Log Operation -今あるログと向き合う- / phpconfuk2019

Transcript

1. ࠓ͋Δϩάͱ޲͖߹͏ খࢁ݈Ұ࿠
   
   (.0
   1FQBCP
   *OD
   
   1)1ΧϯϑΝϨϯε෱Ԭ -PH
   0QFSBUJPO

2. IUUQTHJUIVCDPNL-P8 ϓϦϯγύϧΤϯδχΞ খࢁ݈Ұ࿠
   
   !L-P8 ϗεςΟϯάࣄۀ෦
   ϗεςΟϯάάϧʔϓ
   ϚωʔδυΫϥ΢υνʔϜ

3. w UCMT
   JT
   B
   $*'SJFOEMZ
   UPPM
   GPS
   EPDVNFOU
   B
   EBUBCBTF
   XSJUUFO
   JO
   (P
   w σʔλϕʔεʹ઀ଓͯ͠υΩϡϝϯτΛੜ ੒ͯ͘͠ΕΔίϚϯυϥΠϯπʔϧ
   w 1PTUHSF42-
   
   .Z42-
   
   42-JUF
   
   42-
   4FSWFS
   
   #JH2VFSZ
   
   "NB[PO
   3FETIJGU
   

   w IUUQTHJUIVCDPNL-P8UCMT
4. None
5. None

6. wϨϯλϧαʔόͷΑ͏ʹߏஙɾӡ༻͕Ϛωʔδυͳ
   wΦʔτεέʔϧػೳ΋͋Δ
   wΩϟογϡػೳ΋͋Δ
   wϗεςΟϯάαʔϏε ͲΜͳαʔϏε

7. IUUQTTQFBLFSEFDLDPNLMPXMPMJQPQNBOBHFEDMPVEJTOPUGBBT ٕज़తͳ͓࿩͸ͪ͜Β

8. None

9. ϩά

10. σʔλϩά
    
    ཤྺɺ৘ใΛه࿥ʹ ࢒͢͜ͱɻ·ͨɺͦͷه࿥ࣗମΛ ࢦ͢ɻ 8JLJQFEJB

11. w 1)1ΞϓϦέʔγϣϯ
    w 8FC%#ͷγϯϓϧͳߏ੒
    w -".1-"11
    w "84
    w ϏδωεϩδοΫ෦෼͕ൺֱత೉͠Ί
    

    w ҙࣝΛूத͢Δ΂͖Օॴ ࠓ·Ͱ

12. w ϕΞϝλϧɺ0QFO4UBDLɺ,VCFSOFUFTΫϥελ/&8
    w Ϣʔβ͕ૢ࡞͢ΔμογϡϘʔυ
    w /VYU1PTUHSF42- )"
    w ϢʔβͷαΠτΛϗετ͢ΔϗεςΟϯάྖҬ
    

    w OHY@NSVCZ(P1PTUHSF42- )"
    w Ϣʔβʹఏڙ͢Δ.Z42-
    w ͦͷଞɺΩϟογϡαʔόɺϩʔυόϥϯαɺϦόʔεϓϩΩγɺόο ναʔόɺ"$.&δϣϒΩϡʔγεςϜɺετϨʔδδϣϒΩϡʔγ εςϜ
    w $POTVM)BTIJ$PSQ
    7BVMU
    w FUDFUDFUD
    w ϚωʔδυΫϥ΢υ

13. w αʔϏεΛߏ੒͢Δཁૉʢαʔό΍ϛυϧ΢ΣΞʣͷछྨ͕૿͑ͨ
    w 8FCΞϓϦέʔγϣϯͱ%#ͱ8FCαʔόछྨͮͭɺͰ͸ͳ͘ෳ ਺
    w αʔϏεΛߏ੒͢Δཁૉͷ਺͕૿͑ͨ
    w ୯७ʹ਺͕૿͑ͨ
    w

    αʔϏεΛར༻͢ΔϢʔβ͕૿͑ͨ
    w αʔϏεͱͯ͠ͷఏڙ
    શ͘ҟͳΔಛੑͷγεςϜʹରͯ͠ɺࠓ·Ͱͱಉ͡Α͏ͳϩάͱͷ޲ ͖߹͍ํΛͨ݁͠Ռɺ·ͬͨ͘໾ʹཱͨͳ͍ঢ়گ͕ൃੜ Կ͕ҧ͏ͷ͔

