草庐IT

安全日志

全部标签

elasticsearch - 将我的 Go 应用程序日志捕获到 fluentd

目前我有一个包含50多个.go文件的goweb应用程序。现在每个文件都在STDOUT上写入日志。我想用fluentd抓取这些日志,然后发送到elasticsearch/kibana。我在互联网上搜索解决方案。有一个包裹https://github.com/fluent/fluent-logger-golang.要使用它,我需要在每个go文件中更改我的整个日志记录相关代码。而且我需要将许多数据结构发布到fluentd。简而言之,我不想使用这种方法。请告诉我是否有任何其他方法可以做到这一点。谢谢 最佳答案 理想情况下(至少在我看来),您

logging - golang 的日志框架,具有适合生产的旋转日志文件和过滤日志级别

我在github.com找到了一些golang的日志框架。Logrus是很多开发者推荐的。但是它没有过滤日志级别。任何人都可以向我推荐一个具有上述功能并且应该适合生产的日志框架吗? 最佳答案 根据Logrus文档,您可以“过滤”日志级别以分派(dispatch)它或不记录它。请参阅Logrus的github存储库中README.md的级别日志记录和Hooks部分。如果你想要另一个,seelog是我在某些项目中使用的。高度可配置,它应该满足您的需求。 关于logging-golang的日志

json - 在带有 json 文件数据存储的 Golang 应用程序中,直接从客户端接受 json 是不安全的/不好的做法吗?

我有一个简单的Golang应用程序,它带有一个控制应用程序的HTTPAPI,该API有一个由React.js应用程序提供支持的前端。前端允许用户更改设置并将名为settings的json对象直接发布到API/api/settings端点(内置简单的JWT身份验证)。我将该对象解码为应用程序要使用的结构,以防应用程序使用默认结构并向客户端发送错误。我的问题是;我这样做是正确的还是不安全的?将json直接发送到应用程序,无需任何服务器端验证,而是一个简单的json.unmarshal?PS:我来自PHP+MySQL网络应用程序背景,在这种情况下接受数据库的客户端输入而不转义是一件非常危险的

google-app-engine - 无法使用 appengine/log 找到日志

我有这个代码://main.gopackagemagnumimport("net/http""google.golang.org/appengine""google.golang.org/appengine/log")funcinit(){http.HandleFunc("/tasks/backup",handler)}funchandler(whttp.ResponseWriter,r*http.Request){ctx:=appengine.NewContext(r)log.Debugf(ctx,"TestingcrontasksusingGo")}//cron.yamlcron:

为什么找不到增强日志?

我成功地在LocaleMachine上构建了项目,但是当我将构建上传到Travis时,我看到了:cmake错误at/usr/share/cmake-3.2/modules/findboost.cmake:1182(消息):无法找到所需的升压库。Boost版本:1.46.1提升包括路径:/usr/包括找不到以下静态提升库:BOOST_LOG找到了一些(但不是全部)所需的升级库。您可以需要安装这些额外的增压库。或者,设置BOOST_LIBRARYDIR到包含Boost库或BOOST_ROOT的目录到Boost的位置。致电Stack(最新通话首先):cmakelists.txt:18(find_pa

logging - 使用 io.Multiwriter 跨包/子包创建日志

我是Go的新手。目前,我正在编写一个工具来捕获所有stdout输出,并将它们合并到一个新文件中。为此,我使用了io.Multiwriter。但是,我的问题在于试图跨包和子包捕获所有stdout输出。目前,我的方法是创建一个新包,它对所有日志记录具有独占作用。每当其他包/子包之一有一些输出字符串时,我会将字符串发送到日志包,然后将多写到日志和标准输出。这听起来合理吗?如果是这样,通用日志记录包API应该是什么样的?另外,将用于输出/日志记录的字符串传递到日志包的好方法是什么?谢谢! 最佳答案 我想我会很好地使用已经可用的记录器包来满足

linux - 使用 Go 在 Linux 中以编程方式安全地挂载网络位置

在Linux中,我可以像这样使用Go以编程方式挂载网络位置:funcmain(){varuser,passstringfmt.Println("username:")fmt.Scanln(&user)//ignoreerrorsforbrevityfmt.Println("password:")fmt.Scanln(&pass)cmd:=exec.Command("mount","-t","cifs","-o","username="+user+",password="+pass,"//server/dir","media/dir")cmd.Run()}问题:如果不使用sudo提升权限

http - 在请求进行中修改 golang Http Transport 是否安全?

我有一个基于每个请求通过代理轮换的应用程序。目前我有一些代码是:func(mon*Monitor)MassUrlRetrieve(nint,urlstring)(respBytes[]byte){funnel:=make(chan[]byte)goProductRetrieveTimeout(TIMEOUT_RETRIEVE_URL,funnel)fori:=0;i基本上发送多个请求并返回第一个请求以响应/如果没有及时响应则超时。在WrapGetUrlToChannel中,我创建了一个新的代理url,并将其分配给mon的client.tr.Proxy。我的问题是-在请求进行期间修改客户

macos - 安全 : SecKeychainSearchCopyNext Error - Unable to Install Delve on MacOS

我使用以下方法安装了Delve:brewinstalldelve日志显示了一些问题:brewinstallgo-delve/delve/delveUpdatingHomebrew...==>Installingdelvefromgo-delve/delve==>Downloadinghttps://github.com/derekparker/delve/archive/v1.0.0.tar.gzAlreadydownloaded:/Users/user/Library/Caches/Homebrew/delve-1.0.0.tar.gzsecurity:SecKeychainSear

go - 详细运行测试套件,但排除日志

我正在开发一个使用log包并记录各种内容的包。我想在我的包上运行gotest-v./...并输出通过/失败的测试列表没有日志正在被使用。这对我很有帮助,因为我可以获得整个测试套件的概览,而不会被特定于测试的输出弄得一团糟。在gohelptestflag的文档中,它说:-vVerboseoutput:logalltestsastheyarerun.AlsoprintalltextfromLogandLogfcallsevenifthetestsucceeds.有没有办法将这两个功能分开,并将gotest设置为logalltestsastheyarerun而无需print(ing)来自的所