背景：
公司抓資訊安全，使用gitlab進行代碼管理，要求所有用戶的遠程操作（推送、同步）都記錄下來，
通過查看Gitlab官方檔案，整理資訊如下：
gitlab 后臺的各種日志保存位置 /var/log/gitlab/
production.log
注意：本日志只記錄通過http操作的日志
存放目錄：/var/log/gitlab/gitlab-rails/
production_json.log里面是Json請求串，
{
"method": "GET",
"path": "/test_user/test_project.git/info/refs",
"format": "*/*",
"controller": "Projects::GitHttpController",
"action": "info_refs",
"status": 200,
"duration": 268.22,
"view": 0.48,
"db": 14.41,
"time": "2019-06-27T10:59:56.324Z",
"params": [
{
"key": "service",
"value": "git-receive-pack"
},
{
"key": "namespace_id",
"value": "test_user"
},
{
"key": "project_id",
"value": "test_project.git"
}
],
"remote_ip": "192.168.XX.XX",
"user_id": 3,
"username": "test_user",
"ua": "git/2.21.0.windows.1",
"queue_duration": null,
"correlation_id": "b02c02f9-0167-49bf-965f-e4cc86d6751f"
}
日志中有價值的資訊：
- 同步動作：
service：git-receive-pack - 推送操作：
service：git-upload-pack - 專案名：
project_id：test_project.git - IP地址：
remote_ip：192.168.XX.XX - 用戶名：
username：test_user - 時間：
time：2019-06-27T10:59:56.324Z（UTC格式，加上8個小時等于北京時間） - 狀態：
status：200（200表示操作成功，其他表示失敗） - 動作資訊：
action：info_refs（每次同步、推送操作出現的標志，需要通過這個欄位來來篩選日志是否是更新或者推送操作）
對存在Json嵌套的資料操作，建議看看這篇文章，能夠提高作業效率，
Go 如何優雅的獲取嵌套Json資料內容
gitlab-shell.log
**注意：此日志只記錄Gitclone協議的操作
日志目錄：/var/log/gitlab/gitlab-shell
以下日志就不是Json格式了，需要自己對字串進行操作處理，
time="2019-07-02T11:17:48+08:00" level=info msg="executing git command" command="gitaly-receive-pack unix:/var/opt/gitlab/gitaly/gitaly.socket {\"repository\":{\"storage_name\":\"default\",\"relative_path\":\"test_user/test_project.git\",\"git_object_directory\":\"\",\"git_alternate_object_directories\":[],\"gl_repository\":\"project-5\",\"gl_project_path\":\"test_user/test_project\"},\"gl_repository\":\"project-5\",\"gl_project_path\":\"test_user/test_project\",\"gl_id\":\"key-3\",\"gl_username\":\"test_user\",\"git_config_options\":[],\"git_protocol\":null}" pid=23657 user="user with id key-3"
日志中有價值的資訊：
- 同步動作：
command：gitaly-receive-pack - 推送操作：
command：gitaly-upload-pack - 專案名：
gl_project_path：test_user/test_project - IP地址：
remote_ip：192.168.XX.XX - 用戶名：
gl_username：test_user - 時間：
time：2019-07-02T11:17:48+08:00（UTC格式，加上8個小時等于北京時間） - 狀態：
status：200（200表示操作成功，其他表示失敗） - 動作資訊：
action：info_refs（每次同步、推送操作出現的標志，需要通過這個欄位來來篩選日志是否是更新或者推送操作）
參考檔案：
- Gitlab官方日志解釋檔案
本文首發于BigYoung小站
轉載請註明出處，本文鏈接：https://www.uj5u.com/houduan/232891.html
標籤：Python
上一篇：威聯通(NAS)搭建個人音樂中心
下一篇：python發郵件