日志

cover

B站基于Clickhouse的下一代日志体系建设实践

日志作为线上定位问题排障的重要手段，在可观测领域有着不可替代的作用。稳定性、成本、易用性、可扩展性都是日志系统需要追求的关键点。

安全客
2022-09-20 14:30:39

184034次阅读

cover

针对 Windows 事件跟踪日志篡改的攻防研究

Windows事件跟踪(Event Tracing for Windows,ETW)是Windows用于跟踪和记录系统事件的机制。这篇文章的目的是与社区分享ETW背景和基础知识、事件日志篡改技术和检测策略。

yimeng
2018-12-28 16:30:05

505881次阅读 1