14. τϥϒϧγϡʔτͱϩά

15.  ো֐ʹؔ܎ͷ͋Γͦ͏ͳϩάΛݟ͚ͭΔɾूΊΔ
     ϩά͔Βো֐ͷݪҼΛಡΈղ͘
    ͜ͷ͚ͭͩ αʔϏεʹো֐͕ൃੜͨ͠Β

16. ͜ͷ͚ͭͩɺ͔͠͠೉͍͠

17. w Ͳ͜ʹϩά͕͋Δͷ͔
    w ͦ΋ͦ΋ͲͷαʔόͰԿ͕ಈ͍͍ͯͯͲΜͳϩάΛు͍͍ͯΔͷ͔ɺ γεςϜͷߏ੒Λ೺Ѳ͓ͯ͘͠ඞཁ͕͋Δ
    w ౰વͱ͍͑͹౰વ
    w ϩʔϧͱͯ͠΋Λ௒͓͑ͯΓɺDPOTVM
    ED΋ෳ਺ɺDPOTVM
    NFNCFST֬ೝ͢Δͱۙ͘ͷαʔόʢΠϯελϯεʣ͕͋Δ
    

    w ͞Βʹ֤ϩʔϧ্Ͱϛυϧ΢ΣΞ΍ΞϓϦͱ͍ͬͨίϯϙʔωϯ τ͕Ҏ্Քಇ͍ͯ͠Δ
    w શͯͷ׬શʹ೺Ѳ͓ͯ͘͠ͷ͕೉͍͠ ϩάΛݟ͚ͭΔ೉͠͞

18. w γεςϜ͸ͭͷαʔόͰಈ͍͍ͯΔΘ͚Ͱ͸ͳ͍ɻͦΕͧΕ͕࿈ܞ ͍ͯ͠Δɻ
    w ඞཁͳϩά͸Ͳͷϩʔϧ·Ͱ
    w ৑௕ߏ੒ͷ৔߹ɺඞཁͳϩά͸Ͳ͜ʹ͋Δͷ͔
    w .BTUFS4MBWFߏ੒ͩͱࠓͲ͕ͬͪ.BTUFS

    
    w ෳ਺୆ʹϩʔυόϥϯγϯά͞Ε͍ͯΔߏ੒ͩͱɺશͯͷϩάΛ ू໿͢Δඞཁ͕͋Δ
    w ୆ʹϩʔυόϥϯγϯά͞ΕͯΕ͹ɺͭͷϖʔδΛදࣔ͢Δ ҝͷϦΫΤετ͸୆ʹ෼ࢄ ϩάΛूΊΔ೉͠͞

19. w ༷ʑͳϑΥʔϚοτͰग़ྗ͞Ε͍ͯΔ
    w */'0΋8"3/΋&33΋ಉ͡ϩάϑΝΠϧʹ͋Δ͜ͱ΋͋Δ͠෼͔Ε ͍ͯΔ͜ͱ΋͋Δ
    w ௨ৗΛ஌Βͳ͍ͱҟৗ͕Θ͔Βͳ͍
    w αʔϏεΛߏ੒͢Δίϯϙʔωϯτͷछྨͷ෼͚ͩ͋Δ ϩάΛಡΈղ͘೉͠͞

20. Ͳ͏ཱͪ޲͔͏ͷ͔

21. ٕܳ

22. w ·ͣΞϥʔτͷ͋ͬͨαʔόΛΈΔɻΞϥʔτͷͳ͍ো֐ͷ৔߹͸ ͦͷಛੑ͔Βؔ܎͕͋Γͦ͏ͳαʔόΛΈΔ
    w Ξϥʔτ࣌ࠁ෇ۙɺো֐ൃੜ࣌ࠁ෇ۙͷWBSMPHTZTMPH͔ΒΈΔ
    w TZTUFNEͰ؅ཧ͞Ε͍ͯΔϓϩηεͷTUEPVUTUEJO͸େ఍TZTMPH ʹू໿͞Ε͍ͯΔ͔Β
    w 4UBOEBSE0VUQVUTZTMPH
    4UBOEBSE&SSPSTZTMPH
    

    w TZTMPH 
    ͕͋Δ͔Βྺ࢙తʹTZTMPHʹूத͢Δʁ
    w ͋ͱ͸ͦͷͱ͖ͷঢ়گͰҧ͏͠ɺਓͦΕͧΕελΠϧ͕ҧ͏ ۩ମతʹʢνʔϜϝϯόʔʹฉ͍ͯΈ·ͨ͠ʣ

