05 21:56:39 localhost 1月 28 21:56:39 gconfd (root-4162): 解析的地址"xml:re adonly:/etc/gconf/gconf.xml.mandatory"指向位于 0 的只读配置源 Jan 05 21:56:39 localhost 1月 28 21:56:39 gconfd (root-4162): 解析的地址"xml:re adwrite:/root/.gconf"指向位于 1 的可写入配置源 Jan 05 21:56:39 localhost 1月 28 21:56:39 gconfd (root-4162): 解析的地址"xml:re adonly:/etc/gconf/gconf.xml.defaults"指向位于 2 的只读配置源 Jan 05 21:58:20 localhost kernel: MSDOS FS: IO charset cp936 值得注意的是，与连接时间日志不同，进程统计子系统默认不激活，它必须启动。在Linux 系统中启动进程统计使用accton命令，必须用root身份来运行。accton命令的形式为：accton file，file必须事先存在。先使用touch命令创建pacct文件：touch /var/log/pacct，然后运行accton：accton /var/log/pacct。一旦accton被激活，就可以使用lastcomm命令监测系统中任何时候执行的命令。若要关闭统计，可以使用不带任何 参数的accton命令。 3．日志系统工作原理及配置 3.1 syslog 它同closelog, openlog共同给system logger发送消息。 Linux内核由很多子系统组成，包括网络、文件访问、内存管理等。子系统需要给用户传送一些消息，这些消息内容包括消息的来源及其重要性等。所有的子系统都要把消息送到一个可以维护的公用消息区。于是，就有了一个叫Syslog的程序。 这个程序负责接收消息（比如：系统核心和许多系统程序产生的错误信息、警告信息和其他信息，每个信息都包括重要级），并把消息分发到合适的地方。通常情况 下，所有的消息都被记录到特定的文件——日志文件中（通常是/var/adm或/var/log目录下的messages文件），特别重要的消息也会在用 户终端窗口上显示出来。 syslog工具有两个重要文件：syslogd和syslog.Conf 它能接受访问系统的日志信息并且根据 "/etc/syslog.conf" 配置文件中的指令处理这些信息。守护进程和内核提供了访问系统的日志信息。因此，任何希望生成日志信息的程序都可以向 syslog 接口呼叫生成该信息。 3.2 syslogd守护进程 　 　就象其它复杂的操作系统那样，Linux也是由很多不同的子系统组成的。有些叫做daemon的程序一直在后台运行（daemon：守护神之意。也就是 说，他们"默默无闻"，不需要和用户交互），处理一些象打印、发送邮件、建立Internet连接，等等日常工作。每一个子系统发出日志消息的时候都会给 消息指定一个类型。一个消息分成两个部分："设备（facility）"和"级别(level)"。"设备"标识发出消息的子系统，可以把同一类型的消息组合在一起，"级别"表示消息的重要性，其范围从debug（最不重要）到emerg（最重要），facility和level组合起来称为priority。（详细解释参照5.3） /usr/include/sys/syslog.h中对此有相关的定义。 用户看不到daemon程序，因为它们没有窗口和用户界面。但是，这些程序有时候也要给用户传递一些信息。为了实现这个目的，就需要一个特殊的机制。syslogd就是daemon的一个很好的例子，它在后台运行并且把消息从日志区转移到日志文件中去。 函数接口 #include void openlog( char * , int , int ) 其中，可以是以下值的OR组合： LOG_CONS : 如果消息无法送到syslogd，直接输出到系统console。 LOG_NDELAY : 立即打开到syslogd的连接，默认连接是在第一次写入讯息时才打开的。 LOG_PERROR : 将消息也同时送到stderr 上 LOG_PID : 将PID记录到每个消息中 void syslog( int , char * ) 其中，是facility和level的OR组合 void closelog( void ) 一般只需要用syslog()函数，其他函数可以不用。 3.3 syslog.conf 这是一个非常重要的文件。位于"/etc/"目录下。通知 syslogd 如何根据设备和信息重要级别来报告信息。 该文件使用下面的形式： facility.level action syslog.conf 的第一列facility.level用来指定日志功能和日志级别，中间用.隔开，可以使用*来匹配 所有的日志功能和日志级别。第二列action是消息的分发目标。 空白行和以#开头的行是注释，可以忽略。 Facility.level 字段也被称做选择域（seletor）。 n facility 指定 syslog 功能，主要包括以下这些： auth 由 pam_pwdb 报告的认证活动。 authpriv 包括特权信息如用户名在内的认证活动 cron 与 cron 和 at 有关的信息。 daemon 与 inetd 守护进程有关的信息。 kern 内核信息，首先通过 klogd 传递。 lpr 与打印服务有关的信息。 mail 与电子邮件有关的信息 mark syslog 内部功能用于生成时间戳 news 来自新闻服务器的信息 syslog 由 syslog 生成的信息 user 由用户程序生成的信息 uucp 由 uucp 生成的信息 local0----local7 与自定义程序使用，例如使用 local5 做为 ssh 功能 * 通配符代表除了 mark 以外的所有功能 level 级别，决定讯息的重要性。 与每个功能对应的优先级是按一定顺序排列的，emerg 是最高级，其次是 alert，依次类推。缺省时，在 /etc/syslog.conf 记录中指定的级别为该级别和更高级别。如果希望使用确定的级别可以使用两个运算符号！(不等)和=。 例如：user.=info 表示告知 syslog 接受所有在 info 级别上的 user 功能信息。 n 以下的等级重要性逐次递减: emerg 该系统不可用 alert 需要立即被修改的条件 crit 阻止某些工具或子系统功能实现的错误条件 err 阻止工具或某些子系统部分功能实现的错误条件 warning 预警信息 notice 具有重要性的普通条件 info 提供信息的消息 debug 不包含函数条件或问题的其他信息 none 没有重要级，通常用于排错 * 所有级别，除了none n action 字段为动作域，所表示的活动具有许多灵活性，特别是，可以使用名称管道的作用是可以使 syslogd 生成后处理信息。 syslog 主要支持以下活动： file 将消息追加到指定的文件尾 terminal 或 print 完全的串行或并行设备标志符 @host 远程的日志服务器 username 将消息写到指定的用户 named pipe 指定使用 mkfifo 命令来创建的 FIFO 文件的绝对路径。 * 将消息写到所有的用户 选择域指明消息的类型和优先级；动作域指明syslogd接收到一个与选择标准相匹配的消息时所执行的动作。每个选项是由设备和优先级组成。当指明一个优先级时，syslogd将纪录一个拥有相同或更高优先级的消息。比如如果指明"crit"，则所有标为crit、alert和emerg的消息将被纪录。每行的行动域指明当选择域选择了一个给定消息后应该把他发送到什么地方。 以下是一个实际站点的配置（syslog.conf）文件： # Store critical stuff in critical # *.=crit;kern.none /var/adm/critical 这个将把所有信息以优先权的crit保存在/var/adm/critical文件中，除了一些内核信息 # Kernel messages are first, stored in the kernel # file, critical messages and higher ones also go # to another host and to the console # kern.* /var/adm/kernel kern.crit @finlandia kern.crit /dev/console kern.info;kern.!err /var/adm/kernel-info 第一条代码指引一些内核设备访问文件/var/adm/kernel的信息。 第二条代码直接引导所有拥有crit和更高优先权的内核信息访问远程主机。如果它们也存储在远程主机上，仍旧可以试着找到毁坏的原因。 第四行说明syslogd 保存了所有拥有info 到warning优先级的内核信息在/var/adm/kernel-info文件夹下。所有err和更高优先级的被排除在外。 # The tcp wrapper loggs with mail.info, we display # all the connections on tty12 # mail.=info /dev/tty12 这个引导所有使用mail.info (in source LOG_MAIL LOG_INFO)的信息到/dev/tty12下，第12 个控制台。例如tcpwrapper tcpd (8)载缺省时使用这个 # Store all mail concerning stuff in a file mail.*;mail.!=info /var/adm/mail 模式匹配了所有具有mail功能的信息，除了拥有info优先级的。他们将被保存在文件/var/adm/mail中 # Log all mail.info and news.info messages to info # mail,news.=info /var/adm/info 提取所有具有mail.info 或news.info 功能优先级的信息存储在文件/var/adm/info中 # Log info and notice messages to messages file # *.=info;*.=notice; mail.none /var/log/messages 使所有syslogd日志中具有info 或notice功能的信息存储在文件/var/log/messages中，除了所有mail功能的信息 # Log info messages to messages file # *.=info; mail,news.none /var/log/messages 这个声明使syslogd日志中所有具有info优先权的信息存储在/var/log/messages文件中。但是一些有mail 或news功能的信息不能被存储。 # Emergency messages will be displayed using wall # *.=emerg * 这行代码告诉syslogd写所有紧急信息到所有当前登陆用户日志中。这个将被实现 # Messages of the priority alert will be directed # to the operator # *.alert root,joey *.* @finlandia 这个代码指引所有具有alert 或更高级权限的信息到终端操作。 第二行代码引导所有信息到叫做finlandia的远程主机。这个代码非常有用，特别是在所有syslog信息将被保存到一台机器上的群集计算机。 3.4 klogd 守护进程 klog是一个从UNIX内核接受消息的设备 klogd 守护进程获得并记录 Linux 内核信息。通常，syslogd 会记录 klogd 传来的所有信息。也就是说，klogd会读取内核信息，并转发到syslogd进程。然而，如果调用带有 -f filename 变量的 klogd 时，klogd 就在 filename 中记录所有信息，而不是传给 syslogd。当指定另外一个文件进行日志记录时，klogd 就向该文件中写入所有级别或优先权。Klogd 中没有和 /etc/syslog.conf 类似的配置文件。使用 klogd 而避免使用 syslogd 的好处在于可以查找大量错误。 总结 其中，箭头代表发送消息给目标进程或者将信息写入目标文件。 图1 Linux日志系统 日志管理及日志保护 logrotate程序用来帮助用户管理日志文件，它以自己的守护进程工作。logrotate周期性地旋转日志文件，可以周期性地把每个日志文件重命名 成一个备份名字，然后让它的守护进程开始使用一个日志文件的新的拷贝。在/var/log/下产生如maillog、maillog.1、 maillog.2、boot.log.1、boot.log.2之类的文件。它由一个配置文件驱动，该文件是 /etc/logroatate.conf。 以下是logroatate.conf文件例子： # see "man logrotate" for details # rotate log files weekly weekly #以7天为一个周期 # keep 4 weeks worth of backlogs rotate 4 #每隔4周备份日志文件 # send errors to root errors root #发生错误向root报告 # create new (empty) log files after rotating old ones create #转完旧的日志文件就创建新的日志文件 # uncomment this if you want your log files compressed #compress #指定是否压缩日志文件 # RPM packages drop log rotation information into this directory include /etc/logrotate.d # no packages own lastlog or wtmp -- we"ll rotate them here /var/log/wtmp { monthly create 0664 root utmp rotate 1 } # system-specific logs may be configured here 在网络应用中，有一种保护日志的方式，在网络中设定一台秘密的syslog主机，把这台主机的网卡设为混杂模式，用来监听子网内所有的syslog包，这 样把所有需要传送日志的主机配置为向一台不存在的主机发送日志即可。这样即使黑客攻陷了目标主机，也无法通过syslog.conf文件找到备份日志的主 机，那只是一个不存在的主机。实际操作中还可以辅以交换机的配置，以确保syslog包可以被备份日志主机上的syslog进程接受到。比如把 syslog.conf中的传送日志主机设为 @192.168.0.13，但实际网络中不存在这个日志主机，实际可能是192.168.0.250或者其他主机正在接受syslog包。

日志文件详细地记录了系统每天发生的各种各样的事件。用户可以通过日志文件检查错误产生的原因，或者在受到攻击和黑客入侵时追踪攻击者的踪迹。日志的两个比较重要的作用是：审核和监测。Linux系统的日志主要分为两种类型：1．进程所属日志由用户进程或其他系统服务进程自行生成的日志，比如服务器上的access_log与error_log日志文件。2．syslog消息系统syslog记录的日志，任何希望记录日志的系统进程或者用户进程都可以给调用syslog来记录日志。日志系统可以划分为三个子系统：1． 连接时间日志--由多个程序执行，把纪录写入到/var/log/wtmp和/var/run/utmp，login等程序更新wtmp和utmp文件，使系统管理员能够跟踪谁在何时登录到系统。2． 进程统计--由系统内核执行。当一个进程终止时，为每个进程往进程统计文件（pacct或acct）中写一个纪录。进程统计的目的是为系统中的基本服务提供命令使用统计。3． 错误日志--由syslogd（8）执行。各种系统守护进程、用户程序和内核通过syslog（3）向文件/var/log/messages报告值得注意的事件。2．察看日志文件Linux系统所有的日志文件都在/var/log下，且必须有root权限才能察看。日志文件其实是纯文本的文件，每一行就是一个消息。察看方式有很多。1． cat命令。日志文件总是很大的，因为从第一次启动Linux开始，消息都累积在日志文件中。如果这个文件不只一页，那么就会因为显示滚动得太快看不清文件的内容。2． 文本编辑器。最好也不要用文本编辑器打开日志文件，这是因为一方面很耗费内存，另一方面不允许随意改动日志文件。3．用more或less那样的分页显示程序。4．用grep查找特定的消息。每一行表示一个消息，而且都由四个域的固定格式组成：n 时间标签（timestamp），表示消息发出的日期和时间 n 主机名（hostname）（在我们的例子中主机名为escher），表示生成消息的计算机的名字。如果只有一台计算机，主机名就可能没有必要了。但是，如果在网络环境中使用syslog，那么就可能要把不同主机的消息发送到一台服务器上集中处理。n 生成消息的子系统的名字。可以是"kernel"，表示消息来自内核，或者是进程的名字，表示发出消息的程序的名字。在方括号里的是进程的PID。n 消息（message），剩下的部分就是消息的内容。举例：在[root@localhost root]# 提示符下输入：tail /var/log/messagesJan 05 21:55:51 localhost last message repeated 3 timesJan 05 21:55:51 localhost kernel: [drm] AGP 0.99 on Intel i810 @ 0xf0000000 128MBJan 05 21:55:51 localhost kernel: [drm] Initialized i830 1.3.2 20021108 on minor0Jan 05 21:55:51 localhost kernel: mtrr: base(0xf0000000) is not aligned on a size(0x12c000) boundaryJan 05 21:56:35 localhost 1月 28 21:56:35 gdm(pam_unix)[4079]: session opened for user root by (uid=0)Jan 05 21:56:39 localhost 1月 28 21:56:39 gconfd (root-4162): 正在启动（版本 2.2.0），pid 4162 用户"root"Jan 05 21:56:39 localhost 1月 28 21:56:39 gconfd (root-4162): 解析的地址"xml:readonly:/etc/gconf/gconf.xml.mandatory"指向位于 0 的只读配置源Jan 05 21:56:39 localhost 1月 28 21:56:39 gconfd (root-4162): 解析的地址"xml:readwrite:/root/.gconf"指向位于 1 的可写入配置源Jan 05 21:56:39 localhost 1月 28 21:56:39 gconfd (root-4162): 解析的地址"xml:readonly:/etc/gconf/gconf.xml.defaults"指向位于 2 的只读配置源Jan 05 21:58:20 localhost kernel: MSDOS FS: IO charset cp936值得注意的是，与连接时间日志不同，进程统计子系统默认不激活，它必须启动。在Linux系统中启动进程统计使用accton命令，必须用root身份来运行。accton命令的形式为：acctonfile，file必须事先存在。先使用touch命令创建pacct文件：touch/var/log/pacct，然后运行accton：accton/var/log/pacct。一旦accton被激活，就可以使用lastcomm命令监测系统中任何时候执行的命令。若要关闭统计，可以使用不带任何参数的accton命令。3．日志系统工作原理及配置3.1 syslog它同closelog, openlog共同给system logger发送消息。Linux内核由很多子系统组成，包括网络、文件访问、内存管理等。子系统需要给用户传送一些消息，这些消息内容包括消息的来源及其重要性等。所有的子系统都要把消息送到一个可以维护的公用消息区。于是，就有了一个叫Syslog的程序。这个程序负责接收消息（比如：系统核心和许多系统程序产生的错误信息、警告信息和其他信息，每个信息都包括重要级），并把消息分发到合适的地方。通常情况下，所有的消息都被记录到特定的文件——日志文件中（通常是/var/adm或/var/log目录下的messages文件），特别重要的消息也会在用户终端窗口上显示出来。syslog工具有两个重要文件：syslogd和syslog.Conf它能接受访问系统的日志信息并且根据 "/etc/syslog.conf" 配置文件中的指令处理这些信息。守护进程和内核提供了访问系统的日志信息。因此，任何希望生成日志信息的程序都可以向 syslog 接口呼叫生成该信息。3.2 syslogd守护进程就象其它复杂的操作系统那样，Linux也是由很多不同的子系统组成的。有些叫做daemon的程序一直在后台运行（daemon：守护神之意。也就是说，他们"默默无闻"，不需要和用户交互），处理一些象打印、发送邮件、建立Internet连接，等等日常工作。每一个子系统发出日志消息的时候都会给消息指定一个类型。一个消息分成两个部分："设备（facility）"和"级别(level)"。"设备"标识发出消息的子系统，可以把同一类型的消息组合在一起，"级别"表示消息的重要性，其范围从debug（最不重要）到emerg（最重要），facility和level组合起来称为priority。（详细解释参照5.3）/usr/include/sys/syslog.h中对此有相关的定义。用户看不到daemon程序，因为它们没有窗口和用户界面。但是，这些程序有时候也要给用户传递一些信息。为了实现这个目的，就需要一个特殊的机制。syslogd就是daemon的一个很好的例子，它在后台运行并且把消息从日志区转移到日志文件中去。函数接口 #include void openlog( char * , int , int ) 其中，可以是以下值的OR组合：LOG_CONS : 如果消息无法送到syslogd，直接输出到系统console。LOG_NDELAY : 立即打开到syslogd的连接，默认连接是在第一次写入讯息时才打开的。LOG_PERROR : 将消息也同时送到stderr 上LOG_PID : 将PID记录到每个消息中 void syslog( int , char * ) 其中，是facility和level的OR组合 void closelog( void ) 一般只需要用syslog()函数，其他函数可以不用。3.3 syslog.conf这是一个非常重要的文件。位于"/etc/"目录下。通知 syslogd 如何根据设备和信息重要级别来报告信息。该文件使用下面的形式：facility.level actionsyslog.conf 的第一列facility.level用来指定日志功能和日志级别，中间用.隔开，可以使用*来匹配所有的日志功能和日志级别。第二列action是消息的分发目标。空白行和以#开头的行是注释，可以忽略。Facility.level 字段也被称做选择域（seletor）。n facility 指定 syslog 功能，主要包括以下这些：auth 由 pam_pwdb 报告的认证活动。authpriv 包括特权信息如用户名在内的认证活动cron 与 cron 和 at 有关的信息。daemon 与 inetd 守护进程有关的信息。kern 内核信息，首先通过 klogd 传递。lpr 与打印服务有关的信息。mail 与电子邮件有关的信息mark syslog 内部功能用于生成时间戳news 来自新闻服务器的信息syslog 由 syslog 生成的信息user 由用户程序生成的信息uucp 由 uucp 生成的信息local0----local7 与自定义程序使用，例如使用 local5 做为 ssh 功能* 通配符代表除了 mark 以外的所有功能level 级别，决定讯息的重要性。与每个功能对应的优先级是按一定顺序排列的，emerg 是最高级，其次是 alert，依次类推。缺省时，在 /etc/syslog.conf 记录中指定的级别为该级别和更高级别。如果希望使用确定的级别可以使用两个运算符号！(不等)和=。例如：user.=info 表示告知 syslog 接受所有在 info 级别上的 user 功能信息。 n 以下的等级重要性逐次递减: emerg 该系统不可用alert 需要立即被修改的条件crit 阻止某些工具或子系统功能实现的错误条件err 阻止工具或某些子系统部分功能实现的错误条件warning 预警信息notice 具有重要性的普通条件info 提供信息的消息debug 不包含函数条件或问题的其他信息none 没有重要级，通常用于排错* 所有级别，除了nonen action 字段为动作域，所表示的活动具有许多灵活性，特别是，可以使用名称管道的作用是可以使 syslogd 生成后处理信息。syslog 主要支持以下活动：file 将消息追加到指定的文件尾terminal 或 print 完全的串行或并行设备标志符@host 远程的日志服务器username 将消息写到指定的用户named pipe 指定使用 mkfifo 命令来创建的 FIFO 文件的绝对路径。* 将消息写到所有的用户选择域指明消息的类型和优先级；动作域指明syslogd接收到一个与选择标准相匹配的消息时所执行的动作。每个选项是由设备和优先级组成。当指明一个优先级时，syslogd将纪录一个拥有相同或更高优先级的消息。比如如果指明"crit"，则所有标为crit、alert和emerg的消息将被纪录。每行的行动域指明当选择域选择了一个给定消息后应该把他发送到什么地方。以下是一个实际站点的配置（syslog.conf）文件：# Store critical stuff in critical#*.=crit;kern.none /var/adm/critical这个将把所有信息以优先权的crit保存在/var/adm/critical文件中，除了一些内核信息# Kernel messages are first, stored in the kernel# file, critical messages and higher ones also go# to another host and to the console#kern.* /var/adm/kernelkern.crit @finlandiakern.crit /dev/consolekern.info;kern.!err /var/adm/kernel-info第一条代码指引一些内核设备访问文件/var/adm/kernel的信息。第二条代码直接引导所有拥有crit和更高优先权的内核信息访问远程主机。如果它们也存储在远程主机上，仍旧可以试着找到毁坏的原因。第四行说明syslogd 保存了所有拥有info 到warning优先级的内核信息在/var/adm/kernel-info文件夹下。所有err和更高优先级的被排除在外。# The tcp wrapper loggs with mail.info, we display# all the connections on tty12#mail.=info /dev/tty12这个引导所有使用mail.info (in source LOG_MAIL | LOG_INFO)的信息到/dev/tty12下，第12个控制台。例如tcpwrapper tcpd(8)载缺省时使用这个 # Store all mail concerning stuff in a filemail.*;mail.!=info /var/adm/mail模式匹配了所有具有mail功能的信息，除了拥有info优先级的。他们将被保存在文件/var/adm/mail中# Log all mail.info and news.info messages to info#mail,news.=info /var/adm/info提取所有具有mail.info 或news.info 功能优先级的信息存储在文件/var/adm/info中# Log info and notice messages to messages file#*.=info;*.=notice;mail.none /var/log/messages使所有syslogd日志中具有info 或notice功能的信息存储在文件/var/log/messages中，除了所有mail功能的信息# Log info messages to messages file#*.=info;mail,news.none /var/log/messages这个声明使syslogd日志中所有具有info优先权的信息存储在/var/log/messages文件中。但是一些有mail 或news功能的信息不能被存储。# Emergency messages will be displayed using wall#*.=emerg *这行代码告诉syslogd写所有紧急信息到所有当前登陆用户日志中。这个将被实现# Messages of the priority alert will be directed# to the operator#*.alert root,joey*.* @finlandia这个代码指引所有具有alert 或更高级权限的信息到终端操作。第二行代码引导所有信息到叫做finlandia的远程主机。这个代码非常有用，特别是在所有syslog信息将被保存到一台机器上的群集计算机。3.4 klogd 守护进程klog是一个从UNIX内核接受消息的设备 klogd守护进程获得并记录 Linux 内核信息。通常，syslogd 会记录 klogd传来的所有信息。也就是说，klogd会读取内核信息，并转发到syslogd进程。然而，如果调用带有 -f filename 变量的 klogd时，klogd 就在 filename 中记录所有信息，而不是传给 syslogd。当指定另外一个文件进行日志记录时，klogd就向该文件中写入所有级别或优先权。Klogd 中没有和 /etc/syslog.conf 类似的配置文件。使用 klogd 而避免使用syslogd 的好处在于可以查找大量错误。总结其中，箭头代表发送消息给目标进程或者将信息写入目标文件。图1 Linux日志系统日志管理及日志保护logrotate程序用来帮助用户管理日志文件，它以自己的守护进程工作。logrotate周期性地旋转日志文件，可以周期性地把每个日志文件重命名成一个备份名字，然后让它的守护进程开始使用一个日志文件的新的拷贝。在/var/log/下产生如maillog、maillog.1、maillog.2、boot.log.1、boot.log.2之类的文件。它由一个配置文件驱动，该文件是/etc/logroatate.conf。以下是logroatate.conf文件例子：# see "man logrotate" for details# rotate log files weeklyweekly#以7天为一个周期# keep 4 weeks worth of backlogsrotate 4#每隔4周备份日志文件# send errors to rooterrors root#发生错误向root报告# create new (empty) log files after rotating old onescreate#转完旧的日志文件就创建新的日志文件# uncomment this if you want your log files compressed#compress#指定是否压缩日志文件# RPM packages drop log rotation information into this directoryinclude /etc/logrotate.d# no packages own lastlog or wtmp -- we"ll rotate them here/var/log/wtmp {monthlycreate 0664 root utmprotate 1}# system-specific logs may be configured here在网络应用中，有一种保护日志的方式，在网络中设定一台秘密的syslog主机，把这台主机的网卡设为混杂模式，用来监听子网内所有的syslog包，这样把所有需要传送日志的主机配置为向一台不存在的主机发送日志即可。这样即使黑客攻陷了目标主机，也无法通过syslog.conf文件找到备份日志的主机，那只是一个不存在的主机。实际操作中还可以辅以交换机的配置，以确保syslog包可以被备份日志主机上的syslog进程接受到。比如把syslog.conf中的传送日志主机设为@192.168.0.13，但实际网络中不存在这个日志主机，实际可能是192.168.0.250或者其他主机正在接受syslog包。

