日志和指标

数据科学和机器学习都需要数据，更准确地说是一堆信息。日志和指标是两种很棒的数据收集技术。这些方式不会在不被注意的情况下留下单个信息。这两者都有不同的用例和不同的表示方式。在互联网上，您可以找到不同的日志和指标收集和表示工具。其中一些将在下面的文章中提出。您还将了解谷歌和微软如何处理这些海量数据。

什么是日志？

需要日志文件来存储已发生或正在发生的不同事件。事件可以像登录、访问网站、下载任何类型的媒体、安装应用程序等...... Windows 基本上有以下三种主要类型的事件日志，作业与名称相同，代表应用程序、系统和安全事件记录。日志基本上可以理解为工作是在键盘、鼠标或其他输入设备的帮助下完成或执行的，以执行任何任务。

Windows 事件日志具有不同的日志，例如

• 应用程序事件日志：应用程序日志记录与不同 Windows 系统组件相关的事件，例如系统中存在的不同驱动程序和内置界面元素。
• 系统事件日志：系统日志记录与系统上安装的程序相关的事件。
• 安全事件日志：记录与登录尝试和资源访问相关的日志。

窗口事件查看器

什么是指标？

度量基本上是从测量这个词演变而来的。测量执行任何任务所需的不同硬件和系统。例如，当您在笔记本电脑上播放电影时，会出现不同的要求，例如显示器用于显示、扬声器用于音频、RAM 用于运行电影、图形以获得更好的性能。所有这些要求的度量或数量都存储在一个称为指标的文件中。在固定或特定时间收集和存储指标。

所需的硬件指标

在 Linux 中查看防火墙日志文件

# vi /var/log/firewalld

日志命令

日志

日志和指标的表示：

所有日志和指标文件都有一种表示或存储数据的方式。这些数据以独特的方式存储，以便进一步用于获取信息。每个数据单元由某种分隔符分隔，如逗号、分号、制表符、引号等……这种表示是通过使用通用表达式来解决的。

指标文件中使用的不同分隔符

谷歌和微软用例：

Microsoft 对日志的最佳用途是对计算机进行故障排除。这些日志可帮助 Microsoft 诊断问题并解决问题。另一方面，谷歌利用历史使广告和内容等内容更加个性化和有用。为要执行的不同任务维护不同的事件文件。就像您在系统应用程序中遇到任何问题一样，将检查系统生成文件的日志。谷歌和微软都有不同的工具来监控云平台 GCP 和 AZURE 上的日志和指标。

分析和监控工具