用途:该技能用于分析应用日志,识别错误、性能问题和安全异常,适用于调试问题、监控系统健康、安全审计和故障响应。
主要能力:
- 定位日志文件,常见位置包括 /var/log/、/var/log/nginx/、/var/log/apache2/ 和 ./logs/。
- 搜索错误模式,例如 grep -i "error|exception|fail" application.log,以及按 HTTP 5xx、4xx 状态码筛选。
- 模式分析,包括按时间窗口统计错误数量、按 IP 统计请求量。
- 性能分析,从 Nginx 日志提取响应时间、筛选慢请求、统计每分钟请求数和各端点请求量。
- 安全分析,检测 SQL 注入、XSS、目录遍历和暴力破解等可疑模式。
使用方式:按步骤执行只读命令,先定位日志,再检索错误、做模式与性能统计,最后进行安全分析,并按报告结构输出摘要、错误分析和建议动作。
限制:仅允许只读操作,必须脱敏密码、令牌等敏感信息;禁止修改日志文件,禁止对外暴露敏感信息。资料未提供具体安装命令、收费信息或平台支持范围。