系统日志 /var/log/messages,系统访问日志/var/log/secure,你可以通过cat或vi来查看。

日志文件详细地记录了系统每天发生的各种各样的事件。用户可以通过日志文件检查错误产生的原因，或者在受到攻击和黑客入侵时追踪攻击者的踪迹。日志的两个比较重要的作用是：审核和监测。Linux系统的日志主要分为两种类型：1．进程所属日志由用户进程或其他系统服务进程自行生成的日志，比如服务器上的access_log与error_log日志文件。2．syslog消息系统syslog记录的日志，任何希望记录日志的系统进程或者用户进程都可以给调用syslog来记录日志。日志系统可以划分为三个子系统：1． 连接时间日志--由多个程序执行，把纪录写入到/var/log/wtmp和/var/run/utmp，login等程序更新wtmp和utmp文件，使系统管理员能够跟踪谁在何时登录到系统。2． 进程统计--由系统内核执行。当一个进程终止时，为每个进程往进程统计文件（pacct或acct）中写一个纪录。进程统计的目的是为系统中的基本服务提供命令使用统计。3． 错误日志--由syslogd（8）执行。各种系统守护进程、用户程序和内核通过syslog（3）向文件/var/log/messages报告值得注意的事件。2．察看日志文件 Linux系统所有的日志文件都在/var/log下，且必须有root权限才能察看。　　日志文件其实是纯文本的文件，每一行就是一个消息。察看方式有很多。1． cat命令。日志文件总是很大的，因为从第一次启动Linux开始，消息都累积在日志文件中。如果这个文件不只一页，那么就会因为显示滚动得太快看不清文件的内容。2． 文本编辑器。最好也不要用文本编辑器打开日志文件，这是因为一方面很耗费内存，另一方面不允许随意改动日志文件。3．用more或less那样的分页显示程序。4．用grep查找特定的消息。每一行表示一个消息，而且都由四个域的固定格式组成：n 时间标签（timestamp），表示消息发出的日期和时间 n 主机名（hostname）（在我们的例子中主机名为escher），表示生成消息的计算机的名字。如果只有一台计算机，主机名就可能没有必要了。但是，如果在网络环境中使用syslog，那么就可能要把不同主机的消息发送到一台服务器上集中处理。n 生成消息的子系统的名字。可以是"kernel"，表示消息来自内核，或者是进程的名字，表示发出消息的程序的名字。在方括号里的是进程的PID。n 消息（message），剩下的部分就是消息的内容。举例：在[root@localhost root]# 提示符下输入：tail /var/log/messagesJan 05 21:55:51 localhost last message repeated 3 timesJan 05 21:55:51 localhost kernel: [drm] AGP 0.99 on Intel i810 @ 0xf0000000 128MBJan 05 21:55:51 localhost kernel: [drm] Initialized i830 1.3.2 20021108 on minor0Jan 05 21:55:51 localhost kernel: mtrr: base(0xf0000000) is not aligned on a size(0x12c000) boundaryJan 05 21:56:35 localhost 1月 28 21:56:35 gdm(pam_unix)[4079]: session opened for user root by (uid=0)Jan 05 21:56:39 localhost 1月 28 21:56:39 gconfd (root-4162): 正在启动（版本 2.2.0），pid 4162 用户"root"Jan 05 21:56:39 localhost 1月 28 21:56:39 gconfd (root-4162): 解析的地址"xml:readonly:/etc/gconf/gconf.xml.mandatory"指向位于 0 的只读配置源Jan 05 21:56:39 localhost 1月 28 21:56:39 gconfd (root-4162): 解析的地址"xml:readwrite:/root/.gconf"指向位于 1 的可写入配置源Jan 05 21:56:39 localhost 1月 28 21:56:39 gconfd (root-4162): 解析的地址"xml:readonly:/etc/gconf/gconf.xml.defaults"指向位于 2 的只读配置源Jan 05 21:58:20 localhost kernel: MSDOS FS: IO charset cp936 值得注意的是，与连接时间日志不同，进程统计子系统默认不激活，它必须启动。在Linux系统中启动进程统计使用accton命令，必须用root身份来运行。accton命令的形式为：acctonfile，file必须事先存在。先使用touch命令创建pacct文件：touch/var/log/pacct，然后运行accton：accton/var/log/pacct。一旦accton被激活，就可以使用lastcomm命令监测系统中任何时候执行的命令。若要关闭统计，可以使用不带任何参数的accton命令。3．日志系统工作原理及配置3.1 syslog 它同closelog, openlog共同给system logger发送消息。 Linux内核由很多子系统组成，包括网络、文件访问、内存管理等。子系统需要给用户传送一些消息，这些消息内容包括消息的来源及其重要性等。所有的子系统都要把消息送到一个可以维护的公用消息区。于是，就有了一个叫Syslog的程序。这个程序负责接收消息（比如：系统核心和许多系统程序产生的错误信息、警告信息和其他信息，每个信息都包括重要级），并把消息分发到合适的地方。通常情况下，所有的消息都被记录到特定的文件——日志文件中（通常是/var/adm或/var/log目录下的messages文件），特别重要的消息也会在用户终端窗口上显示出来。 syslog工具有两个重要文件：syslogd和syslog.Conf 它能接受访问系统的日志信息并且根据 "/etc/syslog.conf" 配置文件中的指令处理这些信息。守护进程和内核提供了访问系统的日志信息。因此，任何希望生成日志信息的程序都可以向 syslog 接口呼叫生成该信息。3.2 syslogd守护进程　　就象其它复杂的操作系统那样，Linux也是由很多不同的子系统组成的。有些叫做daemon的程序一直在后台运行（daemon：守护神之意。也就是说，他们"默默无闻"，不需要和用户交互），处理一些象打印、发送邮件、建立Internet连接，等等日常工作。每一个子系统发出日志消息的时候都会给消息指定一个类型。一个消息分成两个部分："设备（facility）"和"级别(level)"。"设备"标识发出消息的子系统，可以把同一类型的消息组合在一起，"级别"表示消息的重要性，其范围从debug（最不重要）到emerg（最重要），facility和level组合起来称为priority。（详细解释参照5.3）/usr/include/sys/syslog.h中对此有相关的定义。 用户看不到daemon程序，因为它们没有窗口和用户界面。但是，这些程序有时候也要给用户传递一些信息。为了实现这个目的，就需要一个特殊的机制。syslogd就是daemon的一个很好的例子，它在后台运行并且把消息从日志区转移到日志文件中去。函数接口 #include void openlog( char * , int , int ) 其中，可以是以下值的OR组合： LOG_CONS : 如果消息无法送到syslogd，直接输出到系统console。 LOG_NDELAY : 立即打开到syslogd的连接，默认连接是在第一次写入讯息时才打开的。 LOG_PERROR : 将消息也同时送到stderr 上 LOG_PID : 将PID记录到每个消息中 void syslog( int , char * ) 其中，是facility和level的OR组合 void closelog( void ) 一般只需要用syslog()函数，其他函数可以不用。3.3 syslog.conf 这是一个非常重要的文件。位于"/etc/"目录下。通知 syslogd 如何根据设备和信息重要级别来报告信息。该文件使用下面的形式：facility.level actionsyslog.conf 的第一列facility.level用来指定日志功能和日志级别，中间用.隔开，可以使用*来匹配所有的日志功能和日志级别。第二列action是消息的分发目标。空白行和以#开头的行是注释，可以忽略。Facility.level 字段也被称做选择域（seletor）。n facility 指定 syslog 功能，主要包括以下这些：auth 由 pam_pwdb 报告的认证活动。authpriv 包括特权信息如用户名在内的认证活动cron 与 cron 和 at 有关的信息。daemon 与 inetd 守护进程有关的信息。kern 内核信息，首先通过 klogd 传递。lpr 与打印服务有关的信息。mail 与电子邮件有关的信息mark syslog 内部功能用于生成时间戳news 来自新闻服务器的信息syslog 由 syslog 生成的信息user 由用户程序生成的信息uucp 由 uucp 生成的信息local0----local7 与自定义程序使用，例如使用 local5 做为 ssh 功能* 通配符代表除了 mark 以外的所有功能level 级别，决定讯息的重要性。与每个功能对应的优先级是按一定顺序排列的，emerg 是最高级，其次是 alert，依次类推。缺省时，在 /etc/syslog.conf 记录中指定的级别为该级别和更高级别。如果希望使用确定的级别可以使用两个运算符号！(不等)和=。例如：user.=info 表示告知 syslog 接受所有在 info 级别上的 user 功能信息。 n 以下的等级重要性逐次递减: emerg 该系统不可用alert 需要立即被修改的条件crit 阻止某些工具或子系统功能实现的错误条件err 阻止工具或某些子系统部分功能实现的错误条件warning 预警信息notice 具有重要性的普通条件info 提供信息的消息debug 不包含函数条件或问题的其他信息none 没有重要级，通常用于排错* 所有级别，除了nonen action 字段为动作域，所表示的活动具有许多灵活性，特别是，可以使用名称管道的作用是可以使 syslogd 生成后处理信息。syslog 主要支持以下活动：file 将消息追加到指定的文件尾terminal 或 print 完全的串行或并行设备标志符@host 远程的日志服务器username 将消息写到指定的用户named pipe 指定使用 mkfifo 命令来创建的 FIFO 文件的绝对路径。* 将消息写到所有的用户 选择域指明消息的类型和优先级；动作域指明syslogd接收到一个与选择标准相匹配的消息时所执行的动作。每个选项是由设备和优先级组成。当指明一个优先级时，syslogd将纪录一个拥有相同或更高优先级的消息。比如如果指明"crit"，则所有标为crit、alert和emerg的消息将被纪录。每行的行动域指明当选择域选择了一个给定消息后应该把他发送到什么地方。以下是一个实际站点的配置（syslog.conf）文件：# Store critical stuff in critical#*.=crit;kern.none /var/adm/critical这个将把所有信息以优先权的crit保存在/var/adm/critical文件中，除了一些内核信息# Kernel messages are first, stored in the kernel# file, critical messages and higher ones also go# to another host and to the console#kern.* /var/adm/kernelkern.crit @finlandiakern.crit /dev/consolekern.info;kern.!err /var/adm/kernel-info第一条代码指引一些内核设备访问文件/var/adm/kernel的信息。第二条代码直接引导所有拥有crit和更高优先权的内核信息访问远程主机。如果它们也存储在远程主机上，仍旧可以试着找到毁坏的原因。第四行说明syslogd 保存了所有拥有info 到warning优先级的内核信息在/var/adm/kernel-info文件夹下。所有err和更高优先级的被排除在外。# The tcp wrapper loggs with mail.info, we display# all the connections on tty12#mail.=info /dev/tty12这个引导所有使用mail.info (in source LOG_MAIL | LOG_INFO)的信息到/dev/tty12下，第12个控制台。例如tcpwrapper tcpd(8)载缺省时使用这个 # Store all mail concerning stuff in a filemail.*;mail.!=info /var/adm/mail模式匹配了所有具有mail功能的信息，除了拥有info优先级的。他们将被保存在文件/var/adm/mail中# Log all mail.info and news.info messages to info#mail,news.=info /var/adm/info提取所有具有mail.info 或news.info 功能优先级的信息存储在文件/var/adm/info中# Log info and notice messages to messages file#*.=info;*.=notice; mail.none /var/log/messages使所有syslogd日志中具有info 或notice功能的信息存储在文件/var/log/messages中，除了所有mail功能的信息# Log info messages to messages file#*.=info; mail,news.none /var/log/messages这个声明使syslogd日志中所有具有info优先权的信息存储在/var/log/messages文件中。但是一些有mail 或news功能的信息不能被存储。# Emergency messages will be displayed using wall#*.=emerg *这行代码告诉syslogd写所有紧急信息到所有当前登陆用户日志中。这个将被实现# Messages of the priority alert will be directed# to the operator#*.alert root,joey*.* @finlandia这个代码指引所有具有alert 或更高级权限的信息到终端操作。第二行代码引导所有信息到叫做finlandia的远程主机。这个代码非常有用，特别是在所有syslog信息将被保存到一台机器上的群集计算机。3.4 klogd 守护进程klog是一个从UNIX内核接受消息的设备 klogd守护进程获得并记录 Linux 内核信息。通常，syslogd 会记录 klogd传来的所有信息。也就是说，klogd会读取内核信息，并转发到syslogd进程。然而，如果调用带有 -f filename 变量的 klogd时，klogd 就在 filename 中记录所有信息，而不是传给 syslogd。当指定另外一个文件进行日志记录时，klogd就向该文件中写入所有级别或优先权。Klogd 中没有和 /etc/syslog.conf 类似的配置文件。使用 klogd 而避免使用syslogd 的好处在于可以查找大量错误。总结其中，箭头代表发送消息给目标进程或者将信息写入目标文件。图1 Linux日志系统日志管理及日志保护logrotate程序用来帮助用户管理日志文件，它以自己的守护进程工作。logrotate周期性地旋转日志文件，可以周期性地把每个日志文件重命名成一个备份名字，然后让它的守护进程开始使用一个日志文件的新的拷贝。在/var/log/下产生如maillog、maillog.1、maillog.2、boot.log.1、boot.log.2之类的文件。它由一个配置文件驱动，该文件是/etc/logroatate.conf。以下是logroatate.conf文件例子：# see "man logrotate" for details# rotate log files weeklyweekly#以7天为一个周期# keep 4 weeks worth of backlogsrotate 4#每隔4周备份日志文件# send errors to rooterrors root#发生错误向root报告# create new (empty) log files after rotating old onescreate#转完旧的日志文件就创建新的日志文件# uncomment this if you want your log files compressed#compress#指定是否压缩日志文件# RPM packages drop log rotation information into this directoryinclude /etc/logrotate.d# no packages own lastlog or wtmp -- we"ll rotate them here/var/log/wtmp { monthly create 0664 root utmp rotate 1}# system-specific logs may be configured here在网络应用中，有一种保护日志的方式，在网络中设定一台秘密的syslog主机，把这台主机的网卡设为混杂模式，用来监听子网内所有的syslog包，这样把所有需要传送日志的主机配置为向一台不存在的主机发送日志即可。这样即使黑客攻陷了目标主机，也无法通过syslog.conf文件找到备份日志的主机，那只是一个不存在的主机。实际操作中还可以辅以交换机的配置，以确保syslog包可以被备份日志主机上的syslog进程接受到。比如把syslog.conf中的传送日志主机设为@192.168.0.13，但实际网络中不存在这个日志主机，实际可能是192.168.0.250或者其他主机正在接受syslog包。

