Disktime要求在命令行输入diskperf -y

可以总结几点：

1：减少代码量。
2：可以用不同的值来测试脚本的能力。
参数化的过程：
1：用参数替换脚本中的常量。
2：为参数设置属性和数据源。
注：只能参数化函数中的参数。并且也不是所有函数中的参数都能参数化。Lrd_stmt只能参数化mpcText
lr_eval_string可以参数化不能用标准参数化的参数
参数化CORBA或General_java Vsuer必须参数整个字符串。
参数的格式要与所录制的脚本相一致，否则脚本可能不能正常运行。

现在越来越多的网站为了安全性或是防止Spam的侵害，采用了验证码的校验技术。

简单地说，验证码就是在进行登录或是内容提交的时候，页面上会随机出现一个人工可识别，但机器不可识别的验证字符串（一般是采用背景、扭曲等方式产生的图片），要求登录或是提交内容时同时输入这个验证码。

验证码可以有效防止对口令的刺探和所谓的网络推广软件带来的大量的Spam内容，目前已经被许多Internet或是Intranet应用接受为标准的实现方式。但对性能测试来说，这种验证码又带来了很大的问题。

最突出的问题是，性能测试工具本身是自动化工具，由于这种验证码采用的是“防止自动化工具尝试”的方法，因此，在录制了脚本之后会发现，很难对脚本进行调整，以使其适应验证码验证的需要。已经不止一次有人提到这个问题，并询问有没有较好的解决方案。

对这个问题，基本上可以考虑从三个途径来解决该问题：

1、第一种方法，也是最容易想到的，在被测系统中暂时屏蔽验证功能，也就是说，临时修改应用，无论用户输入的是什么验证码，都认为是正确的。这种方法最容易实现，对测试结果也不会有太大的影响（当然，这种方式去掉了“验证验证码”这个环节，不过这个环节本来就很难成为系统性能瓶颈）。但这种方法有一个致命的问题：如果被测系统是一个实际已上线的系统，屏蔽验证功能会对已经在运行的业务造成非常大的安全性的风险，因此，对于已上线的系统来说，用这种方式就不合适了。

2、第二种方法，在第一种方法的基础上稍微进行一些改进。第一种方法带来了很大的安全性问题，那么我们可以考虑，不取消验证，但在其中留一个后门，我们设定一个所谓的“万能验证码”，只要用户输入这个“万能验证码”，我们就验证通过，否则，还是按照原先的验证方式进行验证。这种方式仍然存在安全性的问题，但由于我们可以通过管理手段将“万能验证码”控制在一个小的范围内，而且只在性能测试期间保留这个小小的后门，相对第一种方法来说，在安全性方面已经有较大的改进了。

3、如果安全性对应用来说真的是至关重要的，不容许有一丝一毫的闪失，那我们还可以用更进一步的方法来处理这个问题。一般的性能测试工具（MI的LR、Seague的Silk performer等）都能够调用外部的DLL或是组件接口，因此，可以考虑获得“验证码验证”部分的实现，写一个验证码获取的DLL，在测试脚本中进行调用即可。

   除了这三种方法以外，可能还会有其他的方法存在，也希望各位能提供一些其他的思路。在实践中，第二种方法用得比较多，对未上线系统系统的内部性能测试，有时候也用第一种方法。但要提醒的是，如果针对的是已上线系统，无论用哪种方法，测试完成后，都必须立刻将应用恢复，并对系统进行一次安全审计，以免在测试期间被他人入侵。第三种方法用得比较少，而且具体上还依赖于验证组件是否能提供这样的接口。

