ZAP使用

最新推荐文章于 2025-10-22 16:57:11 发布
原创 最新推荐文章于 2025-10-22 16:57:11 发布 · 3.1k 阅读 · 4 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#zap #zap使用 #go日志框架

本文介绍了Uber的高性能日志库ZAP，包括快速开始的非结构化和结构化日志打印，动态日志等级，记录日志到文件，以及动态等级结合文件记录的多种使用方式。内容涵盖了ZAP的性能优势和不同日志格式的示例。

ZAP使用

uber开源高性能日志库

一、快速开始

1.非结构化

性能比结构化的要差（性能比较：https://github.com/uber-go/zap）

（1）友好的日志打印
url := "https://www.baidu.com"
logger, _ := zap.NewDevelopment()
defer logger.Sync()
sugar := logger.Sugar()
sugar.Infow("failed to fetch URL",
	"url", url,
	"attempt", 3,
	"backoff", time.Second,
)
sugar.Infof("Failed to fetch URL: %s", url)

控制台

  • 2019-06-26T15:05:15.564+0800 INFO stuzap/main.go:13 failed to fetch URL {“url”: “https://www.baidu.com”, “attempt”: 3, “backoff”: “1s”}
  • 2019-06-26T15:05:15.591+0800 INFO stuzap/main.go:18 Failed to fetch URL: https://www.baidu.com
（2）易于程序识别的格式
url := "https://www.baidu.com"
logger, _ := zap.NewProduction()
defer logger.Sync()
sugar := logger.Sugar()
sugar.Infow("failed to fetch URL",
	"url", url,
	"attempt", 3,
	"backoff", time.Second,
)
sugar.Infof("Failed to fetch URL: %s", url)

控制台

  • {“level”:“info”,“ts”:1561532757.6966326,“caller”:“stuzap/main.go:13”,“msg”:“failed to fetch URL”,“url”:“https://www.baidu.com”,“attempt”:3,“backoff”:1}
  • {“level”:“info”,“ts”:1561532757.6966326,“caller”:“stuzap/main.go:18”,“msg”:“Failed to fetch URL: https://www.baidu.com”}

2.结构化

性能优于非结构化（性能比较https://github.com/uber-go/zap）

（1）友好的日志打印
url := "https://www.baidu.com"
logger, _ := zap.NewDevelopment()
defer logger.Sync()
logger.Info("failed to fetch URL",
	// Structured context as strongly typed Field values.
	zap.String("url", url),
	zap.Int("attempt", 3),
	zap.Duration("backoff", time.Second),
)

控制台

  • 2019-06-26T15:09:17.333+0800 INFO stuzap/main.go:12 failed to fetch URL {“url”: “https://www.baidu.com”, “attempt”: 3, “backoff”: “1s”}
（2）易于程序识别的格式
url := "https://www.baidu.com"
logger, _ := zap.NewProduction()
defer logger.Sync()
logger.Info("failed to fetch URL",
	// Structured context as strongly typed Field values.
	zap.String("url", url),
	zap.Int("attempt", 3),
	zap.Duration("backoff", time.Second),
)

控制台

  • {“level”:“info”,“ts”:1561533042.286673,“caller”:“stuzap/main.go:12”,“msg”:“failed to fetch URL”,“url”:“https://www.baidu.com”,“attempt”:3,“backoff”:1}

二、动态日志等级

dynamicLevel := zap.NewAtomicLevel()
// 默认Info级别
logcfg := zap.NewProductionConfig()
logcfg.Level = dynamicLevel

logger, err := logcfg.Build()
if err != nil {
	panic(err)
}
defer logger.Sync()

// 获取当前日志等级
level := dynamicLevel.String()
logger.Info("this info log", zap.String("logLevel", level))

// 设置当前日志等级为Debug
dynamicLevel.SetLevel(zap.DebugLevel)
logger.Debug("this is debug log.", zap.Int64("st", time.Now().Unix()))

