《表1 hive-log4j2.properties主要内容》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《利用日志文件实现Hive用户操作行为还原》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

(1）通过Hive日志获取数据库线索。因不同平台环境下的Hive日志设置不同[3]，取证人员可以通过Hive根目录conf目录下的属性文件hive-log4j2properties来查看Hive日志的存放路径。文件具体内容如表1所示。