护网蓝队日志分析
Windows日志分析
一、事件查看器
在「事件查看器」中，可以查看系统中记录的所有事件日志。操作步骤如下：
1、打开 Windows 事件查看器
1、使用Windows + R快捷键打开「运行」对话框，输入eventvwr.msc，然后按回车键打开事件查看器。
2、在左侧导航栏，展开「Windows 日志」。
3、选择你想要查看的日志类别。
2、浏览事件日志
1、在事件查看器的左侧导航栏中，展开「Windows 日志」。
2、你会看到多个日志类别，如「应用程序」、「系统」、「安全」等。选择你想要查看的日志类别。
3、过滤事件
如果日志太多，可以使用过滤器来快速筛选有用信息：
1、在右侧窗格中，点击「筛选当前日志」。
2、根据需要选择过滤条件，例如：
- 记录时间：事件发生的时间范围。
- 事件级别：事件的严重程度，例如信息、警告或错误等。
- 事件 ID：指定事件的代码（Event ID）。
3、点击「确定」应用过滤器。
4、创建和管理自定义视图
如果你要持续关注某个问题，又不想重复设置筛选条件，可以创建一个自定义视图：
1、在右侧窗格中，点击「创建自定义视图」。
2、在「按日志」的下拉列表中，勾选要关
3、选择「事件级别」，点击「确定」。
4、为自定义视图命名，再次点击 确定。
- 如果需要调整自定义视图的筛选条件：可以右键点击该视图，选择「属性」>「编辑筛选器」进行修改。
- 当不再需要某个自定义视图时：可以右键点击该视图，选择「删除」即可轻松移除。
二、Windows 事件日志的类型和类别
1、事件日志类型
根据事件的重要性，事件日志可以分为以下5 种类型：
| 事件类型 | 描述 | 严重程度 | 示例 |
|---|---|---|---|
| 信息 | 记录正常运行的事件 | 低 | 服务启动成功 |
| 警告 | 提示潜在问题的事件 | 中等 | 磁盘空间不足 |
| 错误 | 表示出现严重问题的事件 | 高 | 系统崩溃 |
| 审核成功 | 记录安全审核成功的事件 | 低 | 成功登录 |
| 审核失败 | 记录安全审核失败过的事件 | 中等 | 无法访问网络资源 |
我们应该特别关注「警告」和「错误」类型的事件日志，它们通常和系统故障紧密相关。
2、事件日志类别
事件日志还根据来源和内容分为以下几个类别：
| 事件类别 | 描述 | 示例 |
|---|---|---|
| 应用程序 | 记录应用程序相关的事件 | 应用程序启动失败、应用程序崩溃 |
| 安全 | 记录系统安全相关的事件 | 登录尝试、文件访问、权限变更 |
| 系统 | 记录系统内核、驱动程序等相关的事件 | 内核错误、硬件故障、服务启动失败 |
| 安装 | 记录 Windows 组件、「Windows 更新」安装相关的事件 | 组件安装成功、更新下载失败 |
| 转发的事件 | 从其他设备转发过来的事件日志 | 远程服务器登录失败、网络连接中断 |
了解这些类别有助于在出现问题时迅速定位相关日志，缩小排查范围。
三、事件日志分析
事件日志通常包括以下这些信息：
日志名称：事件所属的类型。
来源：产生事件的应用或组件。
事件 ID：用于识别具体事件的编号。
级别：事件的严重程度，比如「信息」、「警告」和「错误」等。
用户：事件发生时的用户账户。
操作代码：也叫 OpCode，记录触发事件时所执行的操作。
记录时间：事件发生的具体时间。
任务类别：提供事件更多细节的分类。
关键字：用于分类事件的关键词，常见的有「经典」。
计算机：记录事件的计算机名称。
对于Windows事件日志分析，不同的EVENT ID代表了不同的意义，摘录一些常见的安全事件的说明：
| 事件ID | 说明 |
|---|---|
| 4624 | 登录成功 |
| 4625 | 登录失败 |
| 4634 | 注销成功 |
| 4647 | 用户启动的注销 |
| 4672 | 使用超级用户（如管理员）进行登录 |
| 4720 | 创建用户 |
每个成功登录的事件都会标记一个登录类型，不同登录类型代表不同的方式：
| 登录类型 | 描述 | 说明 |
|---|---|---|
| 2 | 交互式登录（Interactive） | 用户在本地进行登录。 |
| 3 | 网络（Network） | 最常见的情况就是连接到共享文件夹或共享打印机时。 |
| 4 | 批处理（Batch） | 通常表明某计划任务启动。 |
| 5 | 服务（Service） | 每种服务都被配置在某个特定的用户账号下运行。 |
| 7 | 解锁（Unlock） | 屏保解锁。 |