23. ਓͦΕͧΕͰελΠϧ͕ҧ͏

24. ΢ΣϒΦϖϨʔγϣϯ͸ٕܳͰ͋ΓɺՊֶͰ͸ͳ͍ɻਖ਼نͷֶߍڭҭɾ ࢿ֨ɾඪ४͸ গͳ͘ͱ΋ࠓ͸·ͩ ͳ͍ɻզʑͷ΍͍ͬͯΔ͜ͱ͸ɺֶ शʹ΋शಘʹ΋͕͔͔࣌ؒΓɺͦͷޙ΋ࣗ෼ࣗ਎ͷελΠϧΛ໛ࡧ͠ͳ ͚Ε͹ͳΒͳ͍୅෺Ͱ͋Δɻʮਖ਼͍͠ํ๏ʯ͸Ͳ͜ʹ΋ଘࡏ͠ͳ͍ɻͦ ͜ʹ͋Δͷ͸ɺ ͱΓ͋͑ͣࠓ͸ ͏·͍͘͘ͱ͍͏ࣄ࣮ͱɺ࣍͸΋ͬͱ ྑ͘͢Δͱ͍͏֮ޛ͚ͩͩɻ
    
    

    l΢ΣϒΦϖϨʔγϣϯ
    αΠτӡ༻؅ཧͷ࣮ફςΫχοΫz
    ·͕͖͑ΑΓ

25. ٕܳ͸ඞཁ
    ͔ٕ͚ܳͩ͠͠Ͱ͸πϥ͍
    े෼ͳٕܳͷशಘ·Ͱπϥ͍

26. ٕܳΛίʔυͰϘτϜΞοϓ

27. ϩάΛݟ͚ͭΔɾूΊΔ

28. IUUQTTQFBLFSEFDLDPNQZBNBBOGBMTF[IPOHEFKJOLBGLBHBXBORVBOOJSFJ େ౷Ұϩάج൫ʢ,BGLB(SBZMPHʣ

29. w εΩʔϚΛఆ͓ٛͯ͘͜͠ͱͰɺαʔό΁ͷࣄલΠϯετʔϧͳ͠ ʹɺෳ਺ͷαʔόͷϩάΛͭʹू໿͠ɺ࣌ܥྻʹอଘͨ͠ΓɺϦΞ ϧλΠϜʹUBJMͨ͠Γ͢Δπʔϧ
    w 44)
    
    ϩʔΧϧϑΝΠϧ
    
    ,VCFSOFUFT
    ͷϩάΛಁաతʹू໿Մೳ
    w IUUQTHJUIVCDPNL-P8IBSWFTU )BSWFTU

30. ϩάΛಡΈղ͘

31. IUUQTTQFBLFSEFDLDPNQZBNBXB[VIXPMJZPOHTJUBEBUPOHTBCBKJBODIBKJQBO 8B[VI

32. IUUQTTQFBLFSEFDLDPNQZBNBXB[VIXPMJZPOHTJUBEBUPOHTBCBKJBODIBKJQBO 8B[VI

33. w ֤αʔόͷओཁͳϩάΛ-PH
    DPMMFDUPS͕ऩू͠ɺBHFOUܦ༝Ͱ8B[VI
    TFSWFS ʹసૹ
    w 8B[VI
    TFSWFS͕ύλʔϯϚονʹΑΓϩάΛࣗಈͰಡΈղ͖ɺϨϕϧʹԠͯ͡ ௨஌
    w ීஈಡΜͰ͍ͳ͍ϩάΛ୅ΘΓʹಡΜͰҟৗΛڭ͑ͯ͘ΕΔ
    w ྫ͑͹TZTUFNEͰ؅ཧ͞Εͨ3FTUBSUPOGBJMVSFͳϓϩηεͷ࠶ىಈͳͲ
    

    w BVEJUMPH΍BVUIMPHͳͲॏཁ͚ͩΕͲ΋Θ͔Γʹ͍͘ϩά΋ಡΈղ͍ͯ͘Ε Δ
    w ಠࣗͷϧʔϧ΋؆୯ʹઃఆՄೳ
    w IUUQTHJUIVCDPNXB[VIXB[VISVMFTFU -PH
    DPMMFDUPS