日志文件详细地记录了系统每天发生的各种各样的事件。用户可以通过日志文件检查错误产生的原因，或者在受到攻击和黑客入侵时追踪攻击者的踪迹。日志的两个比较重要的作用是：审核和监测。Linux系统的日志主要分为两种类型：1．进程所属日志由用户进程或其他系统服务进程自行生成的日志，比如服务器上的access_log与error_log日志文件。2．syslog消息系统syslog记录的日志，任何希望记录日志的系统进程或者用户进程都可以给调用syslog来记录日志。日志系统可以划分为三个子系统：1． 连接时间日志--由多个程序执行，把纪录写入到/var/log/wtmp和/var/run/utmp，login等程序更新wtmp和utmp文件，使系统管理员能够跟踪谁在何时登录到系统。2． 进程统计--由系统内核执行。当一个进程终止时，为每个进程往进程统计文件（pacct或acct）中写一个纪录。进程统计的目的是为系统中的基本服务提供命令使用统计。3． 错误日志--由syslogd（8）执行。各种系统守护进程、用户程序和内核通过syslog（3）向文件/var/log/messages报告值得注意的事件。2．察看日志文件 Linux系统所有的日志文件都在/var/log下，且必须有root权限才能察看。　　日志文件其实是纯文本的文件，每一行就是一个消息。察看方式有很多。1． cat命令。日志文件总是很大的，因为从第一次启动Linux开始，消息都累积在日志文件中。如果这个文件不只一页，那么就会因为显示滚动得太快看不清文件的内容。2． 文本编辑器。最好也不要用文本编辑器打开日志文件，这是因为一方面很耗费内存，另一方面不允许随意改动日志文件。3．用more或less那样的分页显示程序。4．用grep查找特定的消息。每一行表示一个消息，而且都由四个域的固定格式组成：n 时间标签（timestamp），表示消息发出的日期和时间 n 主机名（hostname）（在我们的例子中主机名为escher），表示生成消息的计算机的名字。如果只有一台计算机，主机名就可能没有必要了。但是，如果在网络环境中使用syslog，那么就可能要把不同主机的消息发送到一台服务器上集中处理。n 生成消息的子系统的名字。可以是"kernel"，表示消息来自内核，或者是进程的名字，表示发出消息的程序的名字。在方括号里的是进程的PID。n 消息（message），剩下的部分就是消息的内容。举例：在[root@localhost root]# 提示符下输入：tail /var/log/messagesJan 05 21:55:51 localhost last message repeated 3 timesJan 05 21:55:51 localhost kernel: [drm] AGP 0.99 on Intel i810 @ 0xf0000000 128MBJan 05 21:55:51 localhost kernel: [drm] Initialized i830 1.3.2 20021108 on minor0Jan 05 21:55:51 localhost kernel: mtrr: base(0xf0000000) is not aligned on a size(0x12c000) boundaryJan 05 21:56:35 localhost 1月 28 21:56:35 gdm(pam_unix)[4079]: session opened for user root by (uid=0)Jan 05 21:56:39 localhost 1月 28 21:56:39 gconfd (root-4162): 正在启动（版本 2.2.0），pid 4162 用户"root"Jan 05 21:56:39 localhost 1月 28 21:56:39 gconfd (root-4162): 解析的地址"xml:readonly:/etc/gconf/gconf.xml.mandatory"指向位于 0 的只读配置源Jan 05 21:56:39 localhost 1月 28 21:56:39 gconfd (root-4162): 解析的地址"xml:readwrite:/root/.gconf"指向位于 1 的可写入配置源Jan 05 21:56:39 localhost 1月 28 21:56:39 gconfd (root-4162): 解析的地址"xml:readonly:/etc/gconf/gconf.xml.defaults"指向位于 2 的只读配置源Jan 05 21:58:20 localhost kernel: MSDOS FS: IO charset cp936 值得注意的是，与连接时间日志不同，进程统计子系统默认不激活，它必须启动。在Linux系统中启动进程统计使用accton命令，必须用root身份来运行。accton命令的形式为：acctonfile，file必须事先存在。先使用touch命令创建pacct文件：touch/var/log/pacct，然后运行accton：accton/var/log/pacct。一旦accton被激活，就可以使用lastcomm命令监测系统中任何时候执行的命令。若要关闭统计，可以使用不带任何参数的accton命令。3．日志系统工作原理及配置3.1 syslog 它同closelog, openlog共同给system logger发送消息。 Linux内核由很多子系统组成，包括网络、文件访问、内存管理等。子系统需要给用户传送一些消息，这些消息内容包括消息的来源及其重要性等。所有的子系统都要把消息送到一个可以维护的公用消息区。于是，就有了一个叫Syslog的程序。这个程序负责接收消息（比如：系统核心和许多系统程序产生的错误信息、警告信息和其他信息，每个信息都包括重要级），并把消息分发到合适的地方。通常情况下，所有的消息都被记录到特定的文件——日志文件中（通常是/var/adm或/var/log目录下的messages文件），特别重要的消息也会在用户终端窗口上显示出来。 syslog工具有两个重要文件：syslogd和syslog.Conf 它能接受访问系统的日志信息并且根据 "/etc/syslog.conf" 配置文件中的指令处理这些信息。守护进程和内核提供了访问系统的日志信息。因此，任何希望生成日志信息的程序都可以向 syslog 接口呼叫生成该信息。3.2 syslogd守护进程　　就象其它复杂的操作系统那样，Linux也是由很多不同的子系统组成的。有些叫做daemon的程序一直在后台运行（daemon：守护神之意。也就是说，他们"默默无闻"，不需要和用户交互），处理一些象打印、发送邮件、建立Internet连接，等等日常工作。每一个子系统发出日志消息的时候都会给消息指定一个类型。一个消息分成两个部分："设备（facility）"和"级别(level)"。"设备"标识发出消息的子系统，可以把同一类型的消息组合在一起，"级别"表示消息的重要性，其范围从debug（最不重要）到emerg（最重要），facility和level组合起来称为priority。（详细解释参照5.3）/usr/include/sys/syslog.h中对此有相关的定义。 用户看不到daemon程序，因为它们没有窗口和用户界面。但是，这些程序有时候也要给用户传递一些信息。为了实现这个目的，就需要一个特殊的机制。syslogd就是daemon的一个很好的例子，它在后台运行并且把消息从日志区转移到日志文件中去。函数接口 #include void openlog( char * , int , int ) 其中，可以是以下值的OR组合： LOG_CONS : 如果消息无法送到syslogd，直接输出到系统console。 LOG_NDELAY : 立即打开到syslogd的连接，默认连接是在第一次写入讯息时才打开的。 LOG_PERROR : 将消息也同时送到stderr 上 LOG_PID : 将PID记录到每个消息中 void syslog( int , char * ) 其中，是facility和level的OR组合 void closelog( void ) 一般只需要用syslog()函数，其他函数可以不用。3.3 syslog.conf 这是一个非常重要的文件。位于"/etc/"目录下。通知 syslogd 如何根据设备和信息重要级别来报告信息。该文件使用下面的形式：facility.level actionsyslog.conf 的第一列facility.level用来指定日志功能和日志级别，中间用.隔开，可以使用*来匹配所有的日志功能和日志级别。第二列action是消息的分发目标。空白行和以#开头的行是注释，可以忽略。Facility.level 字段也被称做选择域（seletor）。n facility 指定 syslog 功能，主要包括以下这些：auth 由 pam_pwdb 报告的认证活动。authpriv 包括特权信息如用户名在内的认证活动cron 与 cron 和 at 有关的信息。daemon 与 inetd 守护进程有关的信息。kern 内核信息，首先通过 klogd 传递。lpr 与打印服务有关的信息。mail 与电子邮件有关的信息mark syslog 内部功能用于生成时间戳news 来自新闻服务器的信息syslog 由 syslog 生成的信息user 由用户程序生成的信息uucp 由 uucp 生成的信息local0----local7 与自定义程序使用，例如使用 local5 做为 ssh 功能* 通配符代表除了 mark 以外的所有功能level 级别，决定讯息的重要性。与每个功能对应的优先级是按一定顺序排列的，emerg 是最高级，其次是 alert，依次类推。缺省时，在 /etc/syslog.conf 记录中指定的级别为该级别和更高级别。如果希望使用确定的级别可以使用两个运算符号！(不等)和=。例如：user.=info 表示告知 syslog 接受所有在 info 级别上的 user 功能信息。 n 以下的等级重要性逐次递减: emerg 该系统不可用alert 需要立即被修改的条件crit 阻止某些工具或子系统功能实现的错误条件err 阻止工具或某些子系统部分功能实现的错误条件warning 预警信息notice 具有重要性的普通条件info 提供信息的消息debug 不包含函数条件或问题的其他信息none 没有重要级，通常用于排错* 所有级别，除了nonen action 字段为动作域，所表示的活动具有许多灵活性，特别是，可以使用名称管道的作用是可以使 syslogd 生成后处理信息。syslog 主要支持以下活动：file 将消息追加到指定的文件尾terminal 或 print 完全的串行或并行设备标志符@host 远程的日志服务器username 将消息写到指定的用户named pipe 指定使用 mkfifo 命令来创建的 FIFO 文件的绝对路径。* 将消息写到所有的用户 选择域指明消息的类型和优先级；动作域指明syslogd接收到一个与选择标准相匹配的消息时所执行的动作。每个选项是由设备和优先级组成。当指明一个优先级时，syslogd将纪录一个拥有相同或更高优先级的消息。比如如果指明"crit"，则所有标为crit、alert和emerg的消息将被纪录。每行的行动域指明当选择域选择了一个给定消息后应该把他发送到什么地方。以下是一个实际站点的配置（syslog.conf）文件：# Store critical stuff in critical#*.=crit;kern.none /var/adm/critical这个将把所有信息以优先权的crit保存在/var/adm/critical文件中，除了一些内核信息# Kernel messages are first, stored in the kernel# file, critical messages and higher ones also go# to another host and to the console#kern.* /var/adm/kernelkern.crit @finlandiakern.crit /dev/consolekern.info;kern.!err /var/adm/kernel-info第一条代码指引一些内核设备访问文件/var/adm/kernel的信息。第二条代码直接引导所有拥有crit和更高优先权的内核信息访问远程主机。如果它们也存储在远程主机上，仍旧可以试着找到毁坏的原因。第四行说明syslogd 保存了所有拥有info 到warning优先级的内核信息在/var/adm/kernel-info文件夹下。所有err和更高优先级的被排除在外。# The tcp wrapper loggs with mail.info, we display# all the connections on tty12#mail.=info /dev/tty12这个引导所有使用mail.info (in source LOG_MAIL | LOG_INFO)的信息到/dev/tty12下，第12个控制台。例如tcpwrapper tcpd(8)载缺省时使用这个 # Store all mail concerning stuff in a filemail.*;mail.!=info /var/adm/mail模式匹配了所有具有mail功能的信息，除了拥有info优先级的。他们将被保存在文件/var/adm/mail中# Log all mail.info and news.info messages to info#mail,news.=info /var/adm/info提取所有具有mail.info 或news.info 功能优先级的信息存储在文件/var/adm/info中# Log info and notice messages to messages file#*.=info;*.=notice; mail.none /var/log/messages使所有syslogd日志中具有info 或notice功能的信息存储在文件/var/log/messages中，除了所有mail功能的信息# Log info messages to messages file#*.=info; mail,news.none /var/log/messages这个声明使syslogd日志中所有具有info优先权的信息存储在/var/log/messages文件中。但是一些有mail 或news功能的信息不能被存储。# Emergency messages will be displayed using wall#*.=emerg *这行代码告诉syslogd写所有紧急信息到所有当前登陆用户日志中。这个将被实现# Messages of the priority alert will be directed# to the operator#*.alert root,joey*.* @finlandia这个代码指引所有具有alert 或更高级权限的信息到终端操作。第二行代码引导所有信息到叫做finlandia的远程主机。这个代码非常有用，特别是在所有syslog信息将被保存到一台机器上的群集计算机。3.4 klogd 守护进程klog是一个从UNIX内核接受消息的设备 klogd守护进程获得并记录 Linux 内核信息。通常，syslogd 会记录 klogd传来的所有信息。也就是说，klogd会读取内核信息，并转发到syslogd进程。然而，如果调用带有 -f filename 变量的 klogd时，klogd 就在 filename 中记录所有信息，而不是传给 syslogd。当指定另外一个文件进行日志记录时，klogd就向该文件中写入所有级别或优先权。Klogd 中没有和 /etc/syslog.conf 类似的配置文件。使用 klogd 而避免使用syslogd 的好处在于可以查找大量错误。总结其中，箭头代表发送消息给目标进程或者将信息写入目标文件。图1 Linux日志系统日志管理及日志保护logrotate程序用来帮助用户管理日志文件，它以自己的守护进程工作。logrotate周期性地旋转日志文件，可以周期性地把每个日志文件重命名成一个备份名字，然后让它的守护进程开始使用一个日志文件的新的拷贝。在/var/log/下产生如maillog、maillog.1、maillog.2、boot.log.1、boot.log.2之类的文件。它由一个配置文件驱动，该文件是/etc/logroatate.conf。以下是logroatate.conf文件例子：# see "man logrotate" for details# rotate log files weeklyweekly#以7天为一个周期# keep 4 weeks worth of backlogsrotate 4#每隔4周备份日志文件# send errors to rooterrors root#发生错误向root报告# create new (empty) log files after rotating old onescreate#转完旧的日志文件就创建新的日志文件# uncomment this if you want your log files compressed#compress#指定是否压缩日志文件# RPM packages drop log rotation information into this directoryinclude /etc/logrotate.d# no packages own lastlog or wtmp -- we"ll rotate them here/var/log/wtmp { monthly create 0664 root utmp rotate 1}# system-specific logs may be configured here在网络应用中，有一种保护日志的方式，在网络中设定一台秘密的syslog主机，把这台主机的网卡设为混杂模式，用来监听子网内所有的syslog包，这样把所有需要传送日志的主机配置为向一台不存在的主机发送日志即可。这样即使黑客攻陷了目标主机，也无法通过syslog.conf文件找到备份日志的主机，那只是一个不存在的主机。实际操作中还可以辅以交换机的配置，以确保syslog包可以被备份日志主机上的syslog进程接受到。比如把syslog.conf中的传送日志主机设为@192.168.0.13，但实际网络中不存在这个日志主机，实际可能是192.168.0.250或者其他主机正在接受syslog包。

日志文件详细地记录了系统每天发生的各种各样的事件。用户可以通过日志文件检查错误产生的原因，或者在受到攻击和黑客入侵时追踪攻击者的踪迹。日志的两个比较重要的作用是：审核和监测。Linux系统的日志主要分为两种类型：1．进程所属日志由用户进程或其他系统服务进程自行生成的日志，比如服务器上的access_log与error_log日志文件。2．syslog消息系统syslog记录的日志，任何希望记录日志的系统进程或者用户进程都可以给调用syslog来记录日志。日志系统可以划分为三个子系统：1． 连接时间日志--由多个程序执行，把纪录写入到/var/log/wtmp和/var/run/utmp，login等程序更新wtmp和utmp文件，使系统管理员能够跟踪谁在何时登录到系统。2． 进程统计--由系统内核执行。当一个进程终止时，为每个进程往进程统计文件（pacct或acct）中写一个纪录。进程统计的目的是为系统中的基本服务提供命令使用统计。3． 错误日志--由syslogd（8）执行。各种系统守护进程、用户程序和内核通过syslog（3）向文件/var/log/messages报告值得注意的事件。2．察看日志文件 Linux系统所有的日志文件都在/var/log下，且必须有root权限才能察看。　　日志文件其实是纯文本的文件，每一行就是一个消息。察看方式有很多。1． cat命令。日志文件总是很大的，因为从第一次启动Linux开始，消息都累积在日志文件中。如果这个文件不只一页，那么就会因为显示滚动得太快看不清文件的内容。2． 文本编辑器。最好也不要用文本编辑器打开日志文件，这是因为一方面很耗费内存，另一方面不允许随意改动日志文件。3．用more或less那样的分页显示程序。4．用grep查找特定的消息。每一行表示一个消息，而且都由四个域的固定格式组成：n 时间标签（timestamp），表示消息发出的日期和时间 n 主机名（hostname）（在我们的例子中主机名为escher），表示生成消息的计算机的名字。如果只有一台计算机，主机名就可能没有必要了。但是，如果在网络环境中使用syslog，那么就可能要把不同主机的消息发送到一台服务器上集中处理。n 生成消息的子系统的名字。可以是"kernel"，表示消息来自内核，或者是进程的名字，表示发出消息的程序的名字。在方括号里的是进程的PID。n 消息（message），剩下的部分就是消息的内容。举例：在[root@localhost root]# 提示符下输入：tail /var/log/messagesJan 05 21:55:51 localhost last message repeated 3 timesJan 05 21:55:51 localhost kernel: [drm] AGP 0.99 on Intel i810 @ 0xf0000000 128MBJan 05 21:55:51 localhost kernel: [drm] Initialized i830 1.3.2 20021108 on minor0Jan 05 21:55:51 localhost kernel: mtrr: base(0xf0000000) is not aligned on a size(0x12c000) boundaryJan 05 21:56:35 localhost 1月 28 21:56:35 gdm(pam_unix)[4079]: session opened for user root by (uid=0)Jan 05 21:56:39 localhost 1月 28 21:56:39 gconfd (root-4162): 正在启动（版本 2.2.0），pid 4162 用户"root"Jan 05 21:56:39 localhost 1月 28 21:56:39 gconfd (root-4162): 解析的地址"xml:readonly:/etc/gconf/gconf.xml.mandatory"指向位于 0 的只读配置源Jan 05 21:56:39 localhost 1月 28 21:56:39 gconfd (root-4162): 解析的地址"xml:readwrite:/root/.gconf"指向位于 1 的可写入配置源Jan 05 21:56:39 localhost 1月 28 21:56:39 gconfd (root-4162): 解析的地址"xml:readonly:/etc/gconf/gconf.xml.defaults"指向位于 2 的只读配置源Jan 05 21:58:20 localhost kernel: MSDOS FS: IO charset cp936 值得注意的是，与连接时间日志不同，进程统计子系统默认不激活，它必须启动。在Linux系统中启动进程统计使用accton命令，必须用root身份来运行。accton命令的形式为：acctonfile，file必须事先存在。先使用touch命令创建pacct文件：touch/var/log/pacct，然后运行accton：accton/var/log/pacct。一旦accton被激活，就可以使用lastcomm命令监测系统中任何时候执行的命令。若要关闭统计，可以使用不带任何参数的accton命令。3．日志系统工作原理及配置3.1 syslog 它同closelog, openlog共同给system logger发送消息。 Linux内核由很多子系统组成，包括网络、文件访问、内存管理等。子系统需要给用户传送一些消息，这些消息内容包括消息的来源及其重要性等。所有的子系统都要把消息送到一个可以维护的公用消息区。于是，就有了一个叫Syslog的程序。这个程序负责接收消息（比如：系统核心和许多系统程序产生的错误信息、警告信息和其他信息，每个信息都包括重要级），并把消息分发到合适的地方。通常情况下，所有的消息都被记录到特定的文件——日志文件中（通常是/var/adm或/var/log目录下的messages文件），特别重要的消息也会在用户终端窗口上显示出来。 syslog工具有两个重要文件：syslogd和syslog.Conf 它能接受访问系统的日志信息并且根据 "/etc/syslog.conf" 配置文件中的指令处理这些信息。守护进程和内核提供了访问系统的日志信息。因此，任何希望生成日志信息的程序都可以向 syslog 接口呼叫生成该信息。3.2 syslogd守护进程　　就象其它复杂的操作系统那样，Linux也是由很多不同的子系统组成的。有些叫做daemon的程序一直在后台运行（daemon：守护神之意。也就是说，他们"默默无闻"，不需要和用户交互），处理一些象打印、发送邮件、建立Internet连接，等等日常工作。每一个子系统发出日志消息的时候都会给消息指定一个类型。一个消息分成两个部分："设备（facility）"和"级别(level)"。"设备"标识发出消息的子系统，可以把同一类型的消息组合在一起，"级别"表示消息的重要性，其范围从debug（最不重要）到emerg（最重要），facility和level组合起来称为priority。（详细解释参照5.3）/usr/include/sys/syslog.h中对此有相关的定义。 用户看不到daemon程序，因为它们没有窗口和用户界面。但是，这些程序有时候也要给用户传递一些信息。为了实现这个目的，就需要一个特殊的机制。syslogd就是daemon的一个很好的例子，它在后台运行并且把消息从日志区转移到日志文件中去。函数接口 #include void openlog( char * , int , int ) 其中，可以是以下值的OR组合： LOG_CONS : 如果消息无法送到syslogd，直接输出到系统console。 LOG_NDELAY : 立即打开到syslogd的连接，默认连接是在第一次写入讯息时才打开的。 LOG_PERROR : 将消息也同时送到stderr 上 LOG_PID : 将PID记录到每个消息中 void syslog( int , char * ) 其中，是facility和level的OR组合 void closelog( void ) 一般只需要用syslog()函数，其他函数可以不用。3.3 syslog.conf 这是一个非常重要的文件。位于"/etc/"目录下。通知 syslogd 如何根据设备和信息重要级别来报告信息。该文件使用下面的形式：facility.level actionsyslog.conf 的第一列facility.level用来指定日志功能和日志级别，中间用.隔开，可以使用*来匹配所有的日志功能和日志级别。第二列action是消息的分发目标。空白行和以#开头的行是注释，可以忽略。Facility.level 字段也被称做选择域（seletor）。n facility 指定 syslog 功能，主要包括以下这些：auth 由 pam_pwdb 报告的认证活动。authpriv 包括特权信息如用户名在内的认证活动cron 与 cron 和 at 有关的信息。daemon 与 inetd 守护进程有关的信息。kern 内核信息，首先通过 klogd 传递。lpr 与打印服务有关的信息。mail 与电子邮件有关的信息mark syslog 内部功能用于生成时间戳news 来自新闻服务器的信息syslog 由 syslog 生成的信息user 由用户程序生成的信息uucp 由 uucp 生成的信息local0----local7 与自定义程序使用，例如使用 local5 做为 ssh 功能* 通配符代表除了 mark 以外的所有功能level 级别，决定讯息的重要性。与每个功能对应的优先级是按一定顺序排列的，emerg 是最高级，其次是 alert，依次类推。缺省时，在 /etc/syslog.conf 记录中指定的级别为该级别和更高级别。如果希望使用确定的级别可以使用两个运算符号！(不等)和=。例如：user.=info 表示告知 syslog 接受所有在 info 级别上的 user 功能信息。 n 以下的等级重要性逐次递减: emerg 该系统不可用alert 需要立即被修改的条件crit 阻止某些工具或子系统功能实现的错误条件err 阻止工具或某些子系统部分功能实现的错误条件warning 预警信息notice 具有重要性的普通条件info 提供信息的消息debug 不包含函数条件或问题的其他信息none 没有重要级，通常用于排错* 所有级别，除了nonen action 字段为动作域，所表示的活动具有许多灵活性，特别是，可以使用名称管道的作用是可以使 syslogd 生成后处理信息。syslog 主要支持以下活动：file 将消息追加到指定的文件尾terminal 或 print 完全的串行或并行设备标志符@host 远程的日志服务器username 将消息写到指定的用户named pipe 指定使用 mkfifo 命令来创建的 FIFO 文件的绝对路径。* 将消息写到所有的用户 选择域指明消息的类型和优先级；动作域指明syslogd接收到一个与选择标准相匹配的消息时所执行的动作。每个选项是由设备和优先级组成。当指明一个优先级时，syslogd将纪录一个拥有相同或更高优先级的消息。比如如果指明"crit"，则所有标为crit、alert和emerg的消息将被纪录。每行的行动域指明当选择域选择了一个给定消息后应该把他发送到什么地方。以下是一个实际站点的配置（syslog.conf）文件：# Store critical stuff in critical#*.=crit;kern.none /var/adm/critical这个将把所有信息以优先权的crit保存在/var/adm/critical文件中，除了一些内核信息# Kernel messages are first, stored in the kernel# file, critical messages and higher ones also go# to another host and to the console#kern.* /var/adm/kernelkern.crit @finlandiakern.crit /dev/consolekern.info;kern.!err /var/adm/kernel-info第一条代码指引一些内核设备访问文件/var/adm/kernel的信息。第二条代码直接引导所有拥有crit和更高优先权的内核信息访问远程主机。如果它们也存储在远程主机上，仍旧可以试着找到毁坏的原因。第四行说明syslogd 保存了所有拥有info 到warning优先级的内核信息在/var/adm/kernel-info文件夹下。所有err和更高优先级的被排除在外。# The tcp wrapper loggs with mail.info, we display# all the connections on tty12#mail.=info /dev/tty12这个引导所有使用mail.info (in source LOG_MAIL | LOG_INFO)的信息到/dev/tty12下，第12个控制台。例如tcpwrapper tcpd(8)载缺省时使用这个 # Store all mail concerning stuff in a filemail.*;mail.!=info /var/adm/mail模式匹配了所有具有mail功能的信息，除了拥有info优先级的。他们将被保存在文件/var/adm/mail中# Log all mail.info and news.info messages to info#mail,news.=info /var/adm/info提取所有具有mail.info 或news.info 功能优先级的信息存储在文件/var/adm/info中# Log info and notice messages to messages file#*.=info;*.=notice; mail.none /var/log/messages使所有syslogd日志中具有info 或notice功能的信息存储在文件/var/log/messages中，除了所有mail功能的信息# Log info messages to messages file#*.=info; mail,news.none /var/log/messages这个声明使syslogd日志中所有具有info优先权的信息存储在/var/log/messages文件中。但是一些有mail 或news功能的信息不能被存储。# Emergency messages will be displayed using wall#*.=emerg *这行代码告诉syslogd写所有紧急信息到所有当前登陆用户日志中。这个将被实现# Messages of the priority alert will be directed# to the operator#*.alert root,joey*.* @finlandia这个代码指引所有具有alert 或更高级权限的信息到终端操作。第二行代码引导所有信息到叫做finlandia的远程主机。这个代码非常有用，特别是在所有syslog信息将被保存到一台机器上的群集计算机。3.4 klogd 守护进程klog是一个从UNIX内核接受消息的设备 klogd守护进程获得并记录 Linux 内核信息。通常，syslogd 会记录 klogd传来的所有信息。也就是说，klogd会读取内核信息，并转发到syslogd进程。然而，如果调用带有 -f filename 变量的 klogd时，klogd 就在 filename 中记录所有信息，而不是传给 syslogd。当指定另外一个文件进行日志记录时，klogd就向该文件中写入所有级别或优先权。Klogd 中没有和 /etc/syslog.conf 类似的配置文件。使用 klogd 而避免使用syslogd 的好处在于可以查找大量错误。总结其中，箭头代表发送消息给目标进程或者将信息写入目标文件。图1 Linux日志系统日志管理及日志保护logrotate程序用来帮助用户管理日志文件，它以自己的守护进程工作。logrotate周期性地旋转日志文件，可以周期性地把每个日志文件重命名成一个备份名字，然后让它的守护进程开始使用一个日志文件的新的拷贝。在/var/log/下产生如maillog、maillog.1、maillog.2、boot.log.1、boot.log.2之类的文件。它由一个配置文件驱动，该文件是/etc/logroatate.conf。以下是logroatate.conf文件例子：# see "man logrotate" for details# rotate log files weeklyweekly#以7天为一个周期# keep 4 weeks worth of backlogsrotate 4#每隔4周备份日志文件# send errors to rooterrors root#发生错误向root报告# create new (empty) log files after rotating old onescreate#转完旧的日志文件就创建新的日志文件# uncomment this if you want your log files compressed#compress#指定是否压缩日志文件# RPM packages drop log rotation information into this directoryinclude /etc/logrotate.d# no packages own lastlog or wtmp -- we"ll rotate them here/var/log/wtmp { monthly create 0664 root utmp rotate 1}# system-specific logs may be configured here在网络应用中，有一种保护日志的方式，在网络中设定一台秘密的syslog主机，把这台主机的网卡设为混杂模式，用来监听子网内所有的syslog包，这样把所有需要传送日志的主机配置为向一台不存在的主机发送日志即可。这样即使黑客攻陷了目标主机，也无法通过syslog.conf文件找到备份日志的主机，那只是一个不存在的主机。实际操作中还可以辅以交换机的配置，以确保syslog包可以被备份日志主机上的syslog进程接受到。比如把syslog.conf中的传送日志主机设为@192.168.0.13，但实际网络中不存在这个日志主机，实际可能是192.168.0.250或者其他主机正在接受syslog包。