| 8 | 网络明文（NetworkCleartext） | 登录的密码在网络上是通过明文传输的，如FTP。 |
| 9 | 新凭证（NewCredentials） | 使用带/Netonly参数的RUNAS命令运行一个程序。 |
| 10 | 远程交互（RemoteInteractive） | 通过终端服务、远程桌面或远程协助访问计算机。 |
| 11 | 缓存交互（CachedInteractive） | 以一个域用户登录而又没有域控制器可用 |
2、日志分析工具
Log Parser、LogParser Lizard、Event Log Explorer
四、Linux日志分析
常见的日志文件
/var/log/dmesg
此处应为/var/log/dmesg或/var/log/messages（取决于Linux发行版），它记录了内核在引导过程中或系统运行时的消息。
/var/log/auth.log
这个文件通常存在于Debian及其衍生版中，记录了所有与身份验证和授权相关的消息。在其他Linux发行版中，这些信息可能记录在/var/log/secure或/var/log/auth.log中。
/var/log/boot.log
记录了系统启动过程的详细信息，包括内核启动参数、服务启动顺序和任何启动期间的错误消息。
/var/log/daemon.log
这个日志通常记录后台服务（守护进程）的活动。不过，在许多现代Linux系统中，服务日志通常会被分开记录，而不是统一记录在这个文件中。
/var/log/kern.log
记录内核产生的日志信息，这些通常与系统的硬件交互、驱动程序以及内核模块有关。
/var/log/lastlog
记录所有用户的最近登录时间。这不是一个纯文本文件，但可以使用lastlog命令查看其内容。
/var/log/maillog 和 /var/log/mail.log
这些文件记录了邮件服务器的活动，如发送、接收邮件以及邮件传输代理（MTA）的状态和错误。
/var/log/user.log
这个日志通常不是标准的Linux日志文件。可能某些系统或应用自定义了这个名称来记录用户级日志信息。
/var/log/Xorg.x.log
记录X Window系统的日志信息，包括图形界面初始化、配置错误以及运行时的问题。
/var/log/btmp
记录失败的登录尝试。可以使用lastb命令来查看这个文件的内容。
/var/log/yum.log
记录了使用yum包管理器安装、更新或删除软件包时的活动。
/var/log/cron
记录了cron守护进程的活动，包括定时任务的启动、错误和输出。
/var/log/secure
在Red Hat及其衍生版中，这个文件记录了与安全相关的消息，如用户登录尝试、sudo命令的使用等。
/var/log/wtmp 和 /var/log/utmp
wtmp记录所有登录和注销事件的历史信息。utmp则包含当前登录系统的用户信息，可以使用who和w命令查看。
/var/log/faillog
记录失败的登录尝试次数，通常用于监控账户安全。
/var/log/httpd/ 和 /var/log/apache2/
这些目录包含了Web服务器（如Apache HTTP服务器）的访问日志、错误日志以及虚拟主机的日志。
/var/log/conman/
这个目录包含与conman（控制台管理器）相关的日志，conman用于管理远程控制台连接。
/var/log/mail/
这个子目录包含邮件服务器产生的其他日志，如邮件统计信息。
/var/log/audit/
包含Linux审计框架（auditd）的日志，用于记录和监控与安全相关的系统调用和事件。
/var/log/settroubleshoot/
SELinux使用这个日志记录与文件安全上下文相关的问题。
/var/log/samba/
包含与Samba服务相关的日志，Samba用于Windows和Linux之间的文件共享。
/var/log/sa/
包含由sysstat包收集的每日系统活动报告（通过sar命令生成）。
理解这些日志文件的内容和结构对于系统管理员和安全专家至关重要，因为它们提供了关于系统健康状况、用户行为和潜在威胁的宝贵信息。
相关文章：
护网蓝队日志分析
Windows日志分析 一、事件查看器 在「事件查看器」中，可以查看系统中记录的所有事件日志。操作步骤如下： 1、打开 Windows 事件查看器 1、使用Windows R快捷键打开「运行」对话框，输入eventvwr.msc，然后按回车键打开事件查看…...