34. ϝτϦΫεͱͯ͠ͷϩά

35. w ੜͷϩά͔ΒϝτϦΫεɺ͍ΘΏΔ਺஋ͷ৘ใΛऔಘ͢Δͱ͍͏Ξ ϓϩʔν ϝτϦΫεͱͯ͠ͷϩά k1low@webproxy:~# cat /var/log/nginx/access-443.log | awk '{

    i=substr($4, 6, 14);arr[i]++ }END{for(z in arr){ print z,": ",arr[z] } }' | sort 19/Jan/2019:00 : 14957 19/Jan/2019:01 : 58690 19/Jan/2019:02 : 109914 19/Jan/2019:03 : 133299 19/Jan/2019:04 : 156445 19/Jan/2019:05 : 6126 19/Jan/2019:06 : 8578 19/Jan/2019:07 : 13158 19/Jan/2019:08 : 20153 19/Jan/2019:15 : 27856 19/Jan/2019:16 : 27041 19/Jan/2019:17 : 29583

36. w UBJM͍ͯ͠ΔϩάͳͲΛඪ४ೖྗܦ༝ͰϦΞϧλΠϜʹ୯Ґ࣌ؒ୯Ґ ߦͰूܭͳͲ͕Ͱ͖ΔίϚϯυ
    w ྫ͑͹ඵ͝ͱͷΞΫηε਺
    w IUUQTHJUIVCDPNL-P8FWSZ
    FWSZ # tail

    -F /var/log/nginx/access-443.log | evry -s 10 -- wc -l

37. w ೚ҙͷϩάΛUBJMͭͭ͠ɺઃఆ͞Εͨ%4-ʹैͬͯϩάΛύʔεͯ͠ ूܭɺϝτϦΫεΛੜ੒͢Δπʔϧ
    w IUUQTHJUIVCDPNHPPHMFNUBJM
    w 1SPNFUIFVTͷ&YQPSUFSͱͯ͠΋ػೳ͢Δ
    w ϚωʔδυΫϥ΢υͰ͸/(*/9ͷϩά͔Β֤ϗετͷϦΫΤετ਺ ΍ϦΫΤεταΠζͷऔಘͳͲʹར༻

    NUBJM

38. ϩάΛ࡞Δ

39. w 5$1ύέοτΛղੳͯ͠ߏ଄ԽϩάͰμϯϓ͢Δπʔϧ
    w 1PTUHSF42-
    
    .Z42-
    ʹରԠʢ3%#.4ઐ༻ͷͭ΋Γ͸ͳ͍ʣ
    w IUUQTHJUIVCDPNL-P8UDQEQ
    w ΞϓϦέʔγϣϯͱ3%#.4ͷؒͷ5$1ύέοτΛΩϟϓνϟͯ͠Ϋ ΤϦΛߏ଄Խϩάͱͯ͠औಘ͢Δ͜ͱ͕Մೳ
    w

    ύέοτΛΩϟϓνϟ͢Δ͚ͩͳͷͰɺಋೖ΋ఫڈ΋༰қ
    w ࢲ͸׳Ε͍ͯͳ͍03.ͷΫΤϦϩά͸UDQEQͰݟͨΓ͠·͢
    w ߏ଄Խϩάʢ+40/-547ʣͰͷग़ྗΛ͢ΔͷͰػցతʹ࢖͍΍͍͢ UDQEQ

40. w Կ͔࡞ۀΛ࣮ࢪ͢Δͱ͖ɺ4MBDL΍(JU)VC
    *TTVFʹϩάΛ࢒͢จԽ ͕͋Δ
    w ࣮ߦͨ͠ίϚϯυͱͦͷ݁Ռ
    w ͦͷͱ͖ߟ͑ͨ͜ͱ
    w ࡞ۀͷྲྀΕ΍ίϚϯυ͸ܦݧ΍ٕܳͷܧঝʹͭͳ͕͍ͬͯΔ
    w

