文件名称:可视化日志分析工具-infor企业资产管理(infor eam)解决方案概览
文件大小:7.41MB
文件格式:PDF
更新时间:2024-07-12 00:24:32
日志分析
1.14 可视化日志分析工具 前面给大家介绍了如何查询分析 UNIX/Linux/Windows 系统日志。在实际工作中一旦置 身在大量日志中,分析日志时间一长,极易出现视觉疲劳现象,造成错看或漏看。如果让日 志能带上演色,就能缓解视觉疲劳,快速定位故障日志。下面讲到的可视化(Visualization) 技术是使用计算机图形学,以及图像处理的一种技术,它将复杂的大量日志数据转换为方便 查看的图形或者图像,为日志研究分析及处理打好基础。下面向大家推荐 3 种方便实用的小 工具,这几款工具在 OSSIM 4.x(见第 14 章)系统中均安装通过。另外,在第 3 章将继续 介绍几种可视化日志采集分析系统。 1.14.1 彩色日志工具 ccze ccze 是一款能够将 Linux 系统日志带上颜色的开源工具,它能够迅速让你查看到日志中