日志文件如下

第一，建议从官方网站下载相应的安装包第二、上述操作不成功，请完全删除所有的.net 组件，然后重新安装

你这段错误代码，明显记录 的是两个事情。Process 0:0:0 (0x9c8) Worker 0x2C0C00D8 appears to be non-yielding on Scheduler 0. 这一块是错误的描述，请参见http://connect.microsoft.com/SQLServer/feedback/details/521928/worker-w-appears-to-be-non-yielding-on-scheduler-s结合自己的数据库查看一下。Thread creation time: 13041843203539. Approx Thread CPU Used: kernel 15 ms, user 436 ms. Process Utilization 0%. System Idle 99%. Interval: 69349593 ms.记录的是错误发生时间（timet）和依次计算机信息。

亲们或许不知道winSCP查看远程服务器日志.的详细操作，那么今天小编就讲解winSCP查看远程服务器日志的操作步骤哦，希望能够帮助到大家呢。1.winscp下载：2.winscp登陆：2.1打开winscp软件--点击New按钮2.2输入Hostname,Username,PasswordProtocol:Fileprotocol:SFTP--点击Login按钮。3.winscp查看远程服务器日志3.1左侧是本地文件右侧是服务器文件3.2将后缀.out的文件拖入左侧本地中。

使用 filebeat 收集系统中的日志到 elasticsearch 中。 注意u26a0ufe0f： 1、 索引的生命周期，需要禁用，否则可能无法使用自定义的索引名字。 2、估计是filebeat(7.12.0)版本的一个bug， pipeline 需要写在 input 阶段，写在 output 阶段不生效。 此处需要根据索引情况自定义创建，此处为了简单演示，将 createTime 的字段类型设置为 date 。 由下方的配置可知 用户名是明文的，这个不安全，我们使用 filebeat keystore 来存储密码。 在接下来的提示中，输入密码。 ES_PASSWORD 是自定义的，待会在修改filebeat.yml配置文件中的 es output 中需要用到。 ingest pipeline 使我们在索引数据之前，提供了对数据执行通用转换等操作。 比如： 可以转换数据的类型、删除字段、增加字段等操作。 解释： 在 kibana 上创建索引模式，然后查看日志。 删除 data/registry 文件夹的内容。不同的filebeat安装方式，data目录的位置不同，参考如下文档 https://www.elastic.co/guide/en/beats/filebeat/current/directory-layout.html 我们知道在es中，每个文档数据都有一个 文档id ，默认情况下这个文档id是es自动生成的，因此重复的文档数据可能产生多个文档。 解决思路如下： 在使用 filebeat 的过程中，我们从官网中可知， pipeline 这个是写在 output 中的。 1、 https://www.elastic.co/guide/en/beats/filebeat/current/directory-layout.html 2、 https://www.elastic.co/guide/en/beats/filebeat/current/multiline-examples.html 3、 https://www.elastic.co/guide/en/beats/filebeat/current/keystore.html 4、 https://www.elastic.co/guide/en/beats/filebeat/current/fingerprint.html 5、 https://www.elastic.co/guide/en/beats/filebeat/current/elasticsearch-output.html 6、 github 上对 filebeat 在output到es时,pipeline不生效的讨论 7、 https://www.elastic.co/guide/en/elasticsearch/reference/7.12/ingest.html 8、 https://www.elastic.co/guide/en/elasticsearch/reference/7.12/index-templates.html

/dev/sdb有两个扇区读不了，而且不能恢复这个文件/etc/resolv.conf，进单用户，fsck一下了，实在不行就重装了。

e行销工作日志只有在提交前可以修改，提交以后不能修改.

没明白“滚动显示”是什么意思linux 中有两种情况1、输出内容很长，需要分屏显示，可以考虑使用 more 或less 命令比如 cat aaa.txt |more2、查看日志类文件（前台有操作时，日志文件实时更新），可以用tail -f 命令如 tail -f SystemOUt.log

配置项目中使用的日志框架为slf4j，禁用掉Log ID生成： 配置slf4j使用的变量名： 编辑日志打印模板，找到模板组logsupport，添加方法出/入口日志模板： Template text 填写如下内容： Applicable contexts 选择：Java 参数设置：这里的参数 Abbreviation这里用logout Template text： 参数设置：这里的参数 配置完成： 在方法的入口处输入login+回车、出口处输入logout+回车，异常中输入loge+回车，效果如下：

Sigma是日志文件中用于威胁检测的规则格式。对于日志数据，“Snort规则”适用于网络流量，“YARA签名”适用于文件数据。它很容易写和读。写出Sigma规则只需要几分钟。 在右边，你可以看到一个简单的西格玛规则，检查“系统”事件日志的线索，密码转储活动。检测部分包含1+个可由规则作者自由定义的标识符(选择、关键字、quarkspwdump)。在条件condition中使用这些选择器selectors来构建规则。 它还包含一个描述，参考，可能的误报和一个等级。 分析人员使用Sigma为他们的SIEM或日志管理解决方案生成搜索查询。Sigma repo包含一个转换器，允许转换通用规则ElasticSearch, Splunk, QRadar, Logpoint, Windows Defender ATP (WDATP)和ArcSight。即将在7月底发布的SPARK 1.14版本就做到了这一点。它将Sigma规则应用于本地事件日志。这样，您就能够将您曾经为SIEM定义的搜索应用到本地事件日志中。 通过这种方式，您可以“查询”没有连接到您的SIEM的独立系统，并发现环境中其他常见的盲点。我们提供了当前的规则集，它是公共Sigma库的一部分，并包含了超过200个规则与我们的SPARK程序包以加密的形式。(* .yms) 你可以把你自己的Sigma规则添加到"./custom-signatures/sigma/"文件夹在SPARK计划目录。 要激活Sigma扫描，请使用新的“-sigma”参数。 目前只有SPARK支持这个功能，没有计划在THOR中也实现。 该功能目前对所有用户都是免费的，但可能会成为一项收费功能，根据用户的计划，到今年年底必须另行授权。 有关所有特性的完整概述，请参见比较表。

双击容器。套件版qbittorrent功能全面，双击容器看日志，非常方便。日志，电脑里的日志可以是有价值的信息宝库，也可以是毫无价值的数据泥潭。

redis.conf配置改logfile “”改为logfile /tmp/redis7000.log

　　oracle 归档日志　　归档日志(Archive Log)是非活动的重做日志备份.通过使用归档日志,可以保留所有重做历史记录,当数据库处于ARCHIVELOG模式并进行日志切换式,后台进程ARCH会将重做日志的内容保存到归档日志中.当数据库出现介质失败时,使用数据文件备份,归档日志和重做日志可以完全恢复数据库.　　日志操作模式:ARCHIVELOG NOARCHIVELOG　　1,改变日志操作模式:　　检查当前日志操作模式　　SELECT log_mode from v$database;　　关闭数据库,然后装载数据库　　SHUTDOWN IMMEDIATE　　STARTUP MOUNT　　改变日志操作模式,然后打开数据库　　ALTER DATABASE ARCHIVELOG;　　ALTER DATABASE OPEN;　　2,执行手工归档　　从oracle database 10g开始,当将日志操作模式转变未ARCHIVELOG模式时,oracle会自动启动ARCH进程.如果要使用手工归档.那么在改变日志操作模式时必须使用命令ALTER DATABASE ARCHIVELOG MANUAL.　　需要注意,使用手工归档方式,数据库管理员必须手工执行归档命令.如果没有执行手工归档命令,日志组的原有内容将不能被覆盖.ALTER DATABASE ARCHIVELOG MANUAL 命令是为了与先前的版本兼容而保留的,.将来的oracle版本会淘汰该命令,使用手工归档方式是,数据库管理员可以执行以下命令归档重做日志:　　ALTER SYSTEM ARCHIVELOG ALL;　　3,配置归档进程　　初始化参数LOG_ARCHIVE_MAX_PROCESSES用于指定例程初始启动的最大归档进程个数,当将数据库转变为ARCHIVELOG模式时,默认情况下oracle会自动启动两个归档进程.通过改变初始化参数LOG_ARCHIVE_MAX_PROCESS的值,可以动态地增加或降低归档进程的个数:　　ALTER SYSTEM SET LOG_ARCHIVE_MAX_PROCESSES=3;配置归档位置和文件格式　　当数据库处于ARCHIVELOG模式时,如果进行日志切换,后台进程将自动生成归档日志,归档日志的默认位置为%oracle_home%rdbms,在oracle database 10g中,归档日志的默认文件格式为ARC%S_%R.%T.为了改变归档日志的位置和名称格式,必须改变相应的初始化参数,1,初始化参数LOG_ARCHIVE_FORMAT用于指定归档日志的文件名格式,设置该初始化参数时,可以指定以下匹配符:　　%s: 日志序列号:　　%S: 日志序列号(带有前导0)　　%t: 重做线程编号.　　%T: 重做线程编号(带有前导0)　　%a: 活动ID号　　%d: 数据库ID号　　%r RESETLOGS的ID值.　　从10g开始,配置归档日志文件格式时,必须带有%s,%t和%r匹配符,配置了归档文件格式后,必须重启数据库.　　2,使用LOG_ARCHIVE_DEST配置归档位置　　如果不使用备用数据库,只需要将归档日志存放到本地目录.配置本地归档位置可以使用初始化参数LOG_ARCHIVE_DEST和LOG_ARCHIVE_DUPLEX_DEST,其中,第一个参数用于设置第一个归档位置,第二个参数用于指定第二个归档位置.　　ALTER SYSTEM SET log_archive_dest="d:demoarchive1";ALTER SYSTEM SET log_archive_duplex_dest="d:demoarchive2";3,使用LOG_ARCHIVE_DEST_n配置多个归档位置.　　初始化参数LOG_ARCHIVE_DEST_n用于指定多个归档位置,该参数最多可以指定10个归档位置.通过使用初始化参数LOG_ARCHIVE_DEST_n,不仅可以配置本地归档位置,还可以配置远程归档位置.　　如果既要在主节点上生成归档日志,又要将归档日志传递到备用节点,那么必须使用参数LOG_ARCHIVE_DEST_n.该参数与LOG_ARCHIVE_DEST具有如下区别;初始化参数LOG_ARCHIVE_DEST_n可以配置本地归档位置和远程归档位置,而初始化参数LOG_ARCHIVE_DEST和LOG_ARCHIVE_DUPLEX_DEST只能配置本地归档位置.　　初始化参数LOG_ARCHIVE_DEST_n可以配置多达10个归档位置,而初始化参数LOG_ARCHIVE_DEST和LOG_ARCHIVE_DUPLEX_DEST最多只能配置两个归档位置.　　初始化参数LOG_ARCHIVE_DEST_n 不能与初始化参数LOG_ARCHIVE_DEST和LOG_ARCHIVE_DUPLEX_DEST同时使用.　　因为初始化参数LOG_ARCHIVE_DEST_n不能与初始化参数LOG_ARCHIVE_DEST和LOG_ARCHIVE_DUPLEX_DEST同时使用,所以必须禁用初始化参数LOG_ARCHVE_DEST和LOG_ARCHIVE_DUPLEX_DEST.当使用初始化参数LOG_ARCHIVE_DEST_n配置本地归档位置时,需要指定LOCALTION选项.当配置远程归档位置时,需要指定SERVICE选项.　　示例如下:　　ALTER SYSTEM SET log_archive_duplex_dest="";ALTER SYSTEM SET log_archive_dest="";　　ALTER SYSTEM SET log_archive_dest_1="location=d:demoarchive1";ALTER SYSTEM SET log_archive_dest_2="location=d:demoarchive2";ALTER SYSTEM SET log_archive_dest_3="location=d:demoarchive3";ALTER SYSTEM SET log_archive_dest_4="service=standby";配置远程归档位置时,SERVICE选项需要指定远程数据库的网络服务名(在tnsnames.ora文件中配置)4,使用LOG_ARCHIVE_DEST_n选项　　使用初始化参数LOG_ARCHIVE_DEST_n配置归档位置时,可以在归档位置上指定OPTIONAL或MANDATORY选项.指定MANDATORY选项时,可以设置REOPEN属性.　　OPTIONAL:该选项是默认选项.使用该选项时,无论归档是否成功,都可以覆盖重做日志.　　MANDATORY:强制归档.使用该选项时,只有在归档成功之后,重做日志才能被覆盖.　　REOPEN:该属性用于指定重新归档的时间间隔,默认值为300秒,必须跟在MANDATORY后.　　例:　　Alter system set log_archive_dest_1="location=d:demoarchive1 mandatory";Alter system set log_archive_dest_2="location=d:demoarchive2 mandatory reopen=500";Alter system set log_archive_dest_3="location=d:demoarchive3 optional";5,控制本地归档成功的最小个数.　　使用初始化参数LOG_ARCHIVE_MIN_SUCCEED_DEST控制本地归档的最小成功个数Alter system set log_archive_min_succeed_dest=2;6,使用初始化参数LOG_ARCHIVE_DEST_STATE_n控制归档位置的可用性.设置该参数为ENABLE(默认值),表示会激活相应的归档位置;设置该参数为DEFER,表示禁用相应归档位置.当归档日志所在磁盘损坏或填满时,DBA需要暂时禁用该归档位置.　　Alter system set log_archive_dest_state_3=defer;(禁用)Alter system set log_archive_dest_state_3=enable;(启用)显示归档日志信息　　1,使用ARCHIVE LOG LIST命令可以显示日志操作模式,归档位置,自动归档机器要归档的日志序列号等信息.　　2显示日志操作模式　　SELECT name,log_mode FROM v$database;　　3,显示归档日志信息.　　Col name format a46　　Select name, swquence#, first_change# FROM v$archived_log;Name用于表示归档日志文件名,sequence#用于表示归档日志对应的日志序列号,firs_change#用于标识归档日志的起始SCN值.　　4、执行介质恢复时,需要使用归档日志文件,此四必须准确定位归档日志的存放位置.通过查询动态性能视图v$archive_dest可以取得归档日志所在目录.　　SELECT destination FROM v$archive dest;　　5,显示日志历史信息　　SELECT * FROM v$loghist;　　THREAD#用于标识重做线程号,SEQUNCE#用于标识日志序列号,FIRST_CHANGE#用于标识日志序列号对应的起始SCN值,FIRST_TIME用于标识起始SCN的发生时间.SWICTH_CHANGE#用于标识日志切换的SCN值.　　6.显示归档进程信息.　　进行日志切换时,ARCH进程会自动将重做日志内容复制到归档日志中,为了加快归档速度,应该启用多个ARCH进程.通过查询动态性能视图V$ARCHIVE_PROCESSES可以显示所有归档进程的信息!　　SELECT * FROM v$archive_processes;　　Porcess用于标识ARCH进程的编号,status用于标识ARCH进程的状态(ACTIVE:活动,STOPPED:未启动),log_sequence用于标识正在进行归档的日志序列号,state用于标识ARCH进程的工作状态==========================================用Oracle归档日志进行恢复的方法　　用Oracle归档日志进行恢复的方法　　联机重演日志没有丢失应使用完成恢复，如联机重演日志损坏，而又没有备份，就只能进行不完全恢复。　　一、完全恢复：　　1．使用命令“svrmgrl”调用行方式服务器管理；2．输入命令“connect internal”，然后输入命令“startup mount"；3．输入命令“recover database;”　　4．按下ENTER，接受默认值。　　5．然后输入命令“alter database open;”完成数据库恢复。　　二、不完全恢复　　警告：　　应用不完成恢复前，必须将数据库做一次完全冷备份，因为应用不完全恢复后，联机重演日志将重置，以前的所有日志不可用。　　如果恢复不成功，数据库就不能使用了。再次强调，做完全冷备份后再应用不完全恢复。　　1）.基于变化的恢复(change-based recovery)要执行基于变化的恢复，需要知道丢失日志之前的系统写入归档重演日志的最大的变化号(SCN)，然后可以启动恢复语句恢复数据库直到改变scn_number，其中比scn_number是写到已归档重演日志文件顺序号386的SCN(即，小于丢失日志顺序号387的SCN)。可以从V$log_history视图中得到SCN信息。　　select first_change# from v$log_history where sequence#=387;其中387为最后一个有效的日志文件号加1,该例是查找386.　　知道了SCN后，使用下述步骤完成恢复　　1．使用命令“svrmgrl”调用行方式服务器管理；2．输入命令“connect internal”，然后输入命令“startup mount"；3．输入命令“recover database until change 9999;”　　4．在回答Oracle第一个归档重演日志建议信息时，输入“auto”,Oracle在找到第387号重演日志之前停止恢复。　　5．用命令“alter database open resetlogs;”打开数据库。(应用该命令前请确认数据库已备份，如打开失败，日志将不可用)2).基于停止的恢复(cancel-based recovery)　　1．使用命令“svrmgrl”调用行方式服务器管理；2．输入命令“connect internal”，然后输入命令“startup mount"；3．输入命令“recover database until cancel;”,Oracle提示需要的第一个归档重演日志文件名．按下ENTER键接受缺省文件名，并且—路ENTER直到询问顺序号387的日志。输入“cancel”，停止恢复操作。　　4．用命令“alter database open resetlogs;”打开数据库。(应用该命令前请确认数据库已备份，如打开失败，日志将不可用)3).基于时间的恢复(time-based recovery)　　为使用基于时间的恢复，必须知道记录在V$log_history归档重演日志序号387（丢失重演日志）的时间，通过执行查询语句“select time from v$log_history where sequence#=387;”得到。本例得到的时间是：2002-06-23 14：42：04现在开始实施恢复。　　1．使用命令“svrmgrl”调用行方式服务器管理；2．输入命令“connect internal”，然后输入命令“startup mount"；3．输入命令“recover database until time "2002/06/23 14:42:04";”,Oracle提示需要的第一个归档重演日志文件名，输入“auto”，Oracle恢复归档重演日志直到序号为387的日志，停止恢复操作。　　4．用命令“alter database open resetlogs;”打开数据库。(应用该命令前请确认已数据库已备份，如打开失败，日志将不可用)提示： 使用基于时间的恢复，时间的格式是YYYY/MM/DD HH24:MI:SS,并且用单引号括起。　　附：如何启用Oracle的归档方式　　1.参照以下内容编辑init.ora文件：　　log_archive_start = true　　log_archive_dest_1 = " LOCATION=D:OracleoradataORCLarchive "og_archive_format = %%ORACLE_SID%%T%TS%S.ARC2.关闭数据库　　svrmgrl> connect internal　　svrmgrl> shutdown normal　　3.然后启动实例并安装该数据库，但不打开数据库。　　svrmgrl> startup mount　　4.接着，发布下列更改数据库的命令。　　Svrmgrl> alter database archivelog;　　5.现在，数据库已经更改为归档方式，您可以打开数据库。　　svrmgrl> alter database open;　　提示：也可以使用DBA studio工具启用数据库的归档方式，操作很简单=============================================================ORACLE归档模式的设置　　在ORACLE 数据库的开发环境和测试环境中，数据库的日志模式和自动归档模式一般都是不设置的，这样有利于系统应用的调整，也免的生成大量的归档日志文件将磁盘空间大量的消耗。但在系统上线，成为生产环境时，将其设置为日志模式并自动归档就相当重要了，因为，这是保证系统的安全性，有效预防灾难的重要措施。这样，通过定时备份数据库和在两次备份间隔之间的日志文件，可以有效的恢复这段时间的任何时间点的数据，可以在很多时候挽回或最大可能的减少数据丢失。　　一、 要使OARCLE 数据库进行日志的自动归档，需要做两方面的事情；1．是数据库日志模式的设置(可为Archive Mode 和No Archive Mode)；2．就是自动归档模式设置(Automatic archival,可为Enabled 和Disabled)。　　二、 如何查看数据库的现行日志和自动归档模式的设置可用archive log list 命令来查看。　　运行在日志自动归档模式下的数据库系统查看结果如下（一般是生产环境）：　　SQL> archive log list　　Database log mode Archive Mode　　Automatic archival Enabled　　Archive destination /backup/archivelog　　Oldest online log sequence 2131　　Next log sequence to archive 2133　　Current log sequence 2133　　没有启动数据库日志模式和自动归档的数据库系统查看结果如下（一般是测试环境）：　　SQL> archive log list　　Database log mode No Archive Mode　　Automatic archival Disabled　　Archive destination /u01/app/oracle/product/8.1.7/dbs/archOldest online log sequence 194　　Current log sequence 196　　三. 数据库日志模式的设置　　在创建数据库时，可以在CREATE DATABASE 语句中指定数据库的日志模式。假如没有指明，则缺省为NOARCHIVELOG 模式。由于如果在创建数据库时指明是Archive Mode的话，会增加约20%的创建时间，而在以后启动INSTANCE 时再设置的话，一般只用去几秒的时间，所以一般在创建数据库时是不设置为ARCHIVE MODE 的。　　将数据库的日志模式设置切换（Archive Mode 和No Archive Mode 之间的切换）的步骤和操作如下：　　1. 关闭运行的数据库实例　　SQL> shutdown　　在进行日志模式切换之前，必须将运行的数据库正常关闭。　　2. 备份数据库　　该备份跟以后产生的日志一起用于将来的灾难恢复（很重要，如要改为归档日志模式，没有这个数据库备份，仅有日志文件是无法从该时间点恢复的）。　　3. 启动数据库实例到mount 状态，但不要打开。　　SQL> startup mount　　4. 切换数据库日志模式。　　SQL> alter database archivelog;(设置数据库为归档日志模式)或SQL> alter database noarchivelog;(设置数据库为非归档日志模式)5. 打开数据库　　SQL> alter database open;　　6. 确认数据库现在处于归档日志模式。　　SQL> archive log list;　　Database log mode Archive Mode　　Automatic archival Enabled　　Archive destination for example: $ORACLE_HOME/dbs/archOldest on-line log sequence 275　　Next log sequence 277　　Current log sequence 278　　7. 将这个时间点的redo logs 归档　　SQL> archive log all;　　8. 确认新产生的日志文件已在相应的归档目录下面。　　四. 自动归档模式设置(Automatic archival,可为Enabled 和Disabled)。　　在该模式下，数据库启动一个arch 进程，专门负责将redo logs 写到系统归档设备的相应目录下。在数据库的参数文件中设置参数（一般是在$ORACLE_HOME/dbs/init*.ora 文件中）：　　LOG_ARCHIVE_START=　　LOG_ARCHIVE_DEST=　　LOG_ARCHIVE_FORMAT=　　LOG_ARCHIVE_START:　　

