1 | 2021-01-06 11:49:15.588|http-nio-4051-exec-49|INFO |c.g.common.bean.aop.ControllerAop:120|TID:904306b8775844cc8d067ac8b4167cb1.166.16099049555710223|Controller AOP |
DEUBG 级别的主要输出调试性质的内容，该级别日志主要用于在开发、测试阶段输出。该级别的日志应尽可能地详尽，便于在开发、测试阶段出现问题或者异常时，对其进行分析
1 | INFO 级别的主要输出提示性质的内容，该级别日志主要用于生产环境的日志输出。该级别或更高级别的日志不要出现在循环中，可以在循环开始或者结束后输出循环的次数，以及一些其他重要的数据。 |
WARN 级别的主要输出警告性质的内容，这些内容是可以预知且是有规划的，比如，某个方法入参为空或者该参数的值不满足运行该方法的条件时。在 WARN 级别的时应输出较为详尽的信息，以便于事后对日志进行分析
1 | log.warn("[{}] name is null",methodName); |
ERROR
ERROR 级别主要针对于一些不可预知的信息，诸如：错误、异常等，比如，在 catch 块中抓获的网络通信、数据库连接等异常，若异常对系统的整个流程影响不大，可以使用 WARN 级别日志输出。在输出 ERROR 级别的日志时，尽量多地输出方法入参数、方法执行过程中产生的对象等数据，在带有错误、异常对象的数据
1 | log.error("[{}] name is null",methodName,e); |
在分布式应用中，用户的一个请求会调用若干个服务完成，这些服务可能还是嵌套调用的，因此完成一个请求的日志并不在一个应用的日志文件，而是分散在不同服务器上不同应用节点的日志文件中。该标识是为了串联一个请求在整个系统中的调用日志
输出该日志的线程名称，一般在一个应用中一个同步请求由同一线程完成，输出线程名称可以在各个请求产生的日志中进行分类，便于分清当前请求上下文的日志
日志记录器名称一般使用类名，日志文件中可以输出简单的类名即可，看实际情况是否需要使用包名。主要用于看到日志后到哪个类中去找这个日志输出，便于定位问题所在
隐私信息内容脱敏
| 类型 | 要求 | 示例 | 说明 |
|---|---|---|---|
| 密码 | 不输出 | **** ** | 登录密码、支付密码等各种类型的密码 |
| 信用卡 CVV2 | 不输出 | *** | |
| 信用卡有效期 | 不输出 | **** | |
| 验证码 | 不输出 | **** ** | 图形验证码、短信验证码、邮件验证码等 |
| 密钥、盐 | 前 5 后 5 | **** ** | 用于加解密算法的密钥，消息摘要的盐，以及数字签名及签名验证算法所使用的公私钥对等 |
| 会话 ID设备指纹 (ID)指纹 token密文数据 | 前 5 后 5 | xxx***xxx | 主要有以下类型：1. 应用的会话标识，比如：Web、APP、H5 等用于识别会话状态信息的标识2. APP 标识设备的设备指纹或者设备 ID3. APP 用于指纹验证的 token 4. 密文数据指的是加密后的数据被掩码的字符无论多少位都输出 3 个 * |
| 银行卡卡号 | 前 6 后 4 | 4401666**** **0083 | 银行卡卡号最多 19 位数字 |
| 手机号 | 前 3 后 4 | 135**** 9527 | 定长 11 位数字 |
| 身份证号 | 前 1 后 1 | 6**** **X | 定长 18 位 |
| 姓名 | 隐姓 | *老三 | 将姓氏隐藏 |
| IP 地址 | 前 1 后 1 | 10...27 | 隐藏 IP 地址的第 2、第 3 段 |
| 邮箱地址 | 前 1 后 1 | w**3@gmail.com | 仅对 @ 之前的邮箱名称进行掩码，掩码部分不管多少位均输出 ** * |
| 地址 | 隐号码 | 上海市西藏北路 * 号 ** * 楼 * 室 |
异常堆栈一般会出现在 ERROR 或者 WARN 级别的日志中，异常堆栈含有方法调用链的系统，以及异常产生的根源。异常堆栈的日志属于上一行日志的，在日志收集时需要将其划至上一行中
日志文件放置于固定的目录中，按照一定的模板进行命名，推荐的日志文件名称：
- 应用日志命名：当前正在写入的日志文件名：<应用名>[-<功能名>].log
- 移动日志命名：<设备>[-<功能名>].log
根据不同的环境配置不同的日志输出方式：
- 本地调试可以将日志输出到控制台上
- 测试环境或者生产环境输出到文件中，每天产生一个文件，如果日志量庞大可以每个小时产生一个日志文件
- 生产环境中的文件输出，可以考虑使用异步文件输出，该种方式日志并不会马上刷新到文件中去，会产生日志延时，在停止应用时可能会导致一些还在内存中的日志未能及时刷新到文件中去而产生丢失，如果对于应用的要求并不是非常高的话，可暂不考虑异步日志
logback 日志工具可以在日志文件滚动后将前一文件进行压缩，以减少磁盘空间占用，若使用 logback 对于日志量庞大的应用建议开启该功能。
对老板来说，老板喜欢真正有能力的人，有能力的人的具体表现就是他们能够真正的将自己的知识和技能转化为公司的业绩或者产出。比如：一些事情其他人搞不定，但是有能力的人一上来就三下五除二把事情解决了；有的问题已经存在了很久，别人一直无法解决，但是有能力的人一上来几下就把问题解决了。
