查看mongodb的日志信息

最新推荐文章于 2025-08-27 15:22:05 发布
原创 最新推荐文章于 2025-08-27 15:22:05 发布 · 1.6w 阅读 · 4 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文详细记录了一次网站遇到数据库被恶意删除的情况，通过查看MongoDB系统日志，发现数据库遭到攻击。文章分享了如何检查日志以定位问题，并提出了下一步的防御措施。

三番两次打开网站的时候，请求不到数据了，于是我想看看日志到底怎么回事，果然被盯上了，被删库了。
首先记录一下如何查看日志。

查看mongodb系统日志

ps -ef|grep mongo查看mongo的进程信息，进而可以查看到配置文件

mongod    1205     1  0 Jun04 ?        00:09:02 /usr/bin/mongod -f /etc/mongod.conf

然后进入配置文件中查看

cat /etc/mongod.conf

在这里插入图片描述
可以找到日志的路径
查看日志

cat /var/log/mongodb/mongod.log

找啊找啊找
在这里插入图片描述
f ** k
果然被某个bi*****ch 盯上了，
下一步，防御！！

mongodb日志切割
qq_44534541的博客
12-28 1223
mongodb-linux-x86_64-3.4.24 [root@ncayu-1 mongodb-linux-x86_64-3.4.24]# df -h Filesystem Size Used Avail Use% Mounted on /dev/sda3 71G 2.7G 65G 4% / tmpfs 7.8G 0 7.8G 0% /dev/shm /dev/sda1 194M 34M 151M 19% /bo
MongoDB中4种日志的详细介绍
12-16
前言 任何一种数据库都有各种各样的日志，MongoDB也不例外。MongoDB中有4种日志，分别是系统日志、Journal日志、oplog主从日志、慢查询日志等。这些日志记录着MongoDB数据库不同方面的踪迹。下面分别介绍这几种日志。 系统日志 系统日志在MongoDB数据库中很重要，它记录着MongoDB启动和停止的操作，以及服务器在运行过程中发生的任何异常信息。 配置系统日志的方法比较简单，在启动mongod时指定logpath参数即可 mongod -logpath=/data/log/mongodb/serverlog.log -logappend 系统日志会向logpath
mongodb使用参考
goodparty的专栏
11-10 654
mongodb, 文档数据库，超高性能。无事务。
MongoDB 慢日志配置与管理指南
最新发布
喝醉酒的小白
08-27 832
当前慢查询阈值: 500msProfiling 级别: 1（只记录慢操作）存储位置: system.profile 集合（每个数据库独立）日志查看: kubectl logs 或 system.profile 集合。
Mongo操作记录
zxx2096的博客
03-30 4500
是MongoDB中一个系统集合（system collection），它记录了所有的MongoDB操作日志，可以用于实现数据库的备份和数据同步等功能。集合中的数据非常庞大，因此查询时应该进行适当的过滤和分页，以避免查询性能的影响。集合，我们可以获取所有的操作历史，以便进行数据备份和恢复等操作。排序，以保证查询结果的正确性。
Mongod日志
AnitaSun的博客
10-25 661
参考文档 获取日志组件 db.getLogComponents() 更改日志记录级别 db.setLogLevel(0, "index") 通过 Mongo shell 查看日志 db.adminCommand({ "getLog": "global" }) 通过命令行查看日志（Linux） tail -f /data/db/mongod.log 更新文档 db.products.update( { "sku" : 6902667 }, { $set : { "sa
MongoDB如何查看oplog日志
My_wife_QBL的博客
07-23 2249
oplog（操作日志）是MongoDB中用于记录所有写操作的日志。它是一个特殊的集合，存储在副本集的主节点中。oplog用于确保副本集中的副节点与主节点的数据保持一致。当主节点执行写操作时，相应的操作将被记录到oplog中，副节点则通过读取oplog来获取最新的数据变化。oplog是MongoDB副本集的重要组成部分，承担着数据同步和故障恢复的关键任务。通过查看和管理oplog日志，数据库管理员可以有效监控数据状态，排查问题，以及优化系统性能。
