无它，唯手熟尔

摘要： pstree display a tree of processes(树状结构显示进程关系) 格式： option: a arguments:显示每个程序的完整指令。 c :不使用精简显示，将线程信息也打印出来。 h :加粗标明现在执行的位置 H PID:突出其过程及其父进程 n :以pid排序输出 阅读全文

摘要： ss(Socket Statistics) another utility to investigate sockets(研究套接字的另一个实用程序,原先的是 ) ss用于转储套接字统计信息。它允许显示类似于netstat的信息。它可以显示更多的TCP和状态信息 工具。 语法格式: [options 阅读全文

摘要： vmstat Report virtual memory statistics 报告虚拟内存统计信息。 展示的信息可以用做系统资源监控。 语法格式： options: delay :每次更新之间的时间差，秒为单位。默认为1秒。 count :显示几次数据，默认为1次。如果delay不为1时，coun 阅读全文

摘要： ####数据类型 不可变数据：Number,String,Tuple(元组) 可变数据：List,Dictionary(字典)，Set(集合) 不可变类型：变量赋值a=5后在赋值a=10,这里实际是新生成了一个int对象10，再让a指向它，而5被丢弃，不是改变a的值，相当于新生成了a 可变类型:变量 阅读全文

摘要： pgrep, pkill look up or signal processes based on name and other attributes 根据名称和其它属性来查找进程 pgrep: U UID 仅显示以指定用户身份运行的进程 pgrep U root G GID 仅显示以指定用户组的身 阅读全文

摘要： report a snapshot of the current processes. 常用参数： ef :显示所有进程和进程间的关系 aux : 显示所有包含其他使用者的进程 e :显示所有进程信息 o :参数控制输出，有如下参数：pid,user,args,cmd,comm,command,fn 阅读全文

摘要： less与more类似，但使用less可以随意浏览文件，而more仅能向前移动，却不能向后移动，而且less在查看之前不会加载整个文件。 格式： less [ option] filename 常用选项 f,ctrl+f 向上翻一页 b,ctrl+b 向下翻一页 /string:向下搜索字符串 ?s 阅读全文

摘要： 当logstash有很多个input类型需要处理时。为了更方便的管理，我们需要使用一个.conf(input filter output)配置文件来对应一个pipeline。 piplines.yml 在 里加入如下配置 配置说明: 标识位，用于区分不同的pipeline。如果所有的conf配置文件 阅读全文

摘要： 之前的nginx日志使用grok匹配，但是后来发现nginx的日志中每个值之间都使用了分隔符"|",这下就可以使用mutate来分隔出每个字段的含义，同时还减少了运算。 描述 mutate过滤器允许您对字段执行常规突变。您可以重命名，删除，替换和修改事件中的字段。 长用配置选项： rename:重命 阅读全文

摘要： 主从复制原理： 1. 当建立了一个从服务器时，从服务器都将向主服务器发送一个SYNC命令。 2. 接收到SYNC命令的主服务器会做两件事： (1) 执行BGSAVE命令，即在后台保存数据到磁盘(rdb快照文件) (2) 同时将新收到的写入和修改数据集的命令存入缓冲区(非查询类) 3. 当master 阅读全文