log-analysis
Anwendungsprotokolle analysieren
Diese Fertigkeit hilft Entwicklern und DevOps-Ingenieuren, schnell Fehler, Leistungsengpässe und Sicherheitsbedrohungen in Anwendungsprotokollen mithilfe bewährter Kommandozeilentechniken zu identifizieren.
Die Skill-ZIP herunterladen
In Claude hochladen
Gehe zu Einstellungen → Fähigkeiten → Skills → Skill hochladen
Einschalten und loslegen
Teste es
Verwendung von "log-analysis". Fehler in application.log finden
Erwartetes Ergebnis:
## Log-Analyse-Bericht
### Zusammenfassung
- Analysefenster: Letzte 100 Zeilen
- Fehleranzahl: 12
- Warnungsanzahl: 5
### Gefundene Fehlertypen
| Fehlertyp | Anzahl | Zuletzt gesehen |
|------------|-------|----------|
| Datenbankverbindung-Timeout | 5 | 14:32 |
| NullPointerException | 4 | 14:28 |
| Datei nicht gefunden | 3 | 14:15 |
### Empfohlene Maßnahmen
1. Datenbankverbindungspool-Einstellungen überprüfen
2. Aktuelle Deployments auf Null-Behandlungsprobleme überprüfen
3. Dateipfad-Konfigurationen überprüfen
Verwendung von "log-analysis". Nach SQL-Injection in access.log scannen
Erwartetes Ergebnis:
## Sicherheitsanalyse-Bericht
### Erkannte Bedrohungen
- SQL-Injection-Versuche: 3
- Verdächtige IPs: 2
### Details
- 192.168.1.50: 3 UNION SELECT-Versuche um 14:20
- 192.168.1.51: 2 DROP TABLE-Versuche um 14:25
### Empfehlungen
1. Verdächtige IPs auf Firewall-Ebene blockieren
2. WAF-Regeln auf SQL-Injection-Muster überprüfen
3. Erweiterte Protokollierung für Login-Endpunkte aktivieren
Sicherheitsaudit
SicherAll 25 static findings are false positives. The skill provides documentation with example bash commands (grep, awk) in markdown code blocks. Hardcoded URLs point to legitimate documentation (GNU grep/awk manuals). The IP address 192.168.1.100 is an example in private range. No cryptographic code exists. This is a safe, read-only log analysis skill.
Probleme mit mittlerem Risiko (3)
Qualitätsbewertung
Was du bauen kannst
Produktionsvorfälle debuggen
Schnelles Finden von Grundursachen bei Ausfällen durch Suche nach Fehlermustern und Analyse von Zeitstempeln
Sicherheitsvorfall-Untersuchung
Erkennung verdächtiger Muster wie SQL-Injection, XSS-Versuche und Brute-Force-Angriffe in Zugriffsprotokollen
Leistungsoptimierung
Identifizierung langsamer Anfragen und Verkehrsmuster zur Optimierung der Anwendungsleistung
Probiere diese Prompts
Verwende die log-analysis-Fertigkeit, um die letzten 50 Fehlermeldungen in /var/log/application.log zu finden und die gefundenen Fehlertypen zusammenzufassen.
Verwende die log-analysis-Fertigkeit, um access.log zu analysieren und alle 5xx-Serverfehler der letzten 24 Stunden zu identifizieren. Nach Fehlercode gruppieren und Anzahl anzeigen.
Verwende die log-analysis-Fertigkeit, um access.log nach SQL-Injection-Versuchen, XSS-Versuchen und Directory-Traversal-Mustern zu durchsuchen. Verdächtige IPs melden.
Verwende die log-analysis-Fertigkeit, um access.log zu analysieren und die 20 langsamsten Anfragen zu finden. Antwortzeiten und URLs anzeigen.
Bewährte Verfahren
- Immer ein klares Zeitfenster für die Analyse festlegen, um Rauschen zu reduzieren
- Kontext-Flags (-B, -A) mit grep verwenden, um Zeilen vor und nach Treffern zu sehen
- Häufig verwendete grep-Muster als Skripte speichern für wiederholbare Analysen
Vermeiden
- Nicht vollständige Logs ohne Zeitfilter analysieren - dies erzeugt überwältigende Ausgabe
- Warnungsmeldungen nicht ignorieren - sie gehen oft Fehlern voraus
- Nicht vergessen, sensible Daten zu maskieren, wenn Analyseergebnisse geteilt werden