支持mysql的，下面是示例sparkstreaming使用数据源方式插入mysql数据importjava.sql.{Connection,ResultSet}importcom.jolbox.bonecp.{BoneCP,BoneCPConfig}importorg.slf4j.LoggerFactoryobjectConnectionPool{vallogger=LoggerFactory.getLogger(this.getClass)privatevalconnectionPool={try{Class.forName("com.mysql.jdbc.Driver")valconfig=newBoneCPConfig()config.setJdbcUrl("jdbc:mysql://192.168.0.46:3306/test")config.setUsername("test")config.setPassword("test")config.setMinConnectionsPerPartition(2)config.setMaxConnectionsPerPartition(5)config.setPartitionCount(3)config.setCloseConnectionWatch(true)config.setLogStatementsEnabled(true)Some(newBoneCP(config))}catch{caseexception:Exception=>logger.warn("Errorincreationofconnectionpool"+exception.printStackTrace())None}}defgetConnection:Option[Connection]={connectionPoolmatch{caseSome(connPool)=>Some(connPool.getConnection)caseNone=>None}}defcloseConnection(connection:Connection):Unit={if(!connection.isClosed)connection.close()}}importjava.sql.{Connection,DriverManager,PreparedStatement}importorg.apache.spark.streaming.kafka.KafkaUtilsimportorg.apache.spark.streaming.{Seconds,StreamingContext}importorg.apache.spark.{SparkConf,SparkContext}importorg.slf4j.LoggerFactory/***记录最近五秒钟的数据*/objectRealtimeCount1{caseclassLoging(vtime:Long,muid:String,uid:String,ucp:String,category:String,autoSid:Int,dealerId:String,tuanId:String,newsId:String)caseclassRecord(vtime:Long,muid:String,uid:String,item:String,types:String)vallogger=LoggerFactory.getLogger(this.getClass)defmain(args:Array[String]){valargc=newArray[String](4)argc(0)="10.0.0.37"argc(1)="test-1"argc(2)="test22"argc(3)="1"valArray(zkQuorum,group,topics,numThreads)=argcvalsparkConf=newSparkConf().setAppName("RealtimeCount").setMaster("local[2]")valsc=newSparkContext(sparkConf)valssc=newStreamingContext(sc,Seconds(5))valtopicMap=topics.split(",").map((_,numThreads.toInt)).toMapvallines=KafkaUtils.createStream(ssc,zkQuorum,group,topicMap).map(x=>x._2)valsql="insertintologing_realtime1(vtime,muid,uid,item,category)values(?,?,?,?,?)"valtmpdf=lines.map(_.split(" ")).map(x=>Loging(x(9).toLong,x(1),x(0),x(3),x(25),x(18).toInt,x(29),x(30),x(28))).filter(x=>(x.muid!=null&&!x.muid.equals("null")&&!("").equals(x.muid))).map(x=>Record(x.vtime,x.muid,x.uid,getItem(x.category,x.ucp,x.newsId,x.autoSid.toInt,x.dealerId,x.tuanId),getType(x.category,x.ucp,x.newsId,x.autoSid.toInt,x.dealerId,x.tuanId)))tmpdf.filter(x=>x.types!=null).foreachRDD{rdd=>//rdd.foreach(println)rdd.foreachPartition(partitionRecords=>{valconnection=ConnectionPool.getConnection.getOrElse(null)if(connection!=null){partitionRecords.foreach(record=>process(connection,sql,record))ConnectionPool.closeConnection(connection)}})}ssc.start()ssc.awaitTermination()}defgetItem(category:String,ucp:String,newsId:String,autoSid:Int,dealerId:String,tuanId:String):String={if(category!=null&&!category.equals("null")){valpattern=""valmatcher=ucp.matches(pattern)if(matcher){ucp.substring(33,42)}else{null}}elseif(autoSid!=0){autoSid.toString}elseif(dealerId!=null&&!dealerId.equals("null")){dealerId}elseif(tuanId!=null&&!tuanId.equals("null")){tuanId}else{null}}defgetType(category:String,ucp:String,newsId:String,autoSid:Int,dealerId:String,tuanId:String):String={if(category!=null&&!category.equals("null")){valpattern="100000726;100000730;\d{9};\d{9}"valmatcher=category.matches(pattern)valpattern1=""valmatcher1=ucp.matches(pattern1)if(matcher1&&matcher){"nv"}elseif(newsId!=null&&!newsId.equals("null")&&matcher1){"ns"}elseif(matcher1){"ne"}else{null}}elseif(autoSid!=0){"as"}elseif(dealerId!=null&&!dealerId.equals("null")){"di"}elseif(tuanId!=null&&!tuanId.equals("null")){"ti"}else{null}}defprocess(conn:Connection,sql:String,data:Record):Unit={try{valps:PreparedStatement=conn.prepareStatement(sql)ps.setLong(1,data.vtime)ps.setString(2,data.muid)ps.setString(3,data.uid)ps.setString(4,data.item)ps.setString(5,data.types)ps.executeUpdate()}catch{caseexception:Exception=>logger.warn("Errorinexecutionofquery"+exception.printStackTrace())}}}

分类: 电脑/网络 >> 互联网 解析: 博客（Blog）简介 博客（Blog或Weblog），一种极其简易便捷的网络个人出版形式，使得任何一位网民都可以在几分钟之内拥有自己的个人网站，自由挥写。但是，越简单越难定义，人们对于博客的理解千姿百态：博客代表着“新闻媒体3．0”：旧媒体→新媒体→互媒体（硅谷最著名的IT专栏作家丹·吉尔摩）；博客是继E－mail、BBS、ICQ（IM）之后的第四种网络交流方式；博客就是一个人未经编辑的声音（戴夫·温纳）；博客是互联网上独立的思想泡泡（JamesSnell）；博客是媒体的开放源代码运动（方兴东）；博客是“个人出版2．0”（孙坚华）；博客是用文字进行对话的网上咖啡屋（《博客手册》）……著名IT记者和专栏作家保罗·安得鲁斯认为，博客以及其他网络新闻的崛起，在一定程度上是因为媒体巨头在公信力方面的快速衰落，他们要努力推翻传统媒体的“守门人”：“新一类新闻记者正在兴起，他们以直接来自新闻源的‘原始素材"为基础。这些记者正在进行新的试水……是对体制官僚化的媒体的报复性破坏……博客改变了‘新闻"从个人传播到公众的信息流动的本性……只要一摁‘张贴"键，任何人都可以出版自己的作品，这将改变传统媒体出版模式。 摘录博客中国发起人、“博客”中文译文的创始人方兴东博士有关博客发展简史和基本史实的文章，有兴趣进一步了解的，可以参考一下。原文的发表日期大约是2002年8月，在博客中国网站刚发布不久。 博客发展简史和基本史实（blogchina 方兴东） 谁是博客之父？ 博客的出现才是近几年的事情，但是要书写博客历史，却不是一件轻松的事情。许多史料必须像挖掘“古董”一样去求证，而且分歧和争议颇多。比如谁是“博客之父”？这个问题想要有一个明确的答案是不可能的，因为牵涉到许多大名鼎鼎的人物。 最早的博客原型 首先，哪一个是最早的博客网站？显然最早的博客是作为网络“过滤器”的作用出现的，那就是挑选一些特别的网站，并作简单的介绍。因此有人认为浏览器发明人Marc Andreesen开发的Mosaic的What"s New网页就是最早的博客网页。Justin Hall的黑社会链接网页（links/vita/web/story）也是最早的博客网站原型之一。 最早的博客预言家 其次，谁是最早的博客命名人？著名科幻作家William Gibson在1996年预言了职业博客（salonmagazine/weekly/gibson2961014）：“用不了多久就会有人为你浏览网络，精选内容，并以此为生，的确存在着这样的需求”。 最早的博客 Userland公司CEO Dave Winer，在1997年开始运作的Scripting News（scripting）开始真正具备了博客的基本重要特性。并且他将这些功能集成到免费软件“Frontier脚本环境”。不过，这个算不算是真正的最早博客，争议颇多。有人认为，从形式上说，是Jorn Barger于1997年底建立了今天博客网站的基本模样（当时的原始模样可以上网看到：roboisdom/）。 网管人员使用log（log files）来指称“系统记录文件”，因此几年前如果你用google来查weblog，查出来大多都是例如Seacloak这种网站流量分析软件，而不像今天真正的weblog。 最早使用“weblog”词汇 1997年12月，Jorn Barger运行的“Robot Wisdom Weblog”（roboisdom/lit/index）第一次使用weblog这个正式的名字。至今，在博客领域，他还是一位非常有影响力的人物。Jorn Barger的贡献主要体现在形式上，他将log的意义从接近航海日志那种无人称、拟客观、机械式写作，转换成较接近旅游日志的“有人称、有个性”的自由书写。 由Matt Haughey发起的社区博客网站Metafilter 虽然被人广为批评，但是很长一段时间里，它的确是比其他博客网站更有意思。 最早使用词汇“blog” 而目前最流行的词汇“blog”，一般公认为是Peter Merholz（peterme/archives/***********）在1999年才命名的。2002年5月17日，Peter Merholz在题为“词汇游戏”的帖子中如此回忆道： 我一直很喜欢词汇，喜欢一遇到生词就钻到词典里面。我喜欢词汇游戏，词源学更是有趣。没有想到这种爱好居然产生了影响，大约1999年4月或者5月（确切的时间已经记不清楚），我在自己的主页上贴出一个帖子：“我决定把weblog发音为wee"- blog，或者缩写为‘blog"”。我也没有多想，就把这个词汇用进了我的帖子中，后来大家发邮件也开始使用。Keith Dawson把blog收进了“行话查询”中。但是，如果不是1999年8月，Pyra发布Blogger的话，这个词汇可能就无疾而终。 Peter Merholz由此将blog变成动词，后来更衍生出blogging、blogger或者I blog、Blogsphere（博客世界）等的说法。 博客软件工具 1999年，也是博客开始高速增长的一年，主要是由于Blogger、Pita、Greymatter、Manila、Diaryland、Big Blog Tool等众多自动网络出版发布的免费软件的出现，而且它们往往还提供免费的服务器空间。有了这些，一个博客就可以零成本地发布、更新和维护自己的网站。其中1999年8月Pyra公司出品的Blogger是最流行和最有影响的工具。 有博客如此写道：“首次使用blogger的服务时受到了很大的震撼。整个接口竟然可以如此容易上手，出版结果也是同样令人感动。若是带着一些经验开始去使用Radio Userland后，眼泪根本就是滴在键盘上。有点像是emacs当年给我的感觉：无所不能、轻松上手。我会将这些软件与服务最主要归功于（还是助长？）CSS以及CMS的发展。前者提供内容（content）与形式（layout）的分离基础，后者促使程序设计师开始思考并提供一种让更新网页更简单的接口。” 当时，Pyra公司有着一支网络出版软件的“梦之队”。但是，这种成功并没有为公司带来利润，甚至由于财务压力，2001年1月公司大裁员，并一口气裁到了极限：只留下一名正式员工Evan Williams，他是创始人之一。梦之队也分崩离析，另一名创始人是新英格兰人Meg Hourihan。不过，到2003年，Blogger被Google购并，终于算是苦尽甜来。 到底什么叫博客？ 最后，也是最重要的问题就是，到底什么叫博客？它与个人网站、社区、网上刊物、微型门户、新闻网页等究竟有什么区别。由于博客形式本身就是综合了多种原有的网络表现方式，因此要严格界定这个“混血儿”不太现实，而且不能过于陷入 *** 。随着演变，博客的形式会越来越多样性。 有人写道：“blog的确存在这种现象。许多新闻媒体（比方说 *** ）为了强调blog惊人崛起的现象，常用blogger的使用人数（目前为750,000）来作指针，而不管其内容特质是否符合blog。事实上，我们也很容易认为使用moveable type、greymatter、b2、blogger、pmachine等等weblog工具都是blog了。至此，blog有没有特征已经不重要，重点是他使用什么软件或服务。我甚至觉得，说这些软件或服务助长了blog疯基本没错，但其实整个数字与群众也是因为这些软件及服务，而将所有类似的活动（管你符不符合blog的任何特质）全都吸收到blog的黑洞中，跨过那些曾经试图分类的企图。” 由于博客并不是纯粹的技术创新，而是一种逐渐演变的网络应用。博客天然的草根性，也决定了我们很难来认定一个正宗的博客先祖，也无法正式认定谁是“博客之父”。到了现在，想来也没有人敢于戴上这顶帽子。否则，一定会被打得头破血流。 博客简单的编年史 1993年6月：最古老的博客原型——NCSA的“What"s New Page”网页（archive.ncsa.uiuc.edu/SDG/Sofare/Mosaic/Docs/whats-new），主要是罗列Web上新兴的网站索引，这个页面从93年6月开始，一直更新到1996年6月为止。 1994年1月：Justin Hall开办“Justin"s Home Page”（Justin的个人网页），不久里面开始收集各种地下秘密的链接，这个重要的个人网站可以算是最早的博客网站之一。 1997年4月1日：Dave Winer开始出版Scripting News。这个网站是由早期的Dave演变而来，最早1994年10月7日。 1997年12月：Jorn Barger最早用weblog这个术语来描述那些有评论和链接，而且持续更新的个人网站。 1998年5月7日：Peter Merholz开始出版网站peterme（根据他自己的档案记录）。 1998年9月15日：Memepool开始出版，最早的链接是关于“Alex Chiu"s Eternal Life Device”。 1999年：Peter Merholz以缩略词“blog”来命名博客，成为今天最常用的术语。 1999年5月28日，Cam在他个人博客网站Camworld中写道：“Dave Winer开始了最早的博客网站，Camworld无需隐瞒地表示，模范和追随Scripting News。” 2000年4月12日：Weblogs eGroups的邮件列表终止，Jorn Barger和Dave Winer的鼻祖之争开始公开化。 2000年8月22日：Wine在FoRK的邮件列表中贴出帖子，爆发争吵。 2000年10月：Jakob Neilsen表示：“...一般的博客网站都不忍卒读”。 2000年10月14日：Dave Winer暗示他的Scripting News是最早的博客网站，然后他优雅地将这项荣誉归于他很尊重的前辈——WWW的发明人Tim Berners-Lee。 2000年11月：不过Winer很快给自己找到了另一顶桂冠，Scripting News将网站的口号变为：互联网上持续运行时间最长的博客网站，开始于1997年4月1日。 2000年12月17日：UserLand发布SuperOpenDirectory，希望成为目录创建的事实工具。 2001年9月11日：世贸大楼遭遇恐怖袭击，博客成为重要信息和灾难亲身体验的重要来源。从此，博客正式步入主流社会的视野。 博客发展三阶段（史前阶段、初级阶段、成长阶段） 综上所述，准确地说，博客的历史与万维网（WWW，或Web）的历史一样“悠久”。最早的博客应该就是万维网的发明人蒂姆·贝纳斯—李（Tim Berners-Lee），他开设的第一个网站info.cern.ch（当然已经不复存在，而被当作古董保存着）实际上就是第一个博客网站，因为里面的内容就是列出所有出现在网上的各类网站。而后的1993到1996年间，NCSA和网景的“What"s New”栏目，也有着博客网站的雏形。当然，这一切我们都把它归于博客的“史前时期”，博客真正的历史可以从90年代中后期开始。 第一阶段（90年代中期到90年代末期）：萌芽阶段，或者称为启蒙期。 追溯博客的源头，无疑是一件难事。有人认为1994年Justin Hall声名狼藉的“网上日记”可以算早期的博客形式，这个家伙在网上及时发布他对吸毒、 *** 的 *** 裸体验，吸引了不少眼球。有人说，1998年Jesse James Garrett发表在Camworld的网络旅行日记，是点燃博客社区之火的导火索，从此博客成为一种新的潮流。但更多的人认为博客最正宗的源头还是Pyra（就是现在Blogger的前身），这是一家小小的软件公司，三个创始人为了开发一个复杂的“群件”产品，编写了一个小软件，以博客方式保持彼此的沟通与协同。后来，他们觉得这个简单的小工具对别人也很有用处，于是，1999年8月，就在网上免费发布了Blogger软件。而此前，算得上博客的人大概还只有几打而已。结果，这样一来，如同干柴碰上烈火，许多人利用这个软件作为武器，进入博客队伍。博客队伍开始迅速繁衍开来。Pyra也因为这个根本没有上心的小软件而名声大振。 总之，这个阶段主要是一批IT技术迷、网站设计者和新闻爱好者，不自觉、无理论体系的个人自发行为。还没有形成一定的群体，也没有具备一种现象的社会影响力。在悄悄的演变过程中，也有一些事件和人物起到了非常关键的启蒙与带头作用。为博客革命准备条件。 第二阶段（2000年——2006年左右）：初级阶段，或者称为崛起期。 到2000年，博客开始成千上万涌现，并成为一个热门概念。在博客发展史上，911事件是一个重要的时刻。正是这场恐怖的袭击，使人们对于生命的脆弱、人与人沟通的重要、最即时最有效的信息传递方式，有了全新的认识。一个重要的博客门类：战争博客（WarBlog）因此繁荣起来，可以说对911事件最真实最生动的描述不在《 *** 》，而在那些幸存者的博客日志中；对事情最深刻的反思与讨论，也不是出自哪一个著名记者手中，而是在诸多的普通博客当中。 据不完全统计，到今天，全世界自觉实践的博客数量，已经达到50万到100万之众。虽然与3亿以上的网民相比，还显得微不足道。但是这些博客的影响力，却早已超出了他作为个人、甚至作为自己所在行业的原有范围。开始引起主流的媒体的强烈关注，并明显感受到博客崛起对传统媒体的冲击。同时，各个专业领域的博客如“雨后春笋”，纷纷浮出水面，越来越成为该专业关注的焦点。除了美国，英国、匈牙利、德国等欧洲国家的博客也形成声势。亚洲，包括中国也开始感受到博客的脉动。估计，在最近一两年内，博客将成为互联网萧条时期最重要的新现象之一，为全社会所关注。 第三阶段（2006年—— ）：成长阶段，或者称为发展期。 预测未来永远是一件很愚蠢的事情，尤其预测网络。对于博客的未来，现在要定论，的确太早！而且争议性很大。但是，根据我们的研究和判断，我们还是冒险地认同这样的一些大胆的判断： 到2006年左右，作为一种新的媒体现象，博客的影响力有可能超越传统媒体； 作为专业领域的知识传播模式，博客将成为该领域最具影响力的人物之一； 作为一种社会交流工具，博客将超越E-mail、BBS、ICQ（IM），成为人们之间更重要的沟通和交流方式。 显然，以上主要是对全球（美国为中心）博客发展阶段的简单划分。在中国，与所有的网络革命一样，继续保持着一定的“滞后度”。在博客方面也不例外，中国的发展阶段基本上差了一个阶段。也就是说，现在中国的博客发展仅仅进入启蒙期，萌芽期，可能需要2－3年，才能进入真正的初级阶段，也就是崛起期。 但是，一向对网络发展保持最密切关注的“数字论坛”成员，从2000年左右就已经开始觉察，并予以极大的关注。2002年，开始义不容辞地充当“博客思想”在中国推广和倡导的先锋。“博客中国”（blogchina）网站就是这样的一个产物。 虽然给“博客”正式冠以中文名字，还是2002年刚刚完成的事情。但是在中国，最早关注、追踪并系统阐述“博客”想象的，是一直研究新媒体的孙坚华。他在98年、99年的不少文章里已经开始涉及许多博客现象，而2002年8月完成的《博客论》，是国内第一篇系统、全面阐述博客革命的文章。 Blogs An Inplete Annotated History of Weblogs Includes a timeline of significant events in the history of blogging, as well as links to media coverage of the phenomenom. chymes/hyper/weblogs Blogger past Interview with Evan WIlliams, co-founder of Pyra, in which he discusses a history of the pany and its flagship product, Blogger. writetheweb/read.php?item=106 In the News Impressive collection of links to articles about blogs, anised chronologically. lights/weblogs/inthenews Media Coverage of Weblogs Regularly updated listing of newspaper and magazine articles about blogs. mediablog.urldir The History of Weblogs Brief history of Web logs, as seen by long-running blogger, Dave Winer. Includes a list of early blogs, and links to articles about blogging. newhome.weblogs/historyOfWeblogs Weblogs: a history and perspective Covering the period from 1998 to 2000, this essay provides an excellent overview of the web log phenomenom. rebeccablood/essays/weblog_history Workbench Rogers Cadenhead examines the much-debated history of the RSS syndication format. cadenhead/workbench/stories/2003/05/02/whoCreatedRss （原文 blogchina/new/source/288）