    ߟ͑ͨ͜ͱ͕ॻ͍ͯ͋ΔͱपΓͷΤϯδχΞ͕ඇಉظʹΞυόΠε͠ ΍͍͢
    w ূ੻ͱͳΔ
    w ͜Ε͸ͲΕ͘Β͍Ұൠతʁ✋ ΦϖϨʔγϣϯͷϩάΛ࢒͢

41. ϩά͔ΒίʔυΛಡΉ

42. w 8B[VI
    BHFOU͕
    z"HFOU
    FWFOU
    RVFVF
    JT
    qPPEFEz
    ͱΤϥʔϩ άΛग़͍ͯͨ͠
    w BHFOU͕8B[VI
    TFSWFSʹૹΔΠϕϯτͷྔ͕૿͍͑ͯΔͷ͸Θ͔ͬ ͕ͨԿͷΠϕϯτͳͷ͔͸શ͘Θ͔Βͳ͔ͬͨ
    w ݪҼͷΠϕϯτΛಛఆ͢ΔͨΊʹɺΤϥʔϩάग़ྗ࣌ࠁ෇ۙͰԿͷϓ ϩηε͕ಈ͍͍ͯΔ͔֬ೝͯ͠ΈͨΓɺଞͷϩάͱͷ૬ؔΛௐ΂ͯ ΈͨΓͨ͠
    

    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    ಛఆͰ్͖ͣํʹ͘Ε͍ͯͨʜ ϩά͚ͩͩͱݫ͍͠

43. 8B[VI
    BHFOUࣗલͰϏϧυͯ͠
    σόοάίʔυࠩ͠ࠐΊ͹
    ͍͍Μ͡Όͳ͍͔͢Ͷ !QZBNB

44. 

45. 8B[VI͸044

46.  IUUQTHJUIVCDPNXB[VIXB[VI
    Ͱ͓΋ΉΖʹz"HFOU
    FWFOU
    RVFVF
    JT
    qPPEFEzͰݕࡧ
     '-00%&%@#6''&3Ͱఆٛ͞Ε͍ͯͨͷͰࠓ౓ ͸z'-00%&%@#6''&3zͰݕࡧ
     ಛఆͷؔ਺ʹͨͲΓண͘ɻ$͸ॻ͚ͳ͍͕ϓϩάϥϚͳͷͰɺงғ ؾͰॲཧΛ௥͏ɻ
    

    ΠϕϯτΛड͚औΔؔ਺ͱϩάΛग़ྗ͍ͯ͠Δؔ਺͕Θ͔ͬͨͷ ͰɺงғؾͰશͯͷΠϕϯτΛϩάʹग़ྗ͢ΔΑ͏ʹߦ௥Ճͯ͠ ΈΔ
     Ϗϧυ
     όΠφϦΛஔ͖׵͑ɻ࣮ߦɻ ϩάͷ৘ใΛى఺ʹίʔυΛಡΉ

47. ݪҼ͕Θ͔ͬͨͧ

48. w Α͘ߟ͑ΔͱݪҼͷղܾํ๏͸ͨͩͷQSJOUσόοά
    w 1)1ΞϓϦέʔγϣϯͳΒઈର΍͍ͬͯͨͷʹͳͥͦͷ ࢥߟʹ͍ͨΒͳ͔ͬͨͷ͔ʁ
    w ར༻͍ͯ͠Δ044ΛʮΦʔϓϯͳιϑτ΢ΣΞ 0T4 ʯ ͱΈΔ͔ʮΦʔϓϯͳιʔείʔυ

    04T ʯͱΈΔ͔
    w ࢹ࠲ͷҧ͍
    w ͍͍ܦݧʹͳͬͨ 044Λ0T4ͱΈΔ͔04TͱΈΔ͔

49. ·ͱΊ

50. wϩάʹ·ͭΘΔ༷ʑͳΞϓϩʔνΛ঺հͨ͠
    wϩά͔ΒޮՌతʹ৘ใΛऔಘ͢Δ͜ͱͰɺ೔ʑ ͷΦϖϨʔγϣϯʹඞཁͳ৘ใྔ͸૿͑Δ
    wϩάΛى఺ʹ
    w·ͣ͸ࠓ͋ΔϩάΛಡΉͱ͜Ζ͔Β ·ͱΊ

51. 5IBOL
    ZPV ࠷৽ͷ࠾༻৘ใΛνΣοΫˠ !QC@SFDSVJU