滤波器设计（八）-McClellan-Parks design algorithm
步骤 Initialization: Choose an extremal set of frequences {ωi(0)}.Finite Set Approximation: Calculate the best Chebyshev approximation on the present extremal set, giving a value δ(m) for the min-max error on the present extremal set.Interpolation: Calc…...
ElasticSearch常见的索引_集群的备份与恢复方案
方案一：使用Elasticsearch的快照和恢复功能进行备份和恢复。该方案适用于集群整体备份与迁移，包括全量、增量备份和恢复。 方案二：通过reindex操作在集群内或跨集群同步数据。该方案适用于相同集群但不同索引层面的迁移，或者跨集…...
C#对Excel表csv文件的读写操作
C#对Excel表csv文件的读写 一、变量定义二、加载主窗口三、创建表头四、向表中添加数据五、从表中读取数据六、单击按钮向表中添加数据七、测试验证 一、变量定义 #region 变量定义 private string CurAppExeDir System.AppDomain.CurrentDomain.BaseDirectory; private strin…...
【MySQL】mysql服务器架构
目录 1、背景2、mysql服务器架构解释3、总结 1、背景 简单理解一下mysql的服务器架构。 2、mysql服务器架构解释 mysql的架构图如下： 主要分为三部分：客户端、服务端、存储引擎。接下来我们来解释一下各个部分： 客户端 用来连接mysql服务…...
Vue Web开发（三）
1. 添加el-menu样式 将Home.vue文件重新命名为Main.vue文件，本节涉及新的home目录和User目录下的index.js文件，因为侧边导航栏Aside和顶部Header是在每一个页面都存在的，所以重新命名为Main，而home文件夹下的index.js则对应系统首…...
Java项目实战II基于微信小程序的小区租拼车管理信息系统 （开发文档+数据库+源码）
目录 一、前言 二、技术介绍 三、系统实现 四、核心代码 五、源码获取 全栈码农以及毕业设计实战开发，CSDN平台Java领域新星创作者，专注于大学生项目实战开发、讲解和毕业答疑辅导。 一、前言 随着城市化进程的加速，小区居民对于出行方…...
云安全：云计算安全
目录 云安全的定义和重要性 云安全的关键组成部分 云安全技术实现 云安全最佳实践 云安全的定义和重要性 云安全是指在云计算环境中保护数据、应用程序和相关服务不受威胁的一系列策略、技术和控制措施。随着云计算的快速发展，云安全已成为企业和个人用户最关心…...
git clone加速（亲测好用）
用公司网git clone特别卡，本以为宿舍网会好一点，回来下的时候也只有几十kb. 然后找到了一种方法，就是在原始下载命令前加一个gitclone 比如 git clone https://github.com/infiniflow/ragflow.git替换成 git clone https://gitclone.com/gi…...
Python 网络爬虫进阶：突破数据采集的边界
在成功踏入 Python 网络爬虫的入门之境后，我们犹如初窥宝藏的探险家，领略到了数据采集世界的奇妙与潜力。而此刻，进阶之路在脚下徐徐展开，它将引领我们深入这片领域的更深处，挖掘出更为强大和精妙的爬虫技艺࿰…...
【网络安全】网站常见安全漏洞 - 网站基本组成及漏洞定义
文章目录 引言1. 一个网站的基本构成2. 一些我们经常听到的安全事件3. 网站攻击者及其意图3.1 网站攻击者的类型3.2 攻击者的意图 4. 漏洞的分类4.1 按来源分类4.2 按危害分类4.3 常见漏洞与OWASP Top 10 引言 在当今的数字化时代，安全问题已成为技术领域不可忽视的…...
[论文解读]Street Gaussians: Modeling Dynamic Urban Scenes with Gaussian Splatting
Street Gaussians是年初的一篇动态场景重建论文， 在当时是做到了SOTA，至今为止很多自动驾驶或者动态场景重建的文章都会将Street Gaussians作为实验的比较对象，这也表明了这篇文章的重要性，今天就一起来看看这篇文章； …...
