日志模板提取与 Drain 算法
日志特征提取是日志分析和异常检测的关键步骤。以下是主要的特征提取算法： 1. 基于模板的方法 Drain算法 使用固定深度解析树 基于日志长度和前缀token进行分组 自动识别日志模板和变量部分 速度快，准确率高 Spell算法 基于最长公共子序
标签
Linux
5 篇文章
Thin Pool
内容已整合：这篇旧笔记保留为历史版本，建议阅读主文章《容器镜像与存储原理》。 Thin Pool 是 Linux 存储管理中的一个概念，主要用于 LVM (Logical Volume Manager) 和 Docker 等容器技术中。 简单说，thin pool 就是一个"按需分配"的存储池，先承
Linux常用命令
1.删除文件 在Linux系统中删除文件可以使用 rm 命令。以下是一些基本的使用示例： 删除单个文件: bash rm filename.txt
eBPF
介绍 eBPF（extended Berkeley Packet Filter）是一种强大的内核技术，最初是为网络数据包过滤设计的。 eBPF 是基于传统的 BPF（Berkeley Packet Filter）扩展的。传统的 BPF 主要用于网络包过滤和捕获，能够直接在内核中处理数据包，从而减少了
iptables 原理与应用
介绍 iptables 是 Linux 系统中用于配置网络流量控制的工具，通过操纵 Linux 内核的 Netfilter 框架实现数据包过滤和网络地址转换（NAT）。它允许管理员定义规则来管理数据包的流入、流出和转发，从而实现防火墙和路由功能。 核心概念