petit - Online în cloud

PROGRAM:

NUME

petit - instrument de analiză a jurnalelor pentru administratorii de sisteme

REZUMAT

mic [OPȚIUNE] [FILE]

DESCRIERE

mic a fost dezvoltat pentru a analiza rapid fișierele jurnal Syslog și Apache în medii mari.
Poate fi folosit și pentru descoperirea de cuvinte în datele de jurnal. Este un instrument de uz general care
poate face hashing, numărătoare de cuvinte și reprezentare grafică în linia de comandă a fișierelor Apache și syslog. Este
conceput pentru a fi un instrument standard Unix care poate fi folosit cu conducte sau prin deschiderea fișierelor.
Petit funcționează prin filtrarea datelor cu modele standard și permite filtre personalizate și
amprentele digitale. Acest lucru îi lasă analistului cu date care sunt atât variate, cât și interesante.

FILE pot fi fișiere de jurnal Syslog, Apache Access, Apache Error, Snort sau Raw. Petit poate fi, de asemenea
folosit pentru a analiza orice tip de fișier ca fișier jurnal brut, dar din moment ce ora/data nu este înțeleasă,
nu pot fi reprezentate grafic.

OPŢIUNI

-h, --Ajutor
Afișează un mesaj simplu de utilizare

-v, --verbos
Adaugă o ieșire detaliată la orice funcție

--probă
Eșantionați orice linie pentru care s-au găsit 3 sau mai puține intrări

--allsample
Afișați mostre pentru toate liniile găsite

--filtru
Forțați fișierele de filtrare să fie utilizate în timpul procesării, deoarece unele funcții nu
filtru implicit.

--fără filtru
Forțați să omiteți fișierele de filtrare în timpul procesării. Acest lucru va funcționa pentru orice
Funcția.

--lată Faceți graficul mai largi pentru ecrane mai mari

--bif="%"
Schimbați caracterul de bifă din „#” implicit. Acesta poate fi orice personaj.

--amprentă
Utilizați amprenta pentru a elimina anumite modele din analiză. În mod implicit, acesta este dezactivat
pentru majoritatea sau toate funcțiile. Aceasta este o caracteristică de siguranță pentru a preveni un analist
eliminarea datelor fără a utiliza o comutare explicită.

-V, --versiune
Afișați versiunea de petit și ieșiți

--haș Aceasta este una dintre cele mai de bază funcții ale lui petit. Această funcție numără linii
găsite. Fiecare linie de ieșire afișează numărul de linii similare găsite în jurnal și
cum arăta grupul în general. Dacă filtrarea este utilizată împreună cu
hashing apoi numere și modele care se găsesc în mod obișnuit și nu profund
necesare sunt eliminate din fluxul de intrare. Asta îl lasă pe analist cu
intrări de jurnal aproximative, spre deosebire de intrările de jurnal efective. Acest lucru este util pentru
analiza seturi de jurnal mari care se găsesc în mod obișnuit în clustere/pooluri de servere.

--număr de cuvinte
Numărarea cuvintelor este în esență ca hashing, cu excepția faptului că datele sunt grupate după cuvânt
în loc de linie. O listă personalizată de cuvinte oprite este utilizată pentru a filtra cuvintele comune găsite
în limba engleză. Un caz obișnuit de utilizare pentru această funcție ar fi cuvântul
descoperire. Când este utilizat în legătură cu grep sau swatch, poate fi folosită numărarea cuvintelor
pentru a enumera toate cuvintele găsite într-un fișier jurnal care au semnificații similare, cum ar fi
ca „eroare, nu se poate, eșua, respinge”, etc.

Acest lucru este extrem de util pentru a oferi încredere atunci când construiești liste albe și negre
liste. Aceste liste pot fi apoi utilizate pentru raportarea zilnică sau pentru reprezentarea grafică pentru anamoly
detectare.

--daemon
Oferă un raport simplu al liniilor produse, introduse de demonul care le-a produs

--gazdă Oferă un raport simplu al liniilor produse, introduse de gazda care le-a produs.
Acest lucru poate fi util pentru analizarea mașinilor dintr-un cluster dedicat aceleiași sarcini.
Dacă o mașină produce prea mult sau prea puțină ieșire de jurnal, există, în general, a
problemă.

GRAFICE

Graficele sunt afișate cu următoarele informații pentru a ajuta la analiza fișierului jurnal

--sgraph
Afișați un grafic al primelor 60 de secunde ale fișierului jurnal

--mgraph
Afișați un grafic al primelor 60 de minute ale fișierului jurnal

--hgraf
Afișați un grafic al primelor 24 de ore ale fișierului jurnal

--dgraph
Afișați un grafic al primelor 31 de zile ale fișierului jurnal

--mograf
Afișați un grafic al primelor 12 luni ale fișierului jurnal

--ygraf
Afișați un grafic al primilor 10 ani. 10 ani a fost ales arbitrar și ar putea fi
schimbat în cod dacă este nevoie de mai mult timp.

Utilizați petit online folosind serviciile onworks.net