电脑上c盘中。easyconnect是一款应用软件，可以在办公室之外使用公司内网的所有系统及应用。easyconnect日志是在该系统中，存放在电脑上的c盘中，这款应用软件是一款简单易用的虚拟化软件。

未找到网页地扯，不明确未定义的网页

不是说了激活失败吗？换个激活工具或激活码

导语：教育是一方充满理性的天地，也是一片包含情感的空间，班级事务繁琐，管理难度大，教师必须提高自身的修养，才能做好工作。以下我为大家介绍奥鹏教育研修日志文章，欢迎大家阅读参考! 奥鹏教育研修日志1 我有幸被选中进行一节常态课的讲解和录制，奥鹏教育研修总结。这对一位新分配的老师而言是一个莫大的磨练机会。这次活动要求教师本人于12月16日提交第一版教学设计及课件，于12月16日—12月22日和坊内教师共同探讨完成磨课，进行教学设计的修改，完善第二版教学设计及课件，在20xx年一月初，受北京专家韩军老师的亲切指导，又对第二版的教学设计进行了变动和修改，同时进行了录课，并且在上传录课视频后，受到韩军老师的评课，受益匪浅。自此，活动结束。现在，对这次研修学习活动进行总结。 在接到任务之初，我的心情很是忐忑，担心如此的安排所托非人，坊内的优秀教师数不胜数，而我毕竟只是一个初出茅庐的青年教师，没有较强的教学能力，也没有丰富的教学经验，对于语文教学的概念也并不清晰。所以，只能依靠工作以来所受到的线上、线下培训，师父的教导和自己积累的极少的经验进行备课。 紧张地备课开始了，我选择了一篇记事性的课文《一次成功的实验》进行讲解录制。准备初期，我的思维并未开拓，依靠教参和自己的简单想法，把课备了出来，且为了保证课堂设计的流畅性，进行了第一次磨课，我的师父课后对我的第一版教学设计进行了评课，提出了一些修改意见。我糅合了师父提出的意见和坊中教师提出的意见加上了自己的想法修改出了第二版教学设计。这版教学设计更注重语言运用这一方面，为了让学生从学课文到学语文进行逐渐转化，学会方法，更便于以后的语文学习。 第二版教学设计的主要脉络是掌握了，但是在准备的过程中，一直觉得缺少一些血肉，是一节没有灵魂的课堂，所以需要一些简单且有较大意义的内容来丰富课堂，给予血肉，但迫于思维的限制，还是无从下手，当时的心情只能用“求之不得，寤寐思服。悠哉悠哉，辗转反侧”来形容，但在这一期间，因为受到了专家的一对一指导，使我茅塞顿开，求之而得了。 在听了专家的指导之后，首先让我感到韩军老师非常的平易近人，他对于我的课堂设计中好的部分给予表扬和称赞，给予我一定的信心;对于不好的设计部分也给予恰当的修改意见，语言朴实无华，让我如沐春风，能够很好的接受，并进行改正，且也在过程中得到了这节课课堂设计的灵魂所在。 在指导的过程中，让我意识到了我这堂设计中让学生体会语言感受这一部分内容的缺乏，而这也就是我课堂设计中缺少的灵魂。经过了韩军老师的指导，我又一次的修改了我的第二版教学设计，在这次的修改中，我将韩军老师提出的意见加入到了课堂中，使课堂教学的设计更加的丰富饱满。 韩军老师在过程中提出了在课文的第一自然段中用“游戏”一词去代替“实验”一词，有什么好处。而这个问题我在自己准备的过程中，根本就没有想到，也没有意识到这个词语替换的好处。加上这一内容以后，可想而知，“游戏”一词一定能够引起学生的共鸣，调动学生学习本篇课文的积极性，让学生能够更好的投身到课文中去，身临其境的体会作者用词的准确得当。在此基础上，又增加了韩军老师所提示的一些词用法的准确性，例如在教育家进行实验准备时，一些动词运用的极其准确，我挑选了“拿”“缺“放”“先后”等，或用语言，或用动作在学生读的基础上进行帮助，让学生更好的体会和理解，并且更好的体会课文的精髓。 在韩军老师的指导下，我修改完毕了第三版教学设计，期间也在不同的班级中进行了不同程度的磨课，更加深了对于本篇文章的理解。 录课的时间很快的到来，我怀着忐忑的心情，踏上讲台，进行了对《一次成功的实验》的课堂实录。对于一个新老师而言，和一个不甚熟悉的班级，在录课的过程中，一定会产生紧张，不免会出现一些没有预想的错误，但都在无形中被化解了，最终还是顺畅的完成了对这节课的录制。 课堂实录录制后，被传到奥鹏教师培训网上，等待韩军老师和坊内其它语文老师的评课。而对我来说，真正紧张的时刻才刚刚来临。终于，在煎熬之后，听到了韩军老师的评课，又让我对我的这节课产生了更多的想法。 在评课中，韩军老师先给予我这节课的优点部分，让我感到庆幸。之后，又提出了一些关于这节课的.意见，让我又一次的意识到了我思维的局限性和已经形成的思维定式。通过韩军老师的评课，让我更清晰的知道了自己在课堂教学上的问题所在，在录课的过程中，我过于遵循一定的设计顺序，所以导致我教学效率不高，学生学习的效果也没有那么大;且因为，作为新老师而言，第一次录课也比较紧张，致使我的这节课堂教学中过于郑重其事了，这种过于严肃认真的感觉放到课堂中，就给人一种不是很放松的感觉，也会让学生产生一定的压力，导致课堂教学不能达到预期的效果。韩军老师的评价字字恳切，也让我也产生一定要改掉这些毛病的决心。对于韩军老师提出的针对性意见，放到平常的教学课堂上也可以让我快速地意识到自己的问题和不足，并且可以有针对性的进行改正，便于我快速的积累经验和茁长的成长。 自此，本次录课圆满结束。在过程中，我紧张、忐忑，但也得到了非一般的锻炼。在韩军老师的谆谆教导下，也让我更加确定了以后要如何走这条语文教学道路，虽然以我现在的能力而言，还未能做到独当一面，但在韩军老师的帮助和提示下，结合我自身的努力，相信我也能快速的改掉一些毛病，激发斗志，快速清除这条道路中的障碍，走出一条康庄大道，用崭新的面貌积极的投身到语文教学当中去，为此而奋斗，而这一条路，才刚刚开始。 奥鹏教育研修日志2 20xx年9月开始至今，我参加了为期三月的奥鹏英语远程培训。我深深的感到：这次培训让我在学习上，工作上都有了很大的收获。 这次培训为我们设计了灵活多样的培训模式，既有专家的精辟讲解，又可以观摩许多名师的优质课。让我懂得了怎样将知识变活，让情感走进课堂，给学生宽阔的思维空间。老师要为学生创设良好的学习坏境，让课堂变得更加生动有趣，最大限度调动学生的积极性，培养他们的学习兴趣，变被动学习为主动学习。 在我们培训的每一天都能听到教育专家的报告，听取不同类型的讲座，每一天都能感受到思想火花的碰撞。这次培训不仅开拓了我的视野，还丰富了我的实战经验，更让我的思想得到升华，是我对教育有了更深的认识，更加热爱教育事业。今后我将更加努力学习，为农村的教育事业贡献我的一份力量。同时，这次培训也让我的理论知识得到加强，让我明白没有理论支撑的研修是没有根基的。脱离了理论学习，我们的教学研究活动是肤浅的。 通过学习专家的讲解，结合新课程标准，以及我的教学实际，我有以下几点体会： 1. 教学工作中，自始至终都应该以学生为主体，让他们成为课堂的主人，让他们的每一个特点都得到充分的体现。 2. 看准目标，摆正目的。作为教师，既要教学生书本知识，但绝对不要忽略学生有时异动的灵魂火花，让他们在学习知识的同时又能表现本色的一面。 3. 正确的教学手段，才能让孩子得到合适的教育，让他们健康成长。 4. 以德治教，以德育人。 教师作为人类灵魂的工程师，既要教好书，还要育好人。师德不仅是对教师的规范要求，而且也是教育学生的重要手段，所谓“以身立教|”说的就是这个道理。教师要做好人类灵魂的工程师，首先自己要有高尚的情操，才能以德治教，以德育人，才能成为一名合格的教育工作者。真正成为学生的表率，教师应注意自己的一言一行，做他们的良师益友。 总之，这次的培训，理论上得到提高，教学方法得到启发。虽然培训结束了，但作为教师的提高学习永远不会结束，相反，这是继续教育的一个新的起点，以后，希望多参加这样的培训和学习。

在平平淡淡的日常中，日志记录生活点滴，这也意味着，又要开始写日志了。如何写好日志呢？以下是我为大家整理的奥鹏小学英语研修日志，欢迎大家借鉴与参考，希望对大家有所帮助。 奥鹏小学英语研修日志1 小学英语教学目的是对学生进行初步的听、说、读、写的基本训练，培养学生在口头上初步运用英语的能力，为初中学习英语夯实基础，小学英语教学大纲明确指出，教学生的生理和心理特点以及发展需求，小学阶段英语课程的目的是激发学生的学习兴趣，培养他们英语学习的积极态度，使他们建立初步学英语的自信心，培养一定的语感和良好的语音语调基础，使他们形成初步使用英语进行简单日常交流的能力，为进一步学习打下良好的基础。 也是他们磨练意志，发展思维，拓展视野，丰富生活经验，发展个性和提高个人文化素养的过程;英语教学的智慧潜能能否得以正常的发挥，要求教师采用多种英语教学方法。例如，1）教无定法，2）创设情景，练习的形式要多种多样，静态和动态相结合，单向训练和综合训练相结合。3）采用多媒体进行教学，利用现代教学手段，创设好的氛围。让学生观察语言的使用，以及手势，表情。超越时间和地域的界限。 只有在英语课堂的教学中灵活运用各种方法，才能更好的诠释英语课堂的意义（首先，语言是信息的重要载体，是人们思维的重要工具，语言的学习是磨练意志健全人格的过程:其次，英语课程既是学生通过英语学习和时间活动活动，逐步掌握英语知识技能，提高语言实际应用能力的过程，也是他们磨练意志，发展思维，拓展视野，丰富生活经验，发展个性和提高个人文化素养的过程。） 奥鹏小学英语研修日志2 在小学英语教学中，我们尽可能地让学生多接触英语，要通过视听、听和读等方式，多给学生可理解的`语言输入，提高学生接收、理解和处理信息的能力，锻炼英语的思维，强化语言知识，促进语言的表达和创作能力。但是我们仅仅依靠语言的输入是不可能让学生完全掌握英语、形成综合运用英语的能力，还需要通过口头和笔头表达来检验和促进语言的吸收和思维能力。 在英语课堂教学过程中，教师应创建和谐的学习氛围，以激发学生的学习兴趣为切入点，从学生的实际水平出发，在新课标的教学理念指导下，运用小组合作方式，来提高英语课堂教学的有效性，从而促进学生知识能力的全面提高。 在日常的英语教学中，我非常关注学生的书写训练。课堂四十分钟后，学生们完成了紧张的教学任务，听、说、读等活动已经让学生们显得很疲劳。在此时，加上适当的书写训练，会让整节课动静结合，让学生有效的达到语言的输出。在书写训练上，教师应避免过于强调接受性学习、单纯机械模仿、死记硬背、机械训练的教学现象。单词的学习离不开拼写，一味的抄写又显得枯燥，因此我们可以让学生手、口、脑并用，联系课堂内容进行自由创作。低年级的学生初学英语，学字母时可以设计卡通字母秀；学家庭成员时可亲手制作family tree，不仅让学生识记了单词，又让学生在制作中体会家族 亲情；如遇到节日等，指导学生制作贺卡，提供英语的节日祝语，让学生表达自己的祝福。这些动手动脑的活动，不仅学生喜欢，而且也达到了书写训练的目的，还激发了他们学习英语的兴趣。如抄写“There are four apples on the tree.”这个句子时，教师可把这句话的意思用简笔画演示出来。这类集单词书写、句子书写和趣味书写于一体的练习，放在课文教学之后。在学生理解并掌握这类句子的意思，并已练习过这些单词和句子的基础上，再做书写的要求，效果更佳。 英语书写是一项重要的基本功，对于提高学生的文化素质起着重要作用，应从起始年级就严格要求、严格训练，逐步培养学生的书写能力，直到学生养成良好的学习习惯为止。 总之，相信通过这次学习，分享名家智慧、反思自我差距，我的教学方法，教育理念等方面都将会有很大的提升，只要不懈的努力，一定会将新课改的先进理念落实到实处！

奥鹏教师研修日志 　　俗话说：活到老学到老。人只有不断学习才会获取一定的进步，才会得到不断的提升。接下来我为你带来奥鹏教师研修日志，希望你喜欢。 　　传统教育学认为教师是一桶水，但是，经过对新课改的学习我们大家都知道了，一桶水远远不能满足不断进步的学生的需求，我们教师应该成为流淌的小溪，只有不断获取新知识才能满足学生求知的需求。自从参加了远程培训后，作为一位语文教师，我对语文教学有了更深的想法，如下： 　　 一、激发学生学习语文的兴趣，提高学生语文素养 　　语文是一门充满思想、充满人文精神、充满智慧的学科。我在语文课堂教学中，力求做到让学生变得鲜活，让学生学得兴致盎然，使学生在语文学习中享受学习的乐趣，从而发展学生的语文素养。 　　（一）、注意新课导入新颖。 　　“兴趣是最好的老师”。在教学中，我十分注重培养和激发学生的学习兴趣。在教学中我用多媒体展示课文的画面让学生进入情景；也可用讲述故事的方式导入，采用激发兴趣、设计悬念??引发设计，比起简单的讲述更能激发学生的灵性，开启学生学习之门。 　　（二）、培养积极探究习惯，发展求异思维能力。 　　在语文教学中，阅读者对语言意义、语言情感、语言技巧的感悟，在很大程度上与学生的生活经历、知识积累、认识能力、理解水平有关。 我因势利导，让学生对问题充分思考后，学生根据已有 　　的经验，知识的积累等发表不同的见解，对有分歧的问题进行辩论。这样的课，课堂气氛很活跃，其间，开放的课堂教学给了学生更多的自主学习空间，教师也毫不吝惜地让学生去思考，争辩，真正让学生在学习中体验到了自我价值。这一环节的设计，充分让学生表述自己对课文的理解和感悟，使学生理解和表达，输入和输出相辅相成，真正为学生的学习提供了广阔的舞台。 　　 二、重视朗读品评感悟，让课堂教学“活”起来。 　　小学语文课本中的每一篇课文都是文质兼美的佳作，其语境描述的美妙，语言运用的精妙，思想表达的深邃，见解阐述的独到，都是引导学生感悟的重要内容。同时，让学生在感悟的基础上，引导学生居高临下地对课文进行品评，在品评中深化理解，升华认识，填补空白。如在《将军》的阅读教学中，我是这样引导学生这样品评：“学习了这篇课文，你认为文中什么地方给你留下了深刻的印象？请你选择其中的一点说一说。”此时的学生充分表述他们的真实感受，学生们觉的有这样一位将军深感骄傲。”这样引导学生选择自己阅读感悟的精华，进行具体表述，让他们在各自品评中进一步升华认识。 　　 三、注重课内外结合。 　　在课程改革实践中，我们已把语文教学的触角伸向了广阔的天地。让学生阅读许多课外书；通过这些收集与阅读，为深入理解课文内容奠定了基础。 　　 四、培养适合学生自己的学习方法 　　新课标提出：授之以鱼不如授之以渔。要培养适合学生自己的学 　　习方法，使学生在研究解决其学习任务时，表现出来的具有个性特色的方式，那就要改变传统教学中的过于强调接受性学习、死记硬背、机械训练的现状，鼓励学生自主、合作、探究地学习，但常常不好操作，流于形式，缺乏在个体独立思考基础上的真正合作，在课堂中只有少部分同学能参与，其他同学仍是被动，没有表现的机会。有的学生合作学习时，不会倾听，不会合作。在课堂活动前，先明确分工，再合作。这样可以让每个学生都可以发挥自己的`特长；也可以先独立思考，再分别说出自己的想法，最后形成集体的意见。教师要对合作学习进行指导，不能袖手旁观，要真正关注学生，深入到合作学习中去，了解他们合作的效果、讨论的焦点、思考的疑难点。 　　 五、把教师的教学理念贯穿到行动中去 　　语文新课程理念要求教师的教学行为必须根本转变，这样才能主动适应并投入新课程改革，才能真正落实国家基础教育课程改革的总目标，全面推进素质教育。然而，以学生为中心，意味着教师转为合作者，那么一堂课，教师如何去备课，如何去引导学生根据教材去主动寻找问题。教师教学行为的转变，教师由权威变成合作者，那么教师跟学生是平等关系，在学习中，备课中，可以去参与学生的学习生活，根据学生的学习个性去发现问题，通过课堂的组织，并引导学生发现并解决问题，从而让学生产生兴趣与个性，这样大大加强了学生的学习能力。 　　 六、把学生带到更广阔的社会实践中 　　新课改课堂教学中，要求教师要以教材带领学生走向自然和社会，然而就在课堂中经常出现一句课堂口头语“你们读懂了什么”，从这句话中，我们就知道还是不能走出“教教材”，新课程的教材，使我们在课堂提问下，学生无语。我们是想让学生弄懂教材，并从教材中引发到现在生活中去，而往往教师们还是拘谨于教材，不敢突破。还由于学生在现在生活的阅历和社会接触较少，读课外图书也有限，也很难去领悟教材，甚至一些关键词、句难以表现出来。真正树立为学生而教，根据学情而教，使学生读有所感，思有所启，练有所得，学有所获，让课堂教学真正成为思想交流、情感沟通、生命对话的场所。教学要沉下心来咀嚼教材，发现、选取典范语段、欣赏点评；对课文的主体特点、语言特色应了然于胸，还要自己准备好课文的相关知识、背景资料，条件允许的情况下，学生能自己收集信息最好。这样，在教学中才能得心应手发挥信。 　　此外，我注意学科间的整合。让学生从不同角度，采用不同的途径获得知识，培养能力。今后我将继续加倍地努力工作，为全面提高学生的语文成绩而努力奋斗。 ;