WEB方式查看MongoDB系统日志
weixin_33806914的博客
12-18 229
在《10分钟配置MongoDB集群》一文中配置了一个集群，可用于学习研究。 下面是访问日志的网址（网址中的端口取决于系统配置）： http://localhost:28100　27100 http://localhost:28200    27200 http://localhost:28101    27101 http://localhost:28102    27102 http...
MongoDB日志文件过大的解决方法
09-10
这个选项使得MongoDB在运行过程中始终追加记录到同一个日志文件，而不是覆盖旧的日志信息。这种设置在保持日志完整性和可追溯性的同时，也可能导致日志文件的体积不断膨胀。 解决日志文件过大的方法是利用MongoDB...
Linux下定时切割Mongodb数据库日志并删除指定天数前的日志记录
09-09
总结一下，Linux下管理和切割MongoDB日志涉及配置`logrotate`，以及根据需要调整日志级别以控制日志输出。同时，对于Tomcat，可以修改`logging.properties`文件和利用`cronolog`工具来优化`catalina.out`日志的处理...
MongoDB日志系统.zip
08-03
MongoDB日志系统是针对MongoDB数据库操作进行记录和监控的一种机制，对于开发、运维以及问题排查至关重要。MongoDB作为一款流行的NoSQL数据库，它的日志功能可以帮助我们了解数据库的运行状态，诊断性能问题，以及在...
mongodb操作日志
chuanlie1273的博客
09-22 1720
// 根据查询结果,替换某个字段的字符串 // 模糊查询vcPicUrl中有'http:'字段的结果 var list = db.getCollection('tbArticle').find({"vcPicUrl":/http:/}); // var index = 0; // list....
MongoDB 开启日志
牛肉胡辣汤
05-17 2250
本文介绍了如何在 MongoDB 中启用日志，并讨论了不同的日志级别以及一些高级配置选项，希望能够帮助您更好地管理和维护 MongoDB 数据库。在 MongoDB 中，启用日志是管理和故障排除数据库的重要步骤之一。您可以根据实际情况修改数据库连接字符串、数据库名称和集合名称，以及添加其他的日志字段，以满足您的具体需求。请注意，对于每个选项，您可以在配置文件中添加多个配置块，每个块包含一个选项和其对应的配置值。除了基本的日志配置外，MongoDB 还提供了一些高级配置选项，以满足更复杂的日志记录需求。
MongoDB的日志系统
weixin_30508309的博客
10-13 194
mongodb中主要有四种日志。分别是系统日志、Journal日志、oplog主从日志、慢查询日志等。这些 日志记录着Mongodb数据库不同方便的踪迹。下面分别介绍这四种日志： 1.系统日志 系统日志在Mongdb数据中很中重要，它记录mongodb启动和停止的操作，以及服务器在运行过程中发生的任何异常信息；配置系统日志也非常简单，在运行mongod时候增加一个参数logpath，...
MongoDB 的日志系统
xtqve的专栏
05-30 1688
MongoDB拥有几种日志，分别是系统日志、Journal日志、oplog主从日志、慢查询日志。这些日志记录着MongoDB数据库的不同的踪迹。 系统日志 系统日志记录着Mongodb启动和停止的操作，以及服务器在运行过程中发生的任何异常信息。 配置系统日志的方法比较简单，只需要在启动 mongod时指定一个 logpath参数即可，例如： mongod -logpath=/dat
mongoDB 日志
服务器端攻城师
01-04 2488
通常说来,MongoDB具有三个日志模块， LogJournalOplog 　　Log:它主要负责用户日志文件，这和我们普通系统的日志系统没有什么区别，作用也就是记录系统的一些重要流程，然后持久化到log文件。这个log文件可以通过系统启动参数"--logpath". 　　Journal:通过启动参数"--journal"启动该模块功能。主要用于解决因系统宕机时，内存中的数据未写
MongoDB 监控与日志分析
weixin_59801183的博客
