半夜磁盘告警响起，登上服务器一查，日志目录又吞掉了大半存储空间——这是不少运维人员都碰见过的状况。日志文件不断变大，本身算不上故障，可要是放任不管，它会一点点蚕食存储容量、拖慢问题...

凌晨两点，一位运维人员在清理测试环境时误执行了删除命令。第二天上午，业务部门要求调取前一周的用户操作记录，大家才发现日志已经不在原位置。类似情况并不少见。用户操作日志记录着谁在什么...