奥鹏教师网络研修日志 　　在日复一日的学习、工作或生活中，大家都接触过日志吧，时间过得真快，一天又过去了，相信你有很多感悟吧，是时候认真地写好日志了。你所见过的日志是什么样的呢？以下是我精心整理的奥鹏教师网络研修日志，仅供参考，大家一起来看看吧。 　　奥鹏教师网络研修日志 篇1 　　研修的学习培训收获颇丰，对新课改有比较深入的理解与认识，提高了自已基本技能，提高了对教学的认识： 　　1、通过观看专家讲座，更新了教育教学理念，要进一步转变教学方式，在今后的课堂让学生更加充分展示自己，真正使学生成为课堂的主人，使自己的课堂更精彩。 　　2、通过观看名师讲课，认识到了自己与名师间的差距，从名师那里学到了很多：他们的创新能力与技能；他们开阔的知识；教学资料的丰富；导入的精彩，过渡的巧妙，总结的到位与注重情感升华。 　　3、通过交流平台与同行们交流教学中遇到的疑难问题，交流对学生的管理，交流教材与教法，交流经验与体会，丰富了自己的头脑，提升了自己的能力。 　　4、通过做作业上网查资料，从而丰富了自己知识，通过阅读众多同行门的作业、拜读他们的精彩文章，认真体会他们的苦于乐，同时也享受他们的成功的喜悦。总之，通过研修，我收获很多，也认识到了自己的不足，在一定程度是有了很大的提升，我会在今后的教学、学习中不断丰富提升自己。 　　奥鹏教师网络研修日志 篇2 　　俗话说：活到老学到老。人只有不断学习才会获取一定的进步，才会得到不断的提升。传统教育学认为教师是一桶水，但是，经过对新课改的学习我们大家都知道了，一桶水远远不能满足不断进步的学生的需求，我们教师应该成为流淌的小溪，只有不断获取新知识才能满足学生求知的需求。自从参加了远程培训后，作为一位语文教师，我对语文教学有了更深的想法，如下： 　　一、激发学生学习语文的兴趣，提高学生语文素养 　　语文是一门充满思想、充满人文精神、充满智慧的学科。我在语文课堂教学中，力求做到让学生变得鲜活，让学生学得兴致盎然，使学生在语文学习中享受学习的乐趣，从而发展学生的语文素养。 　　（一）、注意新课导入新颖。 　　“兴趣是最好的老师”。在教学中，我十分注重培养和激发学生的学习兴趣。在教学中我用多媒体展示课文的画面让学生进入情景；也可用讲述故事的方式导入，采用激发兴趣、设计悬念引发设计，比起简单的讲述更能激发学生的灵性，开启学生学习之门。 　　（二）、培养积极探究习惯，发展求异思维能力。 　　在语文教学中，阅读者对语言意义、语言情感、语言技巧的感悟，在很大程度上与学生的生活经历、知识积累、认识能力、理解水平有关。我因势利导，让学生对问题充分思考后，学生根据已有的经验，知识的积累等发表不同的见解，对有分歧的问题进行辩论。这样的课，课堂气氛很活跃，其间，开放的课堂教学给了学生更多的自主学习空间，教师也毫不吝惜地让学生去思考，争辩，真正让学生在学习中体验到了自我价值。这一环节的设计，充分让学生表述自己对课文的理解和感悟，使学生理解和表达，输入和输出相辅相成，真正为学生的学习提供了广阔的舞台。 　　二、重视朗读品评感悟，让课堂教学“活”起来。 　　小学语文课本中的每一篇课文都是文质兼美的佳作，其语境描述的美妙，语言运用的精妙，思想表达的深邃，见解阐述的独到，都是引导学生感悟的重要内容。同时，让学生在感悟的基础上，引导学生居高临下地对课文进行品评，在品评中深化理解，升华认识，填补空白。如在《将军》的阅读教学中，我是这样引导学生这样品评：“学习了这篇课文，你认为文中什么地方给你留下了深刻的印象？请你选择其中的一点说一说。”此时的学生充分表述他们的真实感受，学生们觉的有这样一位将军深感骄傲。”这样引导学生选择自己阅读感悟的精华，进行具体表述，让他们在各自品评中进一步升华认识。 　　三、注重课内外结合。 　　在课程改革实践中，我们已把语文教学的触角伸向了广阔的天地。让学生阅读许多课外书；通过这些收集与阅读，为深入理解课文内容奠定了基础。 　　四、培养适合学生自己的学习方法。 　　新课标提出：授之以鱼不如授之以渔。要培养适合学生自己的学习方法，使学生在研究解决其学习任务时，表现出来的具有个性特色的"方式，那就要改变传统教学中的过于强调接受性学习、死记硬背、机械训练的现状，鼓励学生自主、合作、探究地学习，但常常不好操作，流于形式，缺乏在个体独立思考基础上的真正合作，在课堂中只有少部分同学能参与，其他同学仍是被动，没有表现的机会。有的学生合作学习时，不会倾听，不会合作。在课堂活动前，先明确分工，再合作。这样可以让每个学生都可以发挥自己的特长；也可以先独立思考，再分别说出自己的想法，最后形成集体的意见。教师要对合作学习进行指导，不能袖手旁观，要真正关注学生，深入到合作学习中去，了解他们合作的效果、讨论的焦点、思考的疑难点。 　　五、把教师的教学理念贯穿到行动中去。 　　语文新课程理念要求教师的教学行为必须根本转变，这样才能主动适应并投入新课程改革，才能真正落实国家基础教育课程改革的总目标，全面推进素质教育。然而，以学生为中心，意味着教师转为合作者，那么一堂课，教师如何去备课，如何去引导学生根据教材去主动寻找问题。教师教学行为的转变，教师由权威变成合作者，那么教师跟学生是平等关系，在学习中，备课中，可以去参与学生的学习生活，根据学生的学习个性去发现问题，通过课堂的组织，并引导学生发现并解决问题，从而让学生产生兴趣与个性，这样大大加强了学生的学习能力。 　　六、把学生带到更广阔的社会实践中。 　　新课改课堂教学中，要求教师要以教材带领学生走向自然和社会，然而就在课堂中经常出现一句课堂口头语“你们读懂了什么”，从这句话中，我们就知道还是不能走出“教教材”，新课程的教材，使我们在课堂提问下，学生无语。我们是想让学生弄懂教材，并从教材中引发到现在生活中去，而往往教师们还是拘谨于教材，不敢突破。还由于学生在现在生活的阅历和社会接触较少，读课外图书也有限，也很难去领悟教材，甚至一些关键词、句难以表现出来。真正树立为学生而教，根据学情而教，使学生读有所感，思有所启，练有所得，学有所获，让课堂教学真正成为思想交流、情感沟通、生命对话的场所。教学要沉下心来咀嚼教材，发现、选取典范语段、欣赏点评；对课文的主体特点、语言特色应了然于胸，还要自己准备好课文的相关知识、背景资料，条件允许的情况下，学生能自己收集信息最好。这样，在教学中才能得心应手发挥信。 　　此外，我注意学科间的整合。让学生从不同角度，采用不同的途径获得知识，培养能力。今后我将继续加倍地努力工作，为全面提高学生的语文成绩而努力奋斗。 ;

研修心得 研修的学习培训收获颇丰，对新课改有比较深入的理解与认识，提高了自已基本技能，提高了对教学的认识： 1、 通过观看专家讲座，更新了教育教学理念，要进一步转变教学方式，在今后的课堂让学生更加充分展示自己，真正使学生成为课堂的主人，使自己的课堂更精彩。 2、通过观看名师讲课，认识到了自己与名师间的差距，从名师那里学到了很多：他们的创新能力与技能；他们开阔的知识；教学资料的丰富；导入的精彩，过渡的巧妙，总结的到位与注重情感升华。 3通过交流平台与同行们交流教学中遇到的疑难问题，交流对学生的管理，交流教材与教法，交流经验与体会，丰富了自己的头脑，提升了自己的能力。 4、 通过做作业上网查资料，从而丰富了自己知识，通过阅读众多同行门的作业、拜读他们的精彩文章，认真体会他们的苦于乐，同时也享受他们的成功的喜悦。 总之，通过研修，我收获很多，也认识到了自己的不足，在一定程度是有了很大的提升，我会在今后的教学、学习中不断丰富提升自己。

你的磁盘接触不良,就有可能造成它在写入到一半还没写完时断开连接,这样,有可能造成数据库无法被服务器识别,因为,服务器认为,正确的数据库不应该是这样的.建议你用数据库恢复软件尝试读出数据,实在不行,而数据又很重要的话,交专业数据恢复公司去做,不过一般要价很高.

在ubuntu server版本中,syslog命令用于设置日志。 设置syslog ubuntu server中,由syslogd进程处理日志。通过ps命令输出的syslogd进程信息: syslog 4275 1 0 2008 ? 00:00:02 /sbin/syslogd -u syslog 该进程读取配置文件: /etc/syslog.conf 该配置文件指定记录哪些日志并记录到哪个位置。

/var/cluster/logs/commandlog ASCII 文本文件包含在群集中执行的选定 Sun Cluster 命令的记录。一旦设置群集，系统会自动启动对命令的日志记录，并在您关闭群集时结束。在所有已启动并以群集模式引导的节点上，系统都会记录命令。不在该文件中记录的命令包括那些显示群集配置和当前状态的命令。在该文件中记录的命令包括那些配置和更改群集当前状态的命令：claccesscldevicecldevicegroupclinterconnectclnasdeviceclnodeclquorumclreslogicalhostnameclresourceclresourcegroupclresourcetypeclressharedaddressclsetupclsnmphostclsnmpmibclnsmpusercltelemetryattributeclusterclzoneclusterscconfscdidadmscdpmscgdevsscrgadmscsetupscshutdownscswitchcommandlog 文件中的记录可包含下列元素：日期和时间戳发出命令的主机的名称命令的进程 ID执行命令的用户的登录名用户已执行的命令，包括所有选项和操作对象注 –命令选项在 commandlog 文件中用引号括起，这样您就可以轻松找到它们，然后复制粘贴到 shell 中并在 shell 中执行。已执行命令的退出状态注 –如果命令异常中止并产生未知结果，则 Sun Cluster 软件不会在 commandlog 文件中显示退出状态。默认情况下，系统每周定期对 commandlog 文件进行一次归档。要更改 commandlog 文件的归档策略，请在群集的每个节点上运行 crontab命令。有关更多信息，请参见 crontab(1) 手册页。在任意给定时刻，Sun Cluster 软件最多可在每个群集节点上维护八个先前归档的 commandlog 文件。当周的 commandlog 文件名为commandlog。时间最近的完整的周归档文件名为 commandlog.0。时间最早的完整的周归档文件名为 commandlog.7。查看当周 commandlog 文件的内容，一次显示一屏。phys-schost# more /var/cluster/logs/commandlog示例 1–11 查看 Sun Cluster 命令日志的内容以下示例显示了通过执行 more 命令显示的 commandlog 文件内容。more -lines10 /var/cluster/logs/commandlog11/11/2006 09:42:51 phys-schost-1 5222 root START - clsetup11/11/2006 09:43:36 phys-schost-1 5758 root START - clrg add "app-sa-1"11/11/2006 09:43:36 phys-schost-1 5758 root END 011/11/2006 09:43:36 phys-schost-1 5760 root START - clrg set -y"RG_description=Department Shared Address RG" "app-sa-1"11/11/2006 09:43:37 phys-schost-1 5760 root END 011/11/2006 09:44:15 phys-schost-1 5810 root START - clrg online "app-sa-1"11/11/2006 09:44:15 phys-schost-1 5810 root END 011/11/2006 09:44:19 phys-schost-1 5222 root END -2098832012/02/2006 14:37:21 phys-schost-1 5542 jbloggs START - clrg -c -g "app-sa-1"-y "RG_description=Joe Bloggs Shared Address RG"12/02/2006 14:37:22 phys-schost-1 5542 jbloggs END 0

以远程拨号（xauth)为例：netscreen_isg1000-> get event include 120.31.240.98Date Time Module Level Type Description2008-09-14 10:57:13 system info 00536 IKE<120.31.240.98> Phase 2 msg ID <6c0f2afe>: Completed negotiations with SPI <3eab9265>, tunnel ID <45468>,and lifetime <3600> seconds/<0> KB.2008-09-14 10:57:13 system info 00536 IKE<120.31.240.98> Phase 2 msg ID <6c0f2afe>: Responded to the peer"s first message.2008-09-14 10:57:13 system info 00536 IKE<120.31.240.98>: XAuth login was passed for gateway <Test_Gateway>, username <xauthtest>, retry: 0, Client IP Addr<11.2.2.70>, IPPool name:<VPN_TEST_POOL>, Session-Timeout:<0s>, Idle-Timeout:<0s>.2008-09-14 10:57:12 system info 00536 IKE<120.31.240.98>: XAuth login was refreshed for username <xauthtest> at <11.2.2.70/255.255.255.255>.2008-09-14 10:57:09 system info 00536 IKE<120.31.240.98>: Received initial contact notification and removed Phase 1 SAs.2008-09-14 10:57:09 system info 00536 IKE<120.31.240.98> Phase 1: Completed Aggressive mode negotiations with a <28800>-second lifetime.2008-09-14 10:57:09 system info 00536 IKE<120.31.240.98> Phase 1: Completed for user <xauthtest>.2008-09-14 10:57:09 system info 00536 IKE<120.31.240.98>: Received initial contact notification and removed Phase 2 SAs.2008-09-14 10:57:09 system info 00536 IKE<120.31.240.98>: Received a notification message for DOI <1> <24578> <INITIAL-CONTACT>.2008-09-14 10:57:09 system info 00536 IKE<120.31.240.98>: Received a notification message for DOI <1> <24577> <REPLAY-STATUS>.2008-09-14 10:57:09 system info 00536 IKE<120.31.240.98> Phase 1: IKE responder has detected NAT in front of the remote device.2008-09-14 10:57:08 system info 00536 IKE<120.31.240.98> Phase 1: Responder starts AGGRESSIVE mode negotiations.Total entries matched = 12而不要使用以下命令：netscreen_isg1000-> get event | in 120.31.240.982008-09-14 10:57:13 system info 00536 IKE<120.31.240.98> Phase 2 msg ID 2008-09-14 10:57:13 system info 00536 IKE<120.31.240.98> Phase 2 msg ID 2008-09-14 10:57:13 system info 00536 IKE<120.31.240.98>: XAuth login was 2008-09-14 10:57:12 system info 00536 IKE<120.31.240.98>: XAuth login was 2008-09-14 10:57:09 system info 00536 IKE<120.31.240.98>: Received initial 2008-09-14 10:57:09 system info 00536 IKE<120.31.240.98> Phase 1: Completed 2008-09-14 10:57:09 system info 00536 IKE<120.31.240.98> Phase 1: Completed 2008-09-14 10:57:09 system info 00536 IKE<120.31.240.98>: Received initial 2008-09-14 10:57:09 system info 00536 IKE<120.31.240.98>: Received a 2008-09-14 10:57:09 system info 00536 IKE<120.31.240.98>: Received a 2008-09-14 10:57:09 system info 00536 IKE<120.31.240.98> Phase 1: IKE 2008-09-14 10:57:08 system info 00536 IKE<120.31.240.98> Phase 1: Responder

校宝的操作日志不可以删除。校宝可以查看像是编辑班级，编辑其他收入账，编辑上课记录，删除学员，删除班级，删除校区，登录成功等操作。并没有删除操作日志的功能。所以校宝的操作日志不可以删除。

docker container如何支持日志rotate 缺省情况下docker daemon会把container日志存放到： /var/lib/docker/containers/<containerid>/<containerid>-json.log ，这是RedHat下的路径，不同的Linux发行平台会不一样，请参考各自文档。 其中<containerid>是64字节长度的长名，例如： /var/lib/docker/containers/49f9b1d950553a732c6493bb5794871f7169f235de0be50b0da1c98f3d9f7e2b/49f9b1d950553a732c6493bb5794871f7169f235de0be50b0da1c98f3d9f7e2b-json.log 在container里面执行的进程输出的stdout和stderr都被被docker daemon输出到上述日志文件。 上述缺省情况下是一个json格式的文本文件，随着container运行时间的增长，日志文件会越来越大，最终占用过量的磁盘空间。 采用log rotate的办法自动删除多余的历史日志信息，保证每个container占用最多的磁盘空间。 docker本身提供这种功能。 docker log rotate提供的策略，有两个参数用来设置log rotate的配置值： 两个数字相乘就是一个container允许占用的最大日志磁盘空间。例如： 假设： log-max-size=10M， log-max-file=5 那么在最多会生成5个日志文件： 其中/var/lib/docker/containers/<containerid>/<containerid>-json.log是当前正在写的日志文件，其他的是历史日志文件(每个文件大小5M)，数字越大表示越老的日志。当当前的日志文件满5M后，把当前日志文件备份成json.1.log，而把json.1.log重命名成json.2.log，把json.2.log重命名成json.3.log，把json.3.log重命名成json.4.log，再把json.4.log删除了。 有一个限制： docker log rotate只支持基于文件大小轮转，不支持基于时间的rotate，例如每小时生成一个日志文件，每天生成一个日志文件这种方式；这个需求还是很常用的。 这样所有新起来的container都能使用日志轮换的功能，而不需要为每个container单独设置。 重启docker daemon，配置生效： 在每个container启动的时候在命令行设置：

错误日志和访问日志一样也是Apache的标准日志。本文分析错误日志的内容，介绍如何设置和错误日志相关的选项，文档错误和CGI错误的分类，以及如何方便地查看日志内容，等等。 一、位置和内容 　　 前文讨论了Apache的访问日志，包括它的内容、格式和如何设置访问日志有关的选项。本文我们要讨论的是另外一种Apache标准日志——错误日志。 　　 错误日志无论在格式上还是在内容上都和访问日志不同。然而，错误日志和访问日志一样也提供丰富的信息，我们可以利用这些信息分析服务器的运行情况、哪里出现了问题。 　　 错误日志的文件名字是error_log，但如果是Windows平台，则错误日志的文件名字是error.log。错误日志的位置可以通过ErrorLog指令设置： ErrorLog logs/error.log 　　 除非文件位置用“/”开头，否则这个文件位置是相对于ServerRoot目录的相对路径。如果Apache采用默认安装方式安装，那么错误日志的位置应该在/usr/local/apache/logs下。但是，如果Apache用某种包管理器安装，错误日志很可能在其他位置。 　　 正如其名字所示，错误日志记录了服务器运行期间遇到的各种错误，以及一些普通的诊断信息，比如服务器何时启动、何时关闭等。 　　 我们可以设置日志文件记录信息级别的高低，控制日志文件记录信息的数量和类型。这是通过LogLevel指令设置的，该指令默认设置的级别是error，即记录称得上错误的事件。有关该指令中允许设置的各种选项的完整清单，请参见 http://www.apache.org/docs/mod/core.html#loglevel的Apache文档。　　 大多数情况下，我们在日志文件中见到的内容分属两类：文档错误和CGI错误。但是，错误日志中偶尔也会出现配置错误，另外还有前面提到的服务器启动和关闭信息。 二、文档错误 　　 文档错误和服务器应答中的400系列代码相对应，最常见的就是404错误——Document Not Found（文档没有找到）。除了404错误以外，用户身份验证错误也是一种常见的错误。 　　 404错误在用户请求的资源（即URL）不存在时出现，它可能是由于用户输入的URL错误，或者由于服务器上原来存在的文档因故被删除或移动。 　　 顺便说一下，按照Jakob Nielson的意见，在不提供重定向或者其他补救措施的情况下，我们永远不应该移动或者删除Web网站的任何资源。Nielson的更多文章，请参见 http://www.zdnet.com/devhead/alertbox/。　　 当用户不能打开服务器上的文档时，错误日志中出现的记录如下所示： [Fri Aug 18 22:36:26 2000] [error] [client 192.168.1.6] File does not exist: /usr/local/apache/bugletdocs/Img/south-korea.gif 　　 可以看到，正如访问日志access_log文件一样，错误日志记录也分成多个项。 　　 错误记录的开头是日期/时间标记，注意它们的格式和access_log中日期/时间的格式不同。access_log中的格式被称为“标准英文格式”，这或许是历史跟我们开的一个玩笑，但现在要改变它已经太迟了。 　　 错误记录的第二项是当前记录的级别，它表明了问题的严重程度。这个级别信息可能是LogLevel指令的文档中所列出的任一级别（参见前面LogLevel的链接），error级别处于warn级别和crit级别之间。404属于error错误级别，这个级别表示确实遇到了问题，但服务器还可以运行。 　　 错误记录的第三项表示用户发出请求时所用的IP地址。 　　 记录的最后一项才是真正的错误信息。对于404错误，它还给出了完整路径指示服务器试图访问的文件。当我们料想某个文件应该在目标位置却出现了404错误时，这个信息是非常有用的。此时产生这种错误的原因往往是由于服务器配置错误、文件实际所处的虚拟主机和我们料想的不同，或者其他一些意料不到的情况。 　　 由于用户身份验证问题而出现的错误记录如下所示： [Tue Apr 11 22:13:21 2000] [error] [client 192.168.1.3] user rbowen@rcbowen. com: authentication failure for "/cgi-bin/hirecareers/company.cgi": password mismatch 　　 注意，由于文档错误是用户请求的直接结果，因此它们在访问日志中也会有相应的记录。 三、CGI错误 　　 错误日志最主要的用途或许是诊断行为异常的CGI程序。为了进一步分析和处理方便，CGI程序输出到STDERR（Standard Error，标准错误设备）的所有内容都将直接进入错误日志。这意味着，任何编写良好的CGI程序，如果出现了问题，错误日志就会告诉我们有关问题的详细信息。 　　 然而，把CGI程序错误输出到错误日志也有它的缺点，错误日志中将出现许多没有标准格式的内容，这使得用错误日志自动分析程序从中分析出有用的信息变得相当困难。 　　 下面是一个例子，它是调试Perl CGI代码时，错误日志中出现的一个错误记录： [Wed Jun 14 16:16:37 2000] [error] [client 192.168.1.3] Premature end of script headers: /usr/local/apache/cgi-bin/HyperCalPro/announcement.cgi Global symbol "$rv" requires explicit package name at /usr/local/apache/cgi-bin/HyperCalPro/announcement.cgi line 81. Global symbol "%details" requires explicit package name at /usr/local/apache/cgi-bin/HyperCalPro/announcement.cgi line 84. Global symbol "$Config" requires explicit package name at /usr/local/apache/cgi-bin/HyperCalPro/announcement.cgi line 133. Execution of /usr/local/apache/cgi-bin/HyperCalPro/announcement.cgi aborted due to compilation errors. 　　 可以看到，CGI错误和前面的404错误格式相同，包含日期/时间、错误级别以及客户地址、错误信息。但这个CGI错误的错误信息有好几行，这往往会干扰一些错误日志分析软件的工作。 　　 有了这个错误信息，即使是对Perl不太熟悉的人也能够找出许多有关错误的信息，例如至少可以方便地得知是哪几行代码出现了问题。Perl在报告程序错误方面的机制是相当完善的。当然，不同的编程语言输出到错误日志的信息会有所不同。 　　 由于CGI程序运行环境的特殊性，如果没有错误日志的帮助，大多数CGI程序的错误都将很难解决。 　　 有不少人在邮件列表或者新闻组中抱怨说自己有一个CGI程序，当打开网页时服务器却返回错误，比如“Internal Server Error”。我们可以肯定，这些人还没有看过服务器的错误日志，或者根本不知道错误日志的存在。决多大多数情况下，错误日志能够精确地指出CGI错误的所在以及如何修正这个错误。 四、查看日志文件 　　 我常常告诉别人说，在进行开发的同时我会不断地检查服务器的日志，以便能够立即知道哪儿出了问题。但我得到的回答却往往是沉默。起先我以为这种沉默意味着“你当然得这样做”，后来我才发现这种沉默的真正含义是“我不知道别人的做法，但我自己是不干的。” 　　 虽然如此，下面我们还是要看看如何方便地查看服务器日志文件。用telnet连接到服务器，然后输入下面的命令： tail -f /usr/local/apache/logs/error_log 　　 该命令将显示出日志文件的最后几行内容，如果有新的内容加入到日志文件，它还会立即显示出新加入的内容。 　　 Windows用户也同样可以使用这种方法，比如可以使用各种为Windows提供的Unix工具软件包。我个人爱好一个称为AINTX的工具，它可以在 http://maxx.mc.net/~jlh/nttools/index.htm找到。　　 还有一种替代方法是使用下面的Perl代码，它利用了一个称为File::Tail的模块： use File::Tail; $file=File::Tail->new("/some/log/file"); while (defined($line=$file->read)) { print "$line"; } 　　 无论具体采用的是哪一种方法，同时打开多个终端窗口都是一种好习惯：比如在一个窗口中显示错误日志，在另一个窗口中显示访问日志。这样，我们就能够随时获知网站上发生的事情并立即予以解决。