// http设置日志等级
// 只支持get、put
// 格式：{"level":"info"}
// dynamicLevel.ServeHTTP

控制台

  • {“level”:“info”,“ts”:1561533922.949604,“caller”:“stuzap/main.go:22”,“msg”:“this info log”,“logLevel”:“info”}
  • {“level”:“debug”,“ts”:1561533922.949604,“caller”:“stuzap/main.go:26”,“msg”:“this is debug log.”,“st”:1561533922}

三、记录到文件中

package main

import (
	"go.uber.org/zap"
	"go.uber.org/zap/zapcore"
	"gopkg.in/natefinch/lumberjack.v2"
	"os"
	"time"
)

// 格式化时间
func TimeEncoder(t time.Time, enc zapcore.PrimitiveArrayEncoder) {
	enc.AppendString(t.Format("2006-01-02 15:04:05.000"))
}

func NewEncoderConfig() zapcore.EncoderConfig {
	return zapcore.EncoderConfig{
		// Keys can be anything except the empty string.
		TimeKey:        "T",                           // json时时间键
		LevelKey:       "L",                           // json时日志等级键
		NameKey:        "N",                           // json时日志记录器键
		CallerKey:      "C",                           // json时日志文件信息键
		MessageKey:     "M",                           // json时日志消息键
		StacktraceKey:  "S",                           // json时堆栈键
		LineEnding:     zapcore.DefaultLineEnding,     // 友好日志换行符
		EncodeLevel:    zapcore.CapitalLevelEncoder,   // 友好日志等级名大小写（info INFO）
		EncodeTime:     TimeEncoder,                   // 友好日志时日期格式化
		EncodeDuration: zapcore.StringDurationEncoder, // 时间序列化
		EncodeCaller:   zapcore.ShortCallerEncoder,    // 日志文件信息（包/文件.go:行号）
	}
}

func main() {
	w := zapcore.AddSync(&lumberjack.Logger{
		Filename:   "all.log", // 输出文件
		MaxSize:    500,       // 日志文件最大大小（单位：MB）
		MaxBackups: 3,         // 保留的旧日志文件最大数量
		MaxAge:     28,        // 保存日期
	})
	core := zapcore.NewCore(
		zapcore.NewJSONEncoder(NewEncoderConfig()), // 日志形式
		//json形式
		//zapcore.NewJSONEncoder(NewEncoderConfig())
		//友好形式
		//zapcore.NewConsoleEncoder(NewEncoderConfig())
		zapcore.NewMultiWriteSyncer(zapcore.AddSync(os.Stdout), w), // 日志输出流可以添加多个
		zap.DebugLevel,                                             // 日志等级
	)
	logger := zap.New(core, zap.AddCaller())
	defer logger.Sync()

	logger.Info("this is info.", zap.Int("id", 1))
}

控制台

  • {“L”:“INFO”,“T”:“2019-06-26 15:46:46.895”,“C”:“stuzap/main.go:52”,“M”:“this is info.”,“id”:1}

四、动态日志等级+记录文件中

package main

import (
	"go.uber.org/zap"
	"go.uber.org/zap/zapcore"
	"gopkg.in/natefinch/lumberjack.v2"
	"os"
	"time"
)

// 格式化时间
func TimeEncoder(t time.Time, enc zapcore.PrimitiveArrayEncoder) {
	enc.AppendString(t.Format("2006-01-02 15:04:05.000"))
}

func NewEncoderConfig() zapcore.EncoderConfig {
	return zapcore.EncoderConfig{
		// Keys can be anything except the empty string.
		TimeKey:        "T",                           // json时时间键
		LevelKey:       "L",                           // json时日志等级键
		NameKey:        "N",                           // json时日志记录器名
		CallerKey:      "C",                           // json时日志文件信息键
		MessageKey:     "M",                           // json时日志消息键
		StacktraceKey:  "S",                           // json时堆栈键
		LineEnding:     zapcore.DefaultLineEnding,     // 友好日志换行符
		EncodeLevel:    zapcore.CapitalLevelEncoder,   // 友好日志等级名大小写（info INFO）
		EncodeTime:     TimeEncoder,                   // 友好日志时日期格式化
		EncodeDuration: zapcore.StringDurationEncoder, // 时间序列化
		EncodeCaller:   zapcore.ShortCallerEncoder,    // 日志文件信息（包/文件.go:行号）
	}
}