在Github上上传大文件的办法（图文版）
在上一篇笔记中，笔者用图文的形式介绍了如何在GITHUB中上传文件夹。 可参考这篇笔记 在GITHUB上传本地文件指南（详细图文版）-CSDN博客 但接下来，笔者在继续上传别的文件的过程中，遇到了新的问题，gitbash…...
关于springBoot+vue项目中配置SSL证书问题
前端可以通过https进行访问 1.前端在访问后端接口时，使用https进行访问，在request.js配置文件中，这个文件是配置axios的基本请求的，在基础请求地址中改为https方式 2.需要在Linux中的nginx中配置ssl证书，具体请参考&…...
GitLab
Git服务器 一、概念 C/S 架构的 Git 服务端是存放代码的公用平台是多人并行协作的核心部分通常单独部署在一台独立的服务器上客户端可以通过网络访问服务器上的仓库 GitLab搭建 一、部署 1、安装依赖包 [rootGitLab ~]# yum -y install policycoreutils-python-utils.noarc…...
TCP客户端服务器端通信（线程池版）
1、什么是监听套接字，和UDP相比，TCP为什么文件描述符变多了？ 在网络编程中，TCP和UDP是两种常见的传输协议，它们之间最大的不同之一在于连接的管理方式。为了更好地理解这个区别，我们可以用一个生动的比喻来…...
go语言的成神之路-标准库篇-fmt标准库
目录 一、三种类型的输出 print： println： printf： 总结： 代码展示： 二、格式化占位符 %s：用于格式化字符串。 %d：用于格式化整数。 %f：用于格式化浮点数。 %v࿱…...
高级java每日一道面试题-2024年12月08日-JVM篇-什么是类加载器?
如果有遗漏,评论区告诉我进行补充 面试官: 什么是类加载器? 我回答: 在Java高级面试中，类加载器（ClassLoader）是一个重要的概念，它涉及到Java类的加载和初始化机制。以下是对类加载器的详细解释： 定义与作用 类加…...
数据库之连接池Druid
Druid是一个由阿里巴巴开源的高性能数据库连接池组件，它在许多项目中都是首选的连接池实现。Druid不仅提供了高效的连接管理，还具备丰富的监控和统计功能，以及强大的安全特性。 一、功能介绍 1、高效连接管理 Druid采用了高效的连接管理机…...
【如何审稿】Notes on Constructive and Positive Reviewing
学习体会： 用chatgpt翻译的2005年审稿人如何审稿的一篇文章, 学着用审稿人的角度评审自己写的稿件~ 全文摘录: 作为审稿人，您代表的是您的社区，您的审稿意见应当是专业和建设性的。会议的质量取决于审稿的质量。审稿人的任务是选出高质量、创…...
1.文本方块方法（Spacy Text Splitter 方法）Can‘t find model ‘zh_core_web_sm‘
一、概述 执行如下： def split_spacy(text):import spacynlp spacy.load( "zh_core_web_sm" ) doc nlp(text) for s in doc.sents: print(s) # d:\programdata\anaconda3\envs\python310\lib\site-packages if __name__"__main__":text &q…...
IT类项目实施流程
一、项目启动准备阶段 （一）甲方组建项目委员会 **甲方委员会确立：**指定负责人，全权负责整个项目人员、启动及时间调配、需求确定及需求变更、项目节点的验收、项目款项的支付工作。 （二） 乙方组建项目实施工作组 **乙方实施工作组确立：**工作组主要包括项目经理、需…...
数据分析平台业务落地痛点分析
在当今数字化时代，数据已成为企业决策和运营的核心驱动力。数据分析平台作为数据处理和洞察的重要工具，其业务落地过程中的痛点分析对于企业的数据战略至关重要。本文将通过概述、功能点、背景、业务点、底层原理等多个方面，深入剖析数据分析…...
java语言学习（5）
第九章 目录 类变量和类方法 理解main方法语法 代码块 单列设计模式 final关键字 抽象类 接口 类变量/静态变量 该变量最大的特点就是会被本类的所有对象实例共享，类变量可以通过类名来访问 分析代码，探讨内存的分配 class Child{private Str…...
基于SSM框架点餐管理系统（计算机毕业设计）论文，Java
系统合集跳转 源码获取链接 一、系统环境 运行环境: 最好是java jdk 1.8，我们在这个平台上运行的。其他版本理论上也可以。 IDE环境： Eclipse,Myeclipse,IDEA或者Spring Tool Suite都可以 tomcat环境： Tomcat 7.x,8.x,9.x版本均可 操作系统…...