新成立的公司通过引入一些有能力的人以后，公司在短时间内就可以发展壮大，最终公司也借助这股力量迅速的成长为行业的标杆。在老板的眼里，只要能够真正的为公司考虑，能够让公司的利润最大化或者让公司发展的更好的人，这些人才是老板真正需要的人才
职场中有很多人会对身边和周围的一些同事，对工作不满意，甚至产生了应付工作的心态，工作中出现失误时候，会有推脱之词，”这不是我的错“，这样的人自然就得不到老板的赏识。
在职场中，老板喜欢有责任感，敢于担当的人，也是一个人成为公司骨干的根本。很多老板不怕你要权利，只有你敢于担责任，你就可以大胆提出来你的想法来，这样的员工想辞职，老板都不会放你走。
职场上不缺乏老板，如果说起某件事情，相信每个人都能说得头头是道，甚至还能当场给出来一二三四点来，但是更重要的却是执行，执行做不好，方案再好也是百搭。
而且，相对于老板而言，中基层管理者都是执行层面的员工，与其高屋建瓴，指点江山，老板风喜欢坚决贯彻执行他的决定的人。
企业的发展业绩肯定是排在第一位的，所以业绩好的员工本身就容易受到老板喜欢。业绩好情商高的人才躲在公司里面人际关系是不错的，且能够收到客户的喜爱，业绩好的人挺多，但是情商高会让他们的价值放大
÷
1 | **Server层:** |
1 | 连接器负责跟客户端建立连接、获取权限、维持和管理连接 |
1 | MySQL拿到一个查询请求后，会先到查询缓存看看，之前是不是执行过这条语句. |
1 | 分析器解决：语句主要做什么 |
1 | 优化器解决：语句该怎么做 |
1 | 开始执行的时候，要先判断一下你对这个表T有没有执行查询的权限，如果没有，就会返回没有权限的错误；如果有权限，就打开表继续执行。打开表的时候，执行器就会根据表的引擎定义，去使用这个引擎提供的接口。 |
| 方案 | 密钥 | 算法 | 防篡改(加签) | 请求参数（加密） | 请求有效性 | 安全 |
|---|---|---|---|---|---|---|
| 1 | 固定 | 固定 | 通过密钥和请求参数排序生成签名 | 不加密 | 请求头加时间戳 | 低 |
| 2 | 固定 | 固定 | 通过密钥和请求参数排序生成签名 | 加密 | 请求头加时间戳 | 一般 |
| 3 | 动态 | 固定 | 通过密钥和请求参数排序生成签名 | 不加密 | 请求头加时间戳 | 中 |
| 4 | 动态 | 固定 | 通过密钥和请求参数排序生成签名 | 加密 | 请求头加时间戳 | 高 |
1 | · 解决问题1和3 |
1 | · 解决问题1，2，3 |
1 | · 解决问题1和3 |
1 | · 解决问题1，2，3 |
1 | SETNX resource_name random_value PX 30000 |
问题1:A线程业务逻辑执行较长B线程也进入加锁成功，B释放锁的是A线程的锁
锁安全解决方案：random_value要全局唯一，一般会用请求ID设置，释放锁要用random_value来做释放；规则：谁加锁谁释放
问题2:业务执行时间超出了锁设置的过期时间，导致客户端同时执行
启动一个锁超时的守护线程，根据当前线程的执行进度开启一个守护线程自动续约锁的超市时间
问题3:Redis的单点故障引起的主从切换问题
1 | 生产中redis一般是主从模式，主节点挂掉时，从节点会取而代之，客户端上却并没有明显感知。原先第一个客户端在主节点中申请成功了一把锁，但是这把锁还没有来得及同步到从节点，主节点突然挂掉了。然后从节点变成了主节点，这个新的节点内部没有这个锁，所以当另一个客户端过来请求加锁时，立即就批准了。这样就会导致系统中同样一把锁被两个客户端同时持有，不安全性由此产生。 |
用户下单后，可以等待支付中心数据生成,并非强制要求同时性
确保消息一定发送到MQ
在同一个本地事务中增加事件记录表，记录每一条发送到MQ的数据以及它的发送状态和次数
订单系统中增加一个本地事件表
1 | 参考地址：https://github.com/fjc0k/docker-YApi |
git clone https://github.com/fjc0k/docker-YApi.git
docker-compose up -d
访问：http://localhost:40001
1 | 备份之前文件： |
编译过程中出现错误：缺少zlib相关的包，zlib-dev等包; 先安装：sudo yum install zlib* 再执行make操作
缺失模块。
1、请确保node版本大于6.2
2、在博客根目录（注意不是yilia根目录）执行以下命令：
npm i hexo-generator-json-content --save
3、在根目录_config.yml里添加配置：
jsonContent:
meta: false
pages: false
posts:
title: true
date: true
path: true
text: false
raw: false
content: false
slug: false
updated: false
comments: false
link: false
permalink: false
excerpt: false
categories: false
tags: true