func main() {
	// 动态日志等级
	dynamicLevel := zap.NewAtomicLevel()

	w := zapcore.AddSync(&lumberjack.Logger{
		Filename:   "all.log", // 输出文件
		MaxSize:    500,       // 日志文件最大大小（单位：MB）
		MaxBackups: 3,         // 保留的旧日志文件最大数量
		MaxAge:     28,        // 保存日期
	})
	core := zapcore.NewCore(
		zapcore.NewJSONEncoder(NewEncoderConfig()), // 日志形式
		//json形式
		//zapcore.NewJSONEncoder(NewEncoderConfig())
		//友好形式
		//zapcore.NewConsoleEncoder(NewEncoderConfig())
		zapcore.NewMultiWriteSyncer(zapcore.AddSync(os.Stdout), w), // 日志输出流可以添加多个
		dynamicLevel,                                             // 日志等级
	)
	logger := zap.New(core, zap.AddCaller())
	defer logger.Sync()

	// 将当前日志等级设置为Debug
	// 注意日志等级低于设置的等级，日志文件也不分记录
	dynamicLevel.SetLevel(zap.DebugLevel)

	logger.Info("this is info.", zap.Int("id", 1))
}

控制台

  • {“L”:“INFO”,“T”:“2019-06-26 15:49:57.866”,“C”:“stuzap/main.go:57”,“M”:“this is info.”,“id”:1}

五、动态等级+记录文件+控制台友好格式打印、文件json格式记录

package main

import (
	"go.uber.org/zap"
	"go.uber.org/zap/zapcore"
	"gopkg.in/natefinch/lumberjack.v2"
	"os"
	"time"
)

// 格式化时间
func TimeEncoder(t time.Time, enc zapcore.PrimitiveArrayEncoder) {
	enc.AppendString(t.Format("2006-01-02 15:04:05.000"))
}

func NewEncoderConfig() zapcore.EncoderConfig {
	return zapcore.EncoderConfig{
		// Keys can be anything except the empty string.
		TimeKey:        "T",                           // json时时间键
		LevelKey:       "L",                           // json时日志等级键
		NameKey:        "N",                           // json时日志记录器名
		CallerKey:      "C",                           // json时日志文件信息键
		MessageKey:     "M",                           // json时日志消息键
		StacktraceKey:  "S",                           // json时堆栈键
		LineEnding:     zapcore.DefaultLineEnding,     // 友好日志换行符
		EncodeLevel:    zapcore.CapitalLevelEncoder,   // 友好日志等级名大小写（info INFO）
		EncodeTime:     TimeEncoder,                   // 友好日志时日期格式化
		EncodeDuration: zapcore.StringDurationEncoder, // 时间序列化
		EncodeCaller:   zapcore.ShortCallerEncoder,    // 日志文件信息（包/文件.go:行号）
	}
}

func main() {
	// 动态日志等级
	dynamicLevel := zap.NewAtomicLevel()

	w := zapcore.AddSync(&lumberjack.Logger{
		Filename:   "all.log", // 输出文件
		MaxSize:    500,       // 日志文件最大大小（单位：MB）
		MaxBackups: 3,         // 保留的旧日志文件最大数量
		MaxAge:     28,        // 保存日期
	})

	highPriority := zap.LevelEnablerFunc(func(lvl zapcore.Level) bool {
		return lvl >= zapcore.InfoLevel
	})

	core := zapcore.NewTee(
		// 有好的格式、输出控制台、动态等级
		zapcore.NewCore(zapcore.NewConsoleEncoder(NewEncoderConfig()), os.Stdout, dynamicLevel),
		// json格式、输出文件、处定义等级规则
		zapcore.NewCore(zapcore.NewJSONEncoder(zap.NewDevelopmentEncoderConfig()), w, highPriority),
	)
	logger := zap.New(core, zap.AddCaller())
	defer logger.Sync()