独家首发 | 基于 KAN、KAN卷积的轴承故障诊断模型
往期精彩内容： Python-凯斯西储大学（CWRU）轴承数据解读与分类处理 基于FFT CNN - BiGRU-Attention 时域、频域特征注意力融合的轴承故障识别模型-CSDN博客 基于FFT CNN - Transformer 时域、频域特征融合的轴承故障识别模型-CSDN博客 P…...
nginx-proxy-manager初次登录502 bad gateway
nginx-proxy-manager初次登录502 bad gateway 按照官方docker-compose安装后,页面如下: 默认账户密码: adminexample.com/changeme点击sign in,提示Bad Gateway 打开调试 重装后依然如此,最后查阅githup issue 找到答案 https://github.com/NginxProxyManager/nginx-proxy-…...
棋牌项目Go的日志打印问题
棋牌项目Go的日志打印问题 项目使用 go work 管理模块 github.com/spf13/viper 通过 application.yml 加载配置 $ tree . ├── README.md ├── common │ ├── application.yml │ ├── config │ │ └── config.go │ ├── go.mod │ ├── go.su…...
基于SpringBoot校园台球厅人员与设备管理系统设计与实现
1.1课题背景与意义 在Internet高速发展的今天，计算机的应用几乎完全覆盖我们生活的各个领域，互联网在经济，生活等方面有着举足轻重的地位，成为人们资源共享，信息快速传递的重要渠道。在中国，网上管理的兴起…...
样品前处理工作站自动化操作
样品前处理工作站通过集成多种技术和自动化模块，实现了对样品的高效、精准处理。以下是实现自动化操作的关键步骤和原理： 1、集成多种技术：工作站通常集成了液体处理、固相萃取、离心、过滤等多种技术。这些技术的结合使得工作站能够完成从样…...
在 Vue 3 中实现点击按钮后禁止浏览器前进或后退
在 Vue 3 中实现点击按钮后禁止浏览器前进或后退，我们可以通过 ref 和 watch 来管理状态，同时使用 onBeforeUnmount 来清理事件监听。 使用 Vue 3 实现： <template><div><button click"disableNavigation">点击…...
【Redis集群】使用docker compose创建docker集群，并暴露外部接口
使用 Docker Compose 创建一个 Redis 集群并暴露外部接口需要配置 docker-compose.yml 文件。以下是一个基本的步骤，包括 Redis 集群的创建和外部接口的暴露。 1、创建 docker-compose.yml 首先，您需要创建一个 docker-compose.yml 文件，配…...
RabbitMq 基础
文章目录 一、初识 MQ1.1 同步调用：1.2 异步调用： 二、RabbitMQ三、SpringAMQP3.1 依赖和配置文件3.2 消息发送和接收：3.2.1 消息发送：3.2.2 消息接收： 3.3 WorkQueues 模型：3.4 交换机类型：3.4…...
类文件结构详解
一、引言 Java 类文件是 Java 虚拟机执行的基本单元。它包含了 Java 程序的字节码以及其他重要的元数据信息。了解类文件结构可以帮助我们更好地理解 Java 程序的编译过程、运行机制以及如何进行优化。 二、类文件结构概述 Java 类文件采用一种紧凑的二进制格式，主…...
01_Linux
一.Linux简介 1.1 Linux介绍 Linux是一套免费使用和自由传播的操作系统。说到操作系 统，大家比较熟知的应该就是Windows和MacOS操作系统， 我们今天所学习的Linux也是一款操作系统 1.2 Linux发展历史 时间：1991年 地点：芬兰赫尔…...
区块链与AI结合：驱动Web3的未来发展
Web3作为下一代互联网的核心理念，强调去中心化、用户主权和透明性。而区块链技术和人工智能（AI）则是推动Web3发展的两大关键力量。两者的结合不仅为Web3带来了新的可能性，还推动了智能化、透明化、自治化等特点的实现。本文将探讨…...
如何解决 docker 容器中 “-bash: ping: command not found” 错误 ？
在 Docker 的世界里，遇到错误是学习曲线的一部分，其中一个常见的错误是： -bash: ping: command not found。当您在 Docker 容器中尝试使用 ping 命令来测试与其他网络机器或服务的连接，但该命令在您的容器环境中不可用时ÿ…...
