K8s 审计日志与 ConfigMap/Secret
Secret 泄漏是容器化架构里后果最重、也最难彻底根治的事故原因之一。 根因不是加密做得不好，而是 K8s 的设计目标从来不是"防泄漏"，而是"防误显"：
知识空间
服务器与云取证
Web 访问与攻击痕迹、IIS/Exchange/Linux 日志、Docker 与 K8s、云环境证据。
子知识
从下级知识节点继续浏览。
知识文档
该知识空间中已整理并公开的 20 篇文档。
IIS 配置与 W3C 日志
IIS 取证有两个必须先解决的问题：这台服务器上有哪些站点、各自对应磁盘上哪个目录；以及这些站点的访问日志实际记录了哪些字段、按什么顺序排列。
Nginx 与 Apache 配置取证
没有 Web 服务器配置，手里的日志和文件就是一堆没有坐标的碎片。
镜像层与 overlay2 解析
传统服务器取证里，"这个程序是怎么来的"通常没有答案。