	// 将当前日志等级设置为Debug
	// 注意日志等级低于设置的等级，日志文件也不分记录
	dynamicLevel.SetLevel(zap.DebugLevel)

	logger.Info("this is info.", zap.Int("ID", 1))
}

控制台

  • 2019-06-26 16:33:13.856 INFO stuzap/main.go:68 this is info. {“ID”: 1}

all.log

  • {“L”:“INFO”,“T”:“2019-06-26T16:33:13.856+0800”,“C”:“stuzap/main.go:68”,“M”:“this is info.”,“ID”:1}

参考

ZAP
lumberjack.v2
玩转高性能日志库zap (1)
玩转高性能日志库zap (2)
玩转高性能日志库zap (3)
go日志框架zap配置示例

Go 学习笔记（54）— Go 第三方库之 uber-go/zap/lumberjack（记录日志到文件、支持自动分割日志、支持日志级别、打印调用文件、函数和行号）
wohu1104的专栏
07-13 1万+
1. 简要说明 zap 是 uber 开源的 Go 高性能日志库，支持不同的日志级别， 能够打印基本信息等，但不支持日志的分割，这里我们可以使用 lumberjack 也是 zap 官方推荐用于日志分割，结合这两个库我们就可以实现以下功能的日志机制： 能够将事件记录到文件中，而不是应用程序控制台； 日志切割能够根据文件大小、时间或间隔等来切割日志文件； 支持不同的日志级别，例如 DEBUG ， INFO ， WARN ， ERROR 等； 能够打印基本信息，如调用文件、函数名和行号，日志时间等；
自定义 ZapLogger：集成 Uber 的 Zap 日志库
qq_35214930的博客
05-31 715
自定义 ZapLogger：集成 Uber 的 Zap 日志库
服务端安全测试：OWASP ZAP使用
0.85度的博客
05-19 2306
服务端安全测试，API扫描
Go语言中的Zap日志库
efL_4dkc的博客
10-13 440
Zap是由Uber开发的一款高性能日志库，专为Go语言设计。其核心优势在于极高的性能和低内存分配，适合高并发场景。Zap提供了结构化日志记录能力，支持日志级别分类、字段注入等高级功能，同时保持API简洁易用。
owaspzap使用（中文）
xiaozhao5212的博客
05-27 8032
​ 一、安装 下载地址：OWASP ZAP – Download Windows下载下来的是exe的,双击就可以了! Linuxg下载下来的不是.sh就是tar.gz,这个就更加简单了。 唯一需要注意的是: Windows和Linux版本需要运行Java 8或更高版本JDK, MacOS安装程序包括Java 8; 二、使用 1、初步使用ZAP 进程保留: 初次打开ZAP时,会看到以下对话框,询问是否要保持ZAP进程。 保存进程则可以让你的操作...
OWASP ZAP简单使用
weixin_52500918的博客
07-03 1623
Zed攻击代理Zed攻击代理（ZAP，Zed Attack Proxy）是一款开源的渗透测试工具，由OWASP（开放网络应用安全项目）开发维护。它主要用于发现Web应用程序中的安全漏洞。
安全测试工具-OWASP ZAP使用
07-30
在我们日常的测试工作中，我们可以使用zap来协助我们做web安全测试，只需简单的几个步骤即可完成自动化的web安全测试.
25、开源漏洞扫描工具OpenVAS与OWASP ZAP使用指南
最新发布
u0v1w2x3的博客
10-22 63
本文详细介绍了开源漏洞扫描工具OpenVAS与OWASP ZAP的使用方法、功能特点及实际应用场景。OpenVAS适用于企业级网络全面漏洞检测，支持丰富的扫描配置和数据库更新；OWASP ZAP专注于Web应用安全测试，提供被动与主动扫描机制，并支持通过REST API实现自动化集成。文章还对比了两款工具的差异，给出了使用注意事项和实际案例流程图，最后展望了其未来在智能化、集成性与用户体验方面的发展方向。
