问题描述： 下午四点阿里云发送服务610告警。查看监控发现cpu 内存 网络连接无明显异常。 但是公网流入流出和磁盘IO明显增高。 初步结论： 由于公网流入明显比流出高，断定是有人通过公网上传文件。 定位步骤： 查看指定服务器的最后登录用户 ``` [root@xxxx conf]# last xx
近日做服务迁移发现nginx日志未做分割，导致日志文件很大。于是查了一下日志分割应用配置。 阿里云ecs默认自带logrotate，logrotate配置目录/etc/logrotate.d。看了一下，nginx对应的logroate 配置是存在的。检查了一下配置，发现nginx检测的目录是/var
