最近部署filebeat采集日志. 发现配置multiline后,日志偶尔会丢失数据,而且采集到的数据长度都不相同,所以和日志长度没有关系. 查阅filebeat官网后,找到了问题.filebeat有个配置max_lines,默认值为500.查看了我们的日志文件,发现需要合并的日志行数超过了500行. max_lines The maximum number of lines that can be combined into one event. If the multiline messag
采集网站特殊文件Meta信息 元(Meta)信息是描述文件的属性的特殊信息,如文件的所有者.联系方式.机构名.邮件地址等信息.而网站中常常会有共享的文档文件,如PDF.Excel.Word.这些文件均默认包含Meta信息.这些信息的所有者往往是网站管理员或者相关人员的.采集这些信息,可以极大的提高后期渗透测试的成功记录. Kali Linux提供了Metagoofil工具.该工具借助谷歌搜索API,可以快速获取特定网站共享的特定类型文件,并提取这些文件的Meta信息,并进行保存. P