zap-cmdline:简单的命令行界面，可使用OWASP ZAP进行自动安全扫描
05-11
==============简单的命令行界面，可使用OWASP ZAP和PhantomJS进行自动无头安全扫描。 介绍 该脚本执行以下步骤： 使用npm安装PhantomJS。 启动ZAP，告诉它使用PhantomJS进行AJAX爬虫。 等待ZAP启动。 开始抓取...
Zap日志库使用看这一篇就够了
LanJieZhiFu的博客
06-26 764
Zap 是一个用 Go 构建的，快速的 ，结构化，级别化的日志组件。默认的日志记录器 Logger和Zap对比标准库log实现方式：基于，使用反射和字符串拼接，性能较低。适用场景：简单应用或对性能要求不高的场景。非结构化：仅支持简单的文本拼接zap高性能设计无反射：通过强类型的 API（如）避免反射开销。零分配：核心组件使用预分配缓冲区，减少 GC 压力。Benchmarkzap的结构化日志比log快10-100 倍。非结构化日志（如）性能接近原生fmt。结构化日志。
Zap熟练使用一篇学会
m0_70208894的博客
09-06 2379
go语言如果使用Zap写日志系统
zap:ZAP是Zigbee群集库配置工具和生成器。 它允许用户使用类似Web的界面配置其ZCL应用程序，然后根据给定ZCL SDK中的模板为该应用程序生成所需的工件。
03-30
ZCL高级平台 什么是ZAP？ ZAP是基于（由开发的规范）的应用程序和库的通用生成引擎和用户界面。 ZAP允许您执行以下操作： 根据ZCL规范对所有全局工件（常量，类型，ID等）执行量身定制的生成 为最终用户提供UI，以选择特定的应用程序配置（集群，属性，命令等） 提供量身定制的生成引擎，以将用户选择的配置转换为生成的工件集，这些工件可以插入任何基于ZCL的中间件或网络堆栈解决方案中。 ZAP是通用的模板引擎。 提供了有关如何为C语言环境生成工件的示例，但可以轻松地为其他语言环境（例如C ++，java，node.js，python或任何其他语言）添加新模板。 快速说明 这是一个node.js应用程序。 为了运行它，您需要安装 。 最好的方法是简单下载最新安装，您将获得npm。 如果您的工作站上安装了较旧版本的节点，则可能会给您带来麻烦，特别是如果节点很旧。 因此，请确保您具有
OwaspZap安装与使用
qq_25096749的博客
03-28 1218
官网 ：https://www.zaproxy.org/download/简介：与awvs/appscan相似，都属于web漏洞扫描工具owaspzap有主动扫描和被动扫描，主动扫描只需要填写url就可以完成扫描，被动扫描类似burupsurte, owaspzap会开启8080端口，然后通过浏览器点击目标网页就能把浏览都交给owaspzap进行漏洞检测，和burpsuite一样都有Fuzz功能。
使用ZAP的爬虫功能
m0_71423081的博客
05-30 1238
ZAP的爬虫功能使用步骤
OWASP ZAP的使用教程
热门推荐
fyj6699的博客
04-15 1万+
目录 1.配置网络代理： 2.zap被动扫描： 3.zap主动扫描： 4.标准流程（重点） 1.配置网络代理： 打开火狐浏览器： （以下箭头依次操作） 打开zap软件： 这两个端口要配置一致。 2.zap被动扫描： 输入要测试的网址，点击启动浏览器 3.zap主动扫描： 4.标准流程（重点） （1）打开zap,可选yes保存会话，下次就可以直接打开会话了，或者选no不保存会话，建议保存，避免二次手动爬网。 （2）身份验证，这里建议手动，其..
OWASP ZAP使用初探
小小鱼的博客
05-04 1万+
一、使用ZAP抓取https流量包为了能够抓取到https流量，首先要在在ZAP生成证书并导入浏览器中，点击Tools->Options->Dynamic SSL Certificates：点击Save，保存到本地。接着导入证书以firefox为例，点击 首选项依次点击 隐私与安全->查看证书：点击 导入，选择刚才保存的ZAP证书导入：查看证书列表，有如下证书表示导入成功：二、Z...
