Tangroo的博客

一、发现病毒1、服务器负载异常高2、使用top命令查看到kswapd0进程是用test用户起的3、查看应用连接发现有外网IP连接4、查询IP归属地，发现是荷兰的IP5、查看程序的路径，发现是在test用户的家目录里6、查看crontab计划任务7、查看/tmp目录是否有异常文件  结果是 /tmp目录下有一个脚本test用户的文件8、查看进程，发现有个redis的进程二、处理病毒1、删除所有的crontab计划任务crontab -e -u test2、杀掉病毒进程

使用logstash的CSV插件，将日志某个字段保存到本地磁盘一、背景：1、环境信息2、为什么需要做多个output，并输出到本地二、Logstash的output配置三、参考文档一、背景：1、环境信息前段时间为公司做了一个日志系统，日志数据流：** filebeat——>kafka——>logstash——>elasticsearch——>kibana **== centos 7==== filebeat 7.4 ==== logstash 7.4 ====