Leetcode 每日一题 242.有效的字母异位词
目录 问题描述 示例 题目要求 解决方案 算法思路 过题图片 代码实现 算法分析 优化思路 优化后的代码实现 优化后的算法分析 题目链接 问题描述 给定两个字符串 s 和 t，我们需要编写一个函数来判断 t 是否是 s 的字母异位词。字母异位词指的是两个字符串…...
centos7搭建FTP详细讲解
文章目录 1、ftp服务1、工作原理2、工作模式3、身份验证模式4、ftp服务器配置5、ftp客户端操作 1、ftp服务 1、工作原理  是一个cs架构 2个通道，21端口为控制…...
YOLOv8-ultralytics-8.2.103部分代码阅读笔记-build.py
build.py ultralytics\data\build.py 目录 build.py 1.所需的库和模块 2.class InfiniteDataLoader(dataloader.DataLoader): 3.class _RepeatSampler: 4.def seed_worker(worker_id): 5.def build_yolo_dataset(cfg, img_path, batch, data, mode"train"…...
JAVA-动态代理
文章目录 概要两种主要方式JDK 动态代理Proxy 类作用：常用方法： InvocationHandler 接口作用： 目标对象、代理对象、被代理对象JDK 动态代理工作原理 cjlib 动态代理demo 对比 概要 Java 动态代理利用 Java 的反射机制，可以在运行…...
【前端】React_Next.js
定期更新，建议关注、收藏！ 安装 要使用react的框架，都应当安装node.js conda install nodejs选择Next.js 并创建项目 npx create-next-applatest可以看到目录结构生成如下 作为网页中的一个子路由 想让其嵌入已经写好的项目中…...
深入理解malloc与vector：内存管理的对比
引言 在编程中，内存管理是一个至关重要的环节。无论是C语言中的malloc函数，还是C标准库中的vector容器，它们都在内存分配和释放上扮演着关键角色。然而，它们的设计理念和用法有着显著的不同。本文将深入探讨malloc和vector的区…...
LeetCode题练习与总结：四数相加 Ⅱ --454
一、题目描述 给你四个整数数组 nums1、nums2、nums3 和 nums4 ，数组长度都是 n ，请你计算有多少个元组 (i, j, k, l) 能满足： 0 < i, j, k, l < nnums1[i] nums2[j] nums3[k] nums4[l] 0 示例 1： 输入：n…...
AI绘画设计实战-Day1
AI绘画变现方向： 生成猫咪拟人化；老照片修复；生成奇幻场景，换上客户的脸；生成商品详情模特图；商品宣传图；建筑/室内设计方案； AI视频-变现方向： AI跳舞视频ÿ…...
【Windows】ImmGetContext函数不适合跨进程工作
1. 教授回复 ChatGPT-o1: ImmGetContext() is not designed to work across process boundaries. It is indicates that a thread should not access the input context created by another thread, which implies that the function is intended for use within the same proc…...
【Linux】进程间通信——System V共享内存
🔥 个人主页：大耳朵土土垚 🔥 所属专栏：Linux系统编程 这里将会不定期更新有关Linux的内容，欢迎大家点赞，收藏，评论🥳🥳🎉🎉🎉 文章目…...
fastAPI快速使用
1. 安装: pip install fastapi 并且安装uvicorn来作为服务器： pip install uvicorn 最简单的 FastAPI 文件可能像下面这样： # main.pyfrom fastapi import FastAPIapp FastAPI()app.get("/") async def root():return {"message&qu…...
ruoyi前后端不分离创建module
ruoyi创建module 1.创建表 2.在若依中创建module 3.注意选择maven 4.命名 5．把module加入到rouyi的pom.xml中 6.student 中加入common依赖 二.生成代码 2.1先创建目录 2．2导入创建的表 2.3 注意各种配置 2.4预览代码 2.5 生成代码 2.6…...
【AI日记】24.12.08 kaggle 比赛 Titanic-11
【AI论文解读】【AI知识点】【AI小项目】【AI战略思考】【AI日记】 工作 内容： 学习 kaggle 入门比赛 Titanic - Machine Learning from Disaster学习机器学习（pandas，numpy，sklearn，seaborn，matplotlib&a…...