网站跑起来之后，很多站长只看"有没有人访问"，却不看"访问的人是谁、从哪来、看了什么、卡在哪"。Nginx 的 access.log 里其实存着海量的用户行为数据，但原始日志动辄几百 MB，用 grep 翻根本看不过来。GoAccess 就是一款开源的实时 W...

日志里找不到报错、配置里搜不到关键词、一堆文件里要批量找内容——这些场景靠眼睛翻肯定不行，grep 就是 Linux 里干这个的标配工具。它是运维和开发每天都要敲的命令，用法却远不止 grep "xxx" file 这么简单。这篇文章把 grep 的常用参数、...

自托管跑起来后，日志、访问埋点、监控指标、事件流水会不断堆积——这些"海量、只追加、按时间分析"的数据，放进传统关系库要么建一堆索引还很慢，要么清掉又可惜。ClickHouse 就是为"分析型查询（OLAP）"生的开源列式数据库：它为"大表上的聚合/分组/过滤...

自托管服务多了以后，会出现一个"要有却总被拖到最后"的需求：日志去哪看。出问题时，是翻一个个容器的 `docker logs`、一个个服务的 `/var/log`，还是统一到一个能全文搜索、按时间范围过滤、一眼看清报错与关联的地方？当日志散落各处、量又大时，前...

当你在自托管栈里堆的服务越来越多，会产生一个从来没被"关系型数据库 + 一张表"很好回答过的问题：如果你想按关键词快速搜遍所有文章的正文、想在一堆日志里找到"昨晚 2 点那个报错的完整上下文"，传统数据库要么慢、要么笨。Elasticsearch 系（本文用其...

导读：本站之前写过Umami自建统计，它靠页面里埋一段JS采集数据，很优雅，但有两个先天盲区：纯API服务没有页面可埋、被拦截器挡掉的那部分访客永远进不了报表。而另一座数据金矿一直在你机器上躺着——Nginx的access log，每个请求一行，一个不漏。这篇...

服务器被入侵后，日志是唯一的"案发现场"。但默认日志分散、格式不统一、没有关联分析，想从里面找到入侵痕迹像大海捞针。今天分享一套日志安全分析方案，从收集、分析到告警，全链路覆盖。 一、集中化日志收集 用 rsyslog 转发到中央服务器：...

VPS 突然带宽跑满、CPU 100%，SSH 都连不上。服务商发邮件说疑似遭受 DDoS 攻击，如果不处理就要封机。今天分享 DDoS 攻击的识别方法和应急防护手段，关键时刻能救服务器一命。 一、识别攻击类型 带宽耗尽型（Volumetric） UD...

上周一位读者遇到个头疼的问题：他的 VPS 上跑了 5 个 Docker 容器，服务器 4G 内存，莫名其妙就触发 OOM（Out of Memory），系统直接杀掉容器进程。更诡异的是，他明明给每个容器都加了内存限制。今天把整个排查过程复盘一遍，教你遇到 O...

摘要： 凌晨三点收到监控告警，VPS流量暴涨、CPU跑满、网站无法访问——这是每个站长最不愿面对的噩梦。本文不是安全理论课，而是一份可执行的应急手册。从攻击识别、紧急止血、根因分析到加固预防，每一步都附带具体命令，让你在慌乱中也能按图索骥。 一、先确认：是真...