微闻

标签： 日志

  • Cloudflare 日志服务故障

    Cloudflare 的日志记录服务出现故障，导致大量客户数据丢失

    Cloudflare 在周二的一篇文章中承认，由于一次存在缺陷的软件更新，11 月 14 日大约有 3.5 小时，其 Cloudflare Logs 服务没有将其收集的数据发送给客户，大约 55% 的日志丢失了。

    在一次对日志打包服务 Logpush 的更新后， Cloudflare 员工注意到了这个问题，并在不到五分钟的时间内回滚了更改。但该事件触发了日志收集服务 Logfwdr 中的另一个错误，这意味着在类似 Logpush 混乱的情况下，所有客户的所有日志事件都将被推送到系统中，而不仅仅是那些配置了 Logpush 作业的客户。由此产生的信息洪水导致了数小时的服务中断和日志文件的丢失。

    —— The Register，Cloudflare

  • 微软云安全日志丢失

    微软丢失了数周客户云服务相关的安全日志

    微软已通知客户，其部分云产品的安全日志丢失了超过两周，导致网络防御者无法获得检测潜在入侵的关键数据。根据发送给受影响客户的通知，微软表示，9 月 2 日至 9 月 19 日期间，“微软内部监控代理之一的一个错误导致部分代理在将日志数据上传到我们的内部日志平台时出现故障”。

    受影响的产品包括 Microsoft Entra、Sentinel、Defender for Cloud 和 Purview。通知称，受影响的客户“可能在安全相关日志或事件中遇到潜在数据间断，这可能会影响客户分析数据、检测威胁或生成安全警报的能力”。

    —— TechCrunch