06-04 2989
在运行了 MongoDB 数据库的应用程序中，性能监控和日志分析对于确保数据安全、一致性和应用程序稳定性至关重要。本指南将带您了解 MongoDB 的性能监控指标、如何使用 `mongostat` 和 `mongotop` 工具以及日志分析和问题诊断。
MongoDB 旋转日志
dta0502的博客
11-30 541
MongoDB的日志增长的很快，/var所在的空间马上就占满了，即便换到另一个磁盘分区保存日志，日志还是增长的很快，磁盘眼看要告磬。 有一个好办法，就是使用旋转日志。 MongoDB的旋转日志有点怪，Linux下mongd服务接受一个kill -SGIUSR1命令后就立刻将当前日志文件重命名为带日期的文件，然后创建新的日志文件。 不像一般的旋转日志，可以配置旋转策略。不过没关系，经过测试，发送该命...
mongodb 日志，（一个看日志解决新问题的方法） -- clwu
10年职场两茫茫，35岁凄凉奈若何
03-20 138
mongodb 日志，（一个看日志解决新问题的方法） -- clwu
mongodb查看日志
03-26
### 如何查看 MongoDB 的日志文件及其配置 #### 查看 MongoDB 日志文件的位置 MongoDB 默认会将其运行过程中的事件记录到日志文件中，这些日志对于排查问题和性能调优非常重要。默认情况下，MongoDB 的日志文件路径可以通过其配置文件指定。如果未显式设置，则通常位于 `/var/log/mongodb/` 或者安装目录下的 `logs` 子目录中[^1]。 要找到具体的日志文件位置，可以检查 MongoDB 配置文件（通常是 `mongod.conf`），并寻找 `logPath` 参数的值。例如： ```yaml systemLog: destination: file path: "/data/mongodb-linux-x86_64-3.4.24/logs/mongodb.log" logAppend: true ``` 上述配置表示日志存储在 `/data/mongodb-linux-x86_64-3.4.24/logs/mongodb.log` 中，并且新的日志会被追加到现有文件之后[^3]。 #### 使用命令行工具定位日志文件 如果没有明确知道日志文件的具体路径，也可以通过以下方式获取： 1. **查询当前正在使用的配置文件** 如果 MongoDB 是作为服务启动的，可以通过以下命令查看其启动参数： ```bash ps aux | grep mongod ``` 输出可能类似于： ``` /usr/bin/mongod --config /etc/mongod.conf ``` 这表明 MongoDB 正在使用 `/etc/mongod.conf` 作为配置文件。 2. **读取配置文件内容** 找到配置文件后，打开它并查找 `path` 字段即可得知日志文件的实际位置。 #### 定期轮转日志文件 当 MongoDB 日志文件变得过大时，可能会占用大量磁盘空间。因此建议启用日志轮转功能来管理日志大小。以下是两种常见的方法实现日志轮转[^2]: 1. **手动触发日志轮转** 可以通过向 MongoDB 发送信号的方式强制执行日志轮转操作： ```bash kill -SIGUSR1 $(pgrep mongod) ``` 2. **自动化的日志轮转策略** 在 Linux 系统上，可利用 `logrotate` 工具配合 MongoDB 的配置完成自动化处理。例如，在配置文件中定义如下规则： ```plaintext /data/mongodb-linux-x86_64-3.4.24/logs/mongodb.log { notifempty daily dateext rotate 7 compress copytruncate delaycompress missingok create 644 root root } ``` 此规则每天都会创建一个新的日志文件副本，并保留最近七天的历史记录。 #### 生产环境中的最佳实践 为了更好地管理和维护 MongoDB 日志，在生产环境中应遵循以下原则： - 设置合理的日志级别（如 `info`, `warning`, `error`）以便过滤不必要的调试信息。 - 启用日志轮转机制防止单个日志文件无限增长。 - 利用第三方工具（如 ELK Stack, Splunk）集中收集和分析日志数据，从而更高效地发现问题所在[^4]。 ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值