【ZAP的爬虫功能介绍及使用】
jsvdb的博客
05-28 1556
ZAP爬虫是一种基于ZAP（Zed Attack Proxy）漏洞扫描工具的爬虫，用于自动化地访问web应用程序的所有页面，并根据页面内容和链接来创建地图，以识别潜在漏洞。它可以帮助安全测试人员更好地了解web应用程序的结构和漏洞，并提供更全面和深入的漏洞扫描。ZAP爬虫同时具有功能强大的过滤器和配置选项，以便于用户控制爬行行为。ZAP爬虫功能是指ZAP代理中的一个自动化工具，它可以模拟用户在浏览器中的行为，以及在Web应用程序中进行常见的攻击。
Zap 项目使用教程
gitblog_00263的博客
08-18 626
Zap 项目使用教程 项目介绍 Zap 是一个开源项目，旨在提供一个快速、灵活的应用打包工具。它支持多种操作系统和架构，能够帮助开发者轻松地创建和分发应用程序包。Zap 项目由 srevinsaju 维护，其主要目标是简化应用打包流程，提高开发效率。 项目快速启动 安装 Zap 首先，确保你已经安装了 Python 和 pip。然后，通过以下命令安装 Zap： pip install zap-cl...
go 日志库zap的使用
qq_39298872的博客
09-22 1180
Goland中使用zap日志库 运行下面的命令安装zap go get -u go.uber.org/zap 一 简单的logger实例 通过调用zap.NewProduction()/zap.NewDevelopment()或者zap.Example()创建一个Logger 在性能很好但不是很关键的上下文中，使用SugaredLogger。它比其他结构化日志记录包快4-10倍，并且支持结构化和printf风格的日志记录。 在每一微秒和每一次内存分配都很重要的上下文中，使用Logger。它甚至比S
owasp zap使用教程
05-14
OWASP ZAP是一个免费的开源Web应用程序安全扫描器，可以帮助您识别Web应用程序中的漏洞和安全问题。以下是OWASP ZAP使用教程的基本步骤： 1. 下载和安装OWASP ZAP 您可以从OWASP ZAP官方网站（https://www.zaproxy.org/download/）下载适合您操作系统的安装包，然后按照安装程序的指示进行安装。 2. 启动OWASP ZAP 完成安装后，运行OWASP ZAP应用程序。第一次启动时，您需要设置一个代理来拦截Web应用程序的流量。 3. 配置代理设置 在OWASP ZAP主界面中，选择“Tools > Options”菜单，选择“Local Proxy”选项卡，确保“Proxy Listening”选项已选中，并且“Port”选项设置为默认端口号“8080”。然后单击“Save”按钮保存更改。 4. 配置浏览器代理 在浏览器中，打开代理设置选项，并将代理服务器设置为“localhost”和端口号“8080”。这将使OWASP ZAP能够拦截浏览器的流量。 5. 启动扫描 在OWASP ZAP主界面中，选择“Quick Start”选项卡，输入要扫描的URL，并选择扫描类型。然后单击“Start Scan”按钮开始扫描。 6. 查看扫描结果 扫描完成后，OWASP ZAP将显示所有发现的漏洞和安全问题。您可以查看每个问题的详细信息，并采取必要的措施来修复它们。 7. 导出报告 如果需要，您可以导出扫描报告以供其他人查看。在OWASP ZAP主界面中，选择“Report”选项卡，选择要导出的报告类型，并单击“Generate Report”按钮生成报告。 以上是OWASP ZAP使用教程的基本步骤。请注意，这只是一个简单的指南，您还需要深入了解OWASP ZAP的功能和设置，以最大程度地利用它的强大功能。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值