错误日志和访问日志一样也是Apache的标准日志。本文分析错误日志的内容，介绍如何设置和错误日志相关的选项，文档错误和CGI错误的分类，以及如何方便地查看日志内容，等等。一、位置和内容错误日志无论在格式上还是在内容上都和访问日志不同。然而，错误日志和访问日志一样也提供丰富的信息，我们可以利用这些信息分析服务器的运行情况、哪里出现了问题。错误日志的文件名字是error_log，但如果是Windows平台，则错误日志的文件名字是error.log。错误日志的位置可以通过ErrorLog指令设置：ErrorLoglogs/error.log除非文件位置用“/”开头，否则这个文件位置是相对于ServerRoot目录的相对路径。如果Apache采用默认安装方式安装，那么错误日志的位置应该在/usr/local/apache/logs下。但是，如果Apache用某种包管理器安装，错误日志很可能在其他位置。正如其名字所示，错误日志记录了服务器运行期间遇到的各种错误，以及一些普通的诊断信息，比如服务器何时启动、何时关闭等。我们可以设置日志文件记录信息级别的高低，控制日志文件记录信息的数量和类型。这是通过LogLevel指令设置的，该指令默认设置的级别是error，即记录称得上错误的事件。有关该指令中允许设置的各种选项的完整清单，请参见#loglevel的Apache文档。大多数情况下，我们在日志文件中见到的内容分属两类：文档错误和CGI错误。但是，错误日志中偶尔也会出现配置错误，另外还有前面提到的服务器启动和关闭信息。二、文档错误文档错误和服务器应答中的400系列代码相对应，最常见的就是404错误——DocumentNotFound（文档没有找到）。除了404错误以外，用户身份验证错误也是一种常见的错误。404错误在用户请求的资源（即URL）不存在时出现，它可能是由于用户输入的URL错误，或者由于服务器上原来存在的文档因故被删除或移动。顺便说一下，按照JakobNielson的意见，在不提供重定向或者其他补救措施的情况下，我们永远不应该移动或者删除Web网站的任何资源。Nielson的文章，请

你的电脑重启的时候，你在电脑干什么呢，能说说吗？我会跟据你说的较为准确的回答你。 请将你在重启前电脑的表现，和你操作说的详细些，可能就是这些操作引起的重启的发生，有问题请追问我（我跟据你提供的信息重新回答你）。 一般重启是自己不正确操作引起的，记住容易引起重启的操作不做。电脑不要满负荷操作，就是在玩游戏、看视频时、下载时、看网页的同时在干别的操作最容易重启、死机、蓝屏，因此在玩游戏、看视频、下载时、看网页时不要在操作别的东西了。 不管你在干什么，只要一有卡的迹象时就赶紧停止手头的操作退出在试，这样就不会重启，如果还是这样就不要玩了或是不要看了。 硬件方面，CPU等硬件温度过高，内存少卡引起的，硬盘坏道，电压不稳，在有就是加的硬件不合适引起的。 90%的重启是自己操作使用电脑不当引起的，卡是重启发生的根源，容易引起卡的操作不做，就会避免重启或少发生重启。

楼主你好！按照上面的意思是显示系统已更新成功。至于手机为什么连接不上，我想你可以通过手机检测，如果是手机热点设置过多，删掉一些。或者会不会手机出现问题了，毕竟引起这样的原因挺多的。如果手机没有问题，你可以用腾讯全民WiFi帮你解决。它是腾讯新推出的一款神器，功能强大，携带方便，用法简单。将它插上联网电脑，就可以自动创建强力信号，可以满足多台设备需要，且名称一目了然，这样你就可以知道，什么设备在使用你的网络。手机登陆二维码扫描免密码，防止别人蹭网及杜绝木马，玩游戏还有更多惊喜。希望能帮助到你，望采纳！

怎么这么少，下面不是还有吗 ？ 现在看不到什么东西，你最好把下面的也贴出来，等等去把 雅虎助手卸了，那个是流氓软件，用超级兔子在安全模式下卸了！！！

换个

请你截图？OK？

2021小学数学教师继续教育研修日志（通用5篇） 　　在现实生活或工作学习中，日志记录生活点滴，对于个人来说，写好每天的日志也是非常重要的。日志怎么写才合适呢？下面是我为大家整理的2021小学数学教师继续教育研修日志（通用5篇），希望能够帮助到大家。 　　小学数学教师继续教育研修日志1 　　在这培训过程中，我学习到了优秀教师好的教学方法，以及新的教育理念，获得了教育专家的珍贵讲评。虽然每天在线学习感觉有些累，但与收获知识无法比拟。业务水平有了一个很大的提高。短暂的培训学习即将结束，在此就与大家交流我的一点心得与体会: 　　一、转变教育理念，实施差异教育。学生是学习的主人，是发展的主体。教师面对的是学生的未来，而不是个人眼前的荣誉和利益，要立足于学生的成长。因此教书育人不可急功近利，需从大处着眼。部分教师受应试教育理念的影响习惯于只看眼前，不顾将来，以剥夺学生个性为代价换取教师的师道尊严。创造力有早晚，先后之分，越是有个性的人，创造力越突出，个性是创造的前提，把个性多样性作为一种有价值的东西，一种财富来加以接受和引导，我们眼中就会没有差生，只有差异。实施有差异的教育，实现有差异的发展。 　　二、以身示范，情感育人。搞教育不能搞形式主义，这是一种不理智的急功近利的短期行为，因为，学生的成长和发展有其阶段性，不能强求一致，无法整齐划一。而真正能够给学生以伟大启迪和深刻影响的往往是一些教育细节。一个好老师受同学欢迎，其实并没有什么法宝，也许就是总能发现学生的闪光点，给予及时的表扬，真诚地赏识他们。仅仅有责任心是不够的，变单纯的“责任”为丰富的“情感”，去面对学生之间出现的各种情况。 　　三、定位班主任的角色，以前就知道班主任应该是班级的组织者和管理者，但却只是停留在知道有这么个说法,而从没去考虑过如何去把这一角色在自己身上转换或者定位,更不知道该转换定位到哪个方向上。如今通过这次的培训,使我深深的意识到班主任应该做到。再次，根据每一课的实际需要，在课堂教学中灵活运用多样的教学方法，如讲述法、讲解法、谈话法、直观教具演示法、纲要图示法、讲读法和发现教学法等。 　　实践证明:要上好每一节课，教师应该在自己全部历史教学活动中采用多样化的教学方法和教学手段，并且要拥有自己独有的风格，这样，才能使历史课堂鲜活起来。为了更好地推进新一轮的课程改革，教师应该认真研读新课标，学习课改精神，转变教师的教学方式和学生的学习方式，把新课改的理念融入到我们的教学实践中去，不断地去改进之，完善之。在此，我们真心地祝愿历史教学能真正发挥她应有的价值，历史教育亦将青春永驻。 　　小学数学教师继续教育研修日志2 　　近期，我参加了中小学教师继续教育全员远程培训名师研修。这段培训中，我受益匪浅，感受很多。最初，说实话很多老师对这种远程培训是带着一种排斥的心理，大家都有一种困惑：单纯看视频和写体会能学到什么，装机能坚持看多少个视频?我带着一些疑虑参加这次培训的心情——到底学些什么。总的说来通过紧张而又认真的学习所获得的感想与心得体会可概括为以下几点：这次学习不仅可以提高教师自身的素质，也有助于培养学生的语文素养。 　　只有让学生具备良好的语文素养才能使他们更好地适应社会的发展与进步。好的授课方式与方法能使学生轻松乐学，如沐浴春风;科学的思维模式，能使学生左右逢源，事倍功半;恰当的情景导学可以激发学生自主学习的兴趣和动力。因此将个人的智慧与集体的智慧融于一体进行归纳、总结、交流能促进我们产生更多更好的授课方式、方法，产生更多更新的科学思维模式。这对于我们提高课堂教学质量具有非常现实而深远的意义。使我不仅要从思想上认识到初中语文新课程改革的重要性和必要性，而且也要从自身的知识储备上为初中语文新课程改革作好充分的准备。对于新增部分大学内容应在最短的`时间里把它们拾起来，不仅要弄清，更要弄透。 　　一成不变的教材与教法是不能适应于社会的发展与需求的。对于未曾变动的旧的知识点，考纲上有所变化的必须做到心中有数。对于新增内容，哪些是中考必考内容，哪些是选讲内容，对于不同的内容应该分别讲解到什么程度，都要做到心中有数。这样才能做到面对新教材中的新内容不急不躁、从容不迫，不至于面对新问题产生陌生感和紧张感。 　　通过学习，使我清楚地认识到初中语文新课程的内容是由哪些板块组成的，各模块又是由哪些知识点组成的，以及各知识点之间又有怎样的联系与区别。专家们所提供的知识框图分析对我们理解教材把握教材有着非常重要而又深远的意义。对于必修课程必须讲深讲透，对于部分选学内容，应视学校和学生的`具体情况而定。为了更好地适应社会发展与需求，作为教师理应先行一步，为社会的发展与变革作出自己的一份贡献。 　　通过培训学习，使我清楚地认识到整体把握初中语文新课程的重要性及其常用方法。整体把握初中语文新课程不仅可以使我们清楚地认识到初中语文的主要脉络，而且可以使我们站在更高层次上面对初中语文新课程。整体把握初中语文新课程不仅可以提高教师自身的素质，也有助于培养学生的语文素养。只有让学生具备良好的语文素养才能使他们更好地适应社会的发展与进步。与学生的总结、交流能促进我们产生更多更好的授课方式、方法，产生更多更新的科学思维模式。这对于我们提高课堂教学质量具有非常现实而深远的意义。通过上一些老师具体的课堂案例学习、专家的经典点评，使我认识到应该如何把握初中语文课堂教学。 　　通过网络上一些老师具体的课堂案例学习、专家的经典剖析，使我们认识到应该怎样突破教材的重点难点;怎样才能深入浅出;怎样才能顺利打通学生的思维通道、掌握一定的学习要领。因此，一个优秀的教师应该通过把握课堂教学来达到以下两个目标：一方面，通过我们平常的教学，能有效地帮助学生提高学习成绩，另一方面，从根本上提高学生的综合素质，为将来的持续发展奠定基础。通过培训学习使我的教育教学的理论得到转变。在培训学习中，听了好多现代教育教学理论的专家讲座，结合新课程，更新了教育教学观念。我深刻地认识到：在学习观上，要以学生为本，将学生看成是学习的主体，学生是语文学习的主人;让学生主动地进行观察、实验、猜测、验证、推理与交流。 　　教师的角色发生了变化，教师应是语文学习的组织者、引导者和合作者。自己也体会到，要转变观念，解放学生，让学生学会生活，引导学生追求崇高的精神境界，培养学生健全的人格并用人格力量的去引导学生，去感染学生才是我们应有的教育价值观。同时我们应该去做一个创新型的教师，有崇高的职业理想，全新的教育观念，合理的知识结构，熟练的教学监控能力，熟练的课堂教学管理艺术。 　　在教学评价上，应着眼于学生，注重长期的效应，注重过程的评价。听了专家的精彩的讲解，我深受启发：在课堂教学中，学会了更好地设计教学，选择适当的教学模式，如何上好各种类型的课，怎样追求课堂教学的艺术。通过讲解与交谈，我体会到，教学是科学，也是艺术。既然是科学，就要按规律办事，改革课堂教学，以学生为主体，提高教学的质量。同时要讲究艺术性，尽量上好每一节课。另外要加强说课和评课，提高自己的教育教学水平和能力。在这一阶段里，我努力学习，不断地充实自己，煅炼自己。 　　通过培训我明白了教师需要具备的基本素质：善于积累、善于观察和学习;善于调整教学方式和内容;善于控制自身的情绪;善于有效地利用教学资源，同时我还懂得了生物的兴趣性、启发性等教学原则的重要性。我再一次感受到了“行胜于言”的作风，体会到老师一丝不苟、认真负责的工作态度和团队合作的力量，更让我受到震撼的是一种严谨的作风。这无疑将对我们今后的教学工作产生积极而深远的影响。 　　通过此次学习，不仅使自己的眼界得以开阔，而且使自己对初中语文新课程有了更深层次的认识和理解。 　　小学数学教师继续教育研修日志3 　　我怀着非常激动地心情参加作为一名有多年教龄的老教师，曾经参加过各种各样的教育培训与学习。今天我迫不及待的打开网络，按照有关要求登上了全国中小学教师继续教育网，再一次详细的了解了这次培训的任务、学习内容、学习方式和学习技巧。我是一个热爱网络的人，我对这种先进的远程培训产生了浓厚的兴趣。 　　我学习每一个案例，都觉得感受颇深，受益匪浅。是啊，我仿佛是一个饥渴的孩子，贪婪的吮吸着来自教育专家、精彩同行的班级管理理念和方法的营养。如此方便快捷的学习方式，而且能做到工作学习两不误，对于当我学习“忙要忙到点子上”这一主题的时候，很有感触，觉得自己很多时候，就跟案例中的张老师一样，陷于忙乱而琐屑的事务性工作中，忙忙碌碌不说，效果还不理想。也曾经多次像老师一样发出过“真累啊，真是不想干了”这样的感慨。 　　经过同行的分析、专家的点评、自己的思考，我深深地感觉到，一个优秀的老师，必须学会自我管理，讲究策略和方法，把握工作的主旋律，有条不紊的做好以每一件事情，真正做到杂而不乱。一个积极上进，渴求知识的老师来说，是多么难得和值得珍惜的学习机会!像专题二“日计划”案例总结中所述：在学校里，“样样工作通向班主任”，班主任工作繁忙人所共知。做班主任，如果不能与时俱进地提高自身的素养，不善于总结经验教训，不善于按班主任工作规律办事，工作效益不良的困境是难以摆脱的。我将抓住这次难得学习机会，进一步认真学习、积极思考、不断总结，努力将学到的先进理论和经验运用到日常工作去，做好自己的本职工作，为我们共同的教育事业做出自己应有的贡献。 　　我积极投身网络研修的学习当中，切实做到了三个自觉：自觉参加上级组织的网络学习培训，自觉参加讨论，自觉上交作业。使我更熟练了课堂教学设计的新方法、新思路，明确了现代教育的本质及课改给教师提出的高要求;明确了作为一名教师必须不断的提高自己，充实自己，具有丰富的知识含量，扎实的教学基本功，增强了自身学习的紧迫性，危机感和责任感，树立了“以学生发展为本”的教育思想。 　　通过研修，引发了自己多层面的思考及深刻的感悟。我积极参加网络研修培训，聆听专家的讲座，细心琢磨每一节的课程资源，对英语几大版块的教学有了全新的认识和思考，如：单词教学中轻写的问题。对做怎样一个教师更有深刻的感悟：如何做有魅力的教师?如何做反思性的教师? 　　如何做研究性教师?所以这次学习是我人生历程中一段含义深刻的`文化旅程，也是生命与智慧迅即聚核与绽放的过程。我通过课程作业反思了以往和展望即将启动的教学改革;通过网上探讨寻找到了思想的沉淀和共鸣。没有震动就没有觉醒;没有反思就没有进步。新的课程理念、新的教学方法、新的评价体系都使自己对教学与教研工作不得不重新审视和重新思考。 　　小学数学教师继续教育研修日志4 　　经过这次的研修，我的教育教学理念在发生着变化，促使不断反思自我：对于个人今后的发展起到了进取的促进作用，对教育教学工作也有了一种新的理解。 　　解决了教学中许多疑难问题。在这次研修过程中，大家坚持每一天进行网上学习，认真观看各个专家的视频录象，经过学习，解决了在实际教学中遇到的很多疑难问题，使自我在师德修养、教育理念、教学方法、等各方面有了很大的提升，驾驭课堂、把握教材、交流沟通、教学设计、班级管理、教学反思的技能也有了很大的提高，同时更新了教育理论，丰富了教学经验，为今后从事数学教学和班级管理工作，进一步提高课堂教学效益打下了良好的基础。同时也结识了许多优秀的教师，开阔了视野，充实了自我。 　　我进取投身网络研修的学习当中，切实做到了三个自觉：自觉参加上级组织的网络学习培训，自觉参加讨论，自觉上交作业。自我认真完成必修作业和选修作业。经过研修，使我更熟练了课堂教学设计的新方法、新思路。明确了现代教育的本质及课改给教师提出的高要求，明确了作为一名教师必须不断的提高自我，充实自我，具有丰富的知识含量，扎实的教学基本功，增强了自身学习的紧迫性，危机感和职责感，树立了“以学生发展为本”的教育思想。 　　我进取参加网络研修培训，聆听专家的讲座，细心琢磨每一节的课程资源。对做怎样一个教师更有深刻的感悟，所以这次学习是我人生历程中一段含义深刻的文化旅程，也是生命与智慧迅即聚核与绽放的过程。我经过课程作业反思了以往和展望即将启动的教学改革，经过网上探讨寻找到了思想的沉淀和共鸣。 　　没有震动就没有觉醒，没有反思就没有提高。新的课程理念、新的教学方法、新的评价体系都使自我对语文教学与教研工作不得不重新审视和重新思考。 　　我的研修虽然己取得了一些成绩，但仍有待加强和完善的资料，研修的动力将驱使自我，在今后的工作中，不断克服惰性、无计划性，要经过各种学习，力求解决教学中的实际问题，促进自我的健康成长，切实为提高教学本事和业务水平而不懈努力。继续强化教师素质意识，树立终身学习观念，向名师迈进，在教学实践中不断反思、总结、完善，争取有更多的、更新的教研成果。 　　总之，教师们在这次研修中的收获是沉甸甸的。对于此刻已经尝到了网络研修甜头的我们来说，在今后的工作中会更加进取、主动地参与到网络研修中来，不断的提高自我的教育教学本事，教会了我们怎样去应对困难，需要经常性的进行研修，并且要肯下苦工夫，勤于砖研，才能有所收获。 　　这次远程研修，教会大家敢于应对困难并和困难进行斗争的不屈精神。让大家认识到，其实教学过程也是一样，要想在教育领域里有所砖研有所贡献，你必须要敢于应对困难并进行不屈的努力，这样才会促进学校、学生的发展。同大家一齐在网络研修中健康、欢乐的成长。 　　小学数学教师继续教育研修日志5 　　远程学习资料一规定，我坚持每一天进行网上学习，认真阅览每章节的理论知识及方法，经过学习，解决了我在实际教学中遇到的很多疑难问题，使自我在师德修养、教育理念、教学方法等方面有了很大的提升，驾驭课堂、把握教材、交流沟通、教学设计、班级管理、教学反思的技能也有了很大的提高，同时更新了教育理论，丰富了教学经验，同时也开阔了视野，充实了自我。虽然是抽时间学习，但知识是从一点一滴的积累，这样也让我更加珍惜这次学习机会。我经过课程学习;经过课程文本加深了对专题的理解;经过不断反思，经过网上探讨寻找到了思想的沉淀和共鸣。 　　目前我还正在学习中，对学习过的东西我觉得受益匪浅。比如说促进学生持续发展的评价：诊断和补救的措施，和谐师生关系的构建，教师职业道德修养等，让我明白了该怎样去解决学生心理上的问题，师生关系怎样才能融洽，以及作为教师应当具备怎样的道德修养等。 　　众所周知，教师的业余时间很少。在有限的时间内，提高学习效率便成了很现实的问题，在远程教育中，我看到了教育视点，教育博客这些栏目，使我能迅速有效地分享别人的经验，无疑就节省了学习的时间，“行动时要做一个有思想的人，思想时做一个重行动的人，在学习、思考、交流中提高工作效率!” ;

时隔一个半月之后，冰蛙大神终于放出了dota6.80改动日志。当然了，我们也都知道，dota6.80改动日志必定是一个大幅度的改动日志，包括小黑、恶魔巫师等全部进行改动，比较遗憾的是之前曾曝光的孙悟空彩蛋并没有如约出现，玩家仍需要等待。dota6.80bug改动日志：修正了一些守卫问题修正了如果对拥有林肯法球的敌人使用幽冥一击会始终拥有对方视野的问题dota6.80游戏改动日志：游戏设置改动：全阵营选择模式下，英雄选择时间结束后，尚未选择英雄的玩家每秒将损失1金钱。全阵营选择模式的英雄选择时间从60秒增加到75秒全阵营选择下出兵前准备时间从90秒减少至75秒现在Roshan的生命值/攻击力/护甲在45分钟后将继续增加Roshan的属性升级速率加快20%Roshan的击杀金钱从105-600重新平衡为150-400下一篇：dota6.80b改动日志