我已经在我的页面上使用了 Google Analytics（分析），但我想从日志文件中获取更多信息。过去几天我看过各种包裹，但到目前为止没有什么给我留下深刻的印象。
一些要求：
有什么好的分析程序吗？
我一直读到，cookie 可以而且确实存储敏感信息，例如您访问过 cookie 所属网站之外的其他网站。
我已经开始阅读有关它的内容，并且可以看到它是持久性cookie，通常会执行此操作 - 而且我已经开始查看计算机上的 cookie 文件 - 但我在其中看不到任何有说服力的信息！只有几行乱七八糟的行，而不是我正在寻找的其他网站的可怕网址。
我如何查看它们？或者访问过的网址的原始数据是否仅存储在跟踪我的网站的服务器端？
我使用的是 Win7，可以查看 FF 12、Chrome 18、IE9 和 Safari 5.1 的 cookie。
感谢您一劳永逸地阐明了这一点。
我正在使用 Elasticsearch 来分析我的日志。我想停止分析某些字段并将它们视为纯字符串。我可以对现有索引中的字段禁用字段分析吗？
我想从我的笔记本电脑（OSX 10.9）上的路由器（ASUS RT68U）接收日志。它支持 syslog 并且 OSX 具有ASL（显然是 syslog 的超集）。我已经按照OS X Lion 中的说明作为系统日志服务器，但控制台在 /var/log/network 下没有显示任何内容（尽管目录确实显示）。
我采取的步骤：
这是我与 OSX 上 /etc 中的许多内容的说明略有不同的地方，如果它也有子文件夹结构，你最好在那里添加你的 conf 并留下主要的。所以，
# Asus router logs
? [A= Host router.asus.com] store_directory /var/log/network uid=0 gid=20 mode=0644 format=bsd rotate=seq compress file_max=5M all_max=50M
# I've also tried:
#? [= Host 192.168.1.1] …
#? [A= Host 192.168.1.1] …
#? [= Host router.asus.com] …
#? …我正在开发一个项目，其中某些库每次刷新都会调用 console.trace。然后 Chrome 会自动展开跟踪，因此它在控制台上占用了 20 多行。
这占用了太多空间，我宁愿默认情况下将它折叠起来，只有在我点击它时才展开，就像 JS 控制台中的其他所有东西一样。
这可以在谷歌浏览器中完成吗，最好没有扩展程序？我已经查看了所有选项，但这似乎无法禁用。
我遇到了一些问题与nfs-kernel-serverDebian的拉伸，我可以靠运气解决。尽管如此，我了解到日志输出对我没有多大帮助。我想改变它以扩展我的 NFS 问题解决能力。
这是我的/etc/exportfs文件：
/srv/nfs/magicbox_rootfs 127.0.0.0/8(rw,no_root_squash,async,no_subtree_check,insecure)
当该行被注释时，即当我在本地机器上没有访问权限时，以下连接尝试对
/log/syslog/log/messages/log/dmesg/log/kern.log/log/debug/log/daemon.log：
sudo mount -v -t nfs 127.0.0.1:/srv/nfs/magicbox_rootfs /tmp/mountdir/
当我跑
sudo rpcdebug -m nfsd -s
正如本页所推荐的那样，连接尝试确实会在 中生成一个条目/log/kern.log，但它毫无意义：
Aug 31 11:49:43 manuelthinkpad kernel: [125549.999823] nfsd_dispatch: vers 4 proc 0
有人可以建议我如何实现有意义的 NFS 日志条目吗？我的印象是 NFS 本身不做任何日志记录，而是依赖第三方守护进程和工具来为它做日志记录。但是，对于像我这样的新用户来说，这并不容易。
这些是 uwsgi logformat 的文档。
http://uwsgi-docs.readthedocs.io/en/latest/LogFormat.html
我有几个不可接受的选择来在日志消息中输出时间戳。有没有办法格式化 YYYY-MM-DD HH-MM-SS.DDDDDD 只是没有记录？
与SO 上的这个（题外）问题类似，我想知道如何禁用 Slack 的日志记录。
目前，C:\Users\<user>\AppData\Roaming\Slack\logs占用 271 GB 的磁盘空间。几乎所有的文件都是webapp-T1XC3J1LXXXXX.log文件。
Preferences看起来没有什么有希望的，除了可能Preferences > Advanced > Disable Local Storage。但这似乎是一个过于激烈的措施。此外，快速的谷歌搜索没有产生任何有趣的东西。
我问的是 Windows，但这不是特定于 Windows 的问题（请参阅我上面的另一个询问 OSX 的人的链接）。
我想知道笔记本电脑或台式机是否已从外部设备启动。是否有持久的 BIOS 日志或其他一些用于此目的的方法？
我希望所有审计日志都只在它自己的日志文件中，并保持我的 journalctl 视图不受大多数时间由我自己的操作（单用户/个人计算机）生成的事件的污染。
我已经找到了如何在arch wiki上完全禁用 auditd 或禁用审计事件的日志记录（？），然后我查看了auditd.conf实际log_file填写选项的位置，但它指向的文件不存在，一切正常只需登录日记。
# /etc/audit/auditd.conf
local_events = yes
write_logs = yes
log_file = /var/log/audit/audit.log
log_group = root
log_format = RAW
flush = INCREMENTAL_ASYNC
freq = 50
max_log_file = 8
num_logs = 5
priority_boost = 4
disp_qos = lossy
dispatcher = /usr/bin/audispd
name_format = NONE
##name = mydomain
max_log_file_action = ROTATE
space_left = 75
space_left_action = SYSLOG
verify_email = yes
action_mail_acct = root
# ...
看来 systemd-journald-audit 优先于审计事件，我的第一个想法是使用 rsyslog 规则，但似乎 Manjaro …