日志行
本课属于 Coddy Cybersecurity 学习旅程的“安全基础知识”单元。第 3 课，共 43 课。
日志是对已发生事件的记录，例如有人登录或更改账户。每一行代表一个事件。要查找来自某个 IP 地址的事件，请运行：
seclab logs --ip 198.51.100.23你应该会看到：
2026-10-19 17:02:41 shop-web LOGIN_OK user=lee ip=198.51.100.23从左到右阅读这一行：日期和时间、机器（shop-web），然后是事件。LOGIN_OK 表示登录成功，登录失败时则会显示 LOGIN_FAILED。事件后面是详细信息。每条详细信息由名称、等号和值组成，下一条详细信息前有一个空格：user=lee 是账户，ip=198.51.100.23 是登录来源地址。
当工单要求你记录发现结果时，每发现一项就使用一次 answer 命令：先写工单给出的发现名称，再写它的值。要记录 Lee 登录的机器以及登录时间：
seclab answer machine shop-web
seclab answer time 17:02:41你应该会看到：
Recorded your answer to machine.
Recorded your answer to time.每项发现都要单独使用一条命令记录，名称要与工单中使用的名称一致。
挑战
简单IT 负责人 Sam 的工单
你的拦截操作结束了一个来自攻击者地址的会话：他们已经进入了某人的邮箱。找出让他们进入的登录记录。将账号记为 account，将发生时间记为 time。
亲手试试
终端
自我测试这节课包含一个小测验。开始学习即可作答，并记录你的进度。