2008年十大最流行病毒报告：2008年上半年，电脑病毒、木马的数量依然保持着高速增长，新病毒不断涌现，一些“老”病毒在大量下载器病毒的带动下也异常活跃。 与此同时，病毒、木马与安全软件之间的对抗日益加剧，以机器狗、磁碟机、AUTO木马群为代表的对抗型病毒已经成为广大用户电脑安全的主要威胁。　　一、机器狗
　　病毒名称：Trojan.Psw.Onlinegame.Dog
　　病毒中文名：机器狗
　　病毒类型：木马
　　危险级别：★★★★
　　影响平台：Win9X/2000/XP/NT/Me
　　描述：机器狗病毒因最初的版本采用电子狗的照片做图标而被网民命名为“机器狗”，该病毒变种繁多，多表现为杀毒软件无法正常运行。该病毒的主要危害是充当病毒木马下载器，与AV终结者病毒相似，病毒通过修改注册表，让大多数流行的安全软件失效，然后疯狂下载各种盗号工具或黑客工具，给用户电脑带来严重的威胁。机器狗病毒直接操作磁盘以绕过系统文件完整性的检验，通过感染系统文件(比如explorer.exe，userinit.exe,winhlp32.exe等)达到隐蔽启动；通过底层技术穿透冰点，影子等还原系统软件导致大量网吧用户感染病毒，无法通过还原来保证系统的安全；通过修复SSDT(就是恢复安全软件对系统关键API的HOOK)，映像挟持，进程操作等方法使得大量的安全软件失去作用；联网下载大量的盗号木马给广大网民的网络虚拟财产造成巨大威胁，部分机器狗变种还会下载ARP恶意攻击程序对所在局域网(或者服务器)进行ARP欺骗影响网络安全。
　　二、磁碟机
　　病毒名称：Trojan.Psw.Onlinegame.CD
　　病毒中文名：磁碟机
　　病毒类型：木马
　　危险级别：★★★★★
　　影响平台：Win9X/2000/XP/NT/Me
　　简介：
　　电脑感染“磁碟机”变种病毒后，症状表现为运行任意程序时系统经常性死机或长时间卡住不动，病毒会以加密感染的方式感染除系统盘外的其它所有分区内的EXE文件、网页文件、RAR和ZIP压缩包中的文件等。被感染的文件图标变为16位图标，图标变得模糊，类似马赛克状。病毒一旦发现带有符合安全工具软件相关的窗口名存在，就会强行将其关闭(发送洪水似垃圾消息)。在所有盘符下生成“autorun.inf”和病毒程序文件体，并且会实时检测保护这些文件。病毒会下载20余种木马病毒，用以窃取中毒电脑中有价值的隐私信息。病毒通过十余种方式实现自我保护和避免被杀毒软件查杀，其隐藏和自我保护技术超过机器狗。
　　三、V终结者
　　病毒名称：Trojan/Anti-AV
　　病毒中文名：Av终结者
　　病毒类型：木马
　　危险级别：★★★★★
　　影响平台：Win9X/2000/XP/NT/Me
　　描述：“AV终结者”即＂帕虫＂是一系列反击杀毒软件，破坏系统安全模式、植入木马下载器的病毒，它指的是一批具备如下破坏性的病毒、木马和蠕虫。“AV终结者”名称中的“AV”即为英文“反病毒”(Anti-Virus)的缩写。它能破坏大量的杀毒软件和个人防火墙的正常监控和保护功能,导致用户电脑的安全性能下降,容易受到病毒的侵袭。同时它会下载并运行其他盗号病毒和恶意程序,严重威胁到用户的网络个人财产。此外,它还会造成电脑无法进入安全模式,并可通过可移动磁盘传播。目前该病毒已经衍生多个新变种,有可能在互联网上大范围传播。“AV终结者”设计中最恶毒的一点是，用户即使重装操作系统也无法解决问题：格式化系统盘重装后很容易被再次感染。用户格式化后，只要双击其他盘符，病毒将再次运行。“AV终结者”会使用户电脑的安全防御体系被彻底摧毁，安全性几乎为零。它还自动连接到某网站，下载数百种木马病毒及各类盗号木马、广告木马、风险程序，在用户电脑毫无抵抗力的情况下，鱼贯而来，用户的网银、网游、QQ账号密码以及机密文件都处于极度危险之中。
　　四、网游窃贼
　　病毒名称：Trojan/PSW.GamePass.Gen
　　病毒中文名：网游大盗
　　病毒类型：木马
　　危险级别：★★★★
　　影响平台：Win 9X/ME/NT/2000/XP/2003
　　描述：Trojan/PSW.GamePass“网游大盗”是一个盗取网络游戏帐号的木马程序，会在被感染计算机系统的后台秘密监视用户运行的所有应用程序窗口标题，然后利用键盘钩子、内存截取或封包截取等技术盗取网络游戏玩家的游戏帐号、游戏密码、所在区服、角色等级、金钱数量、仓库密码等信息资料，并在后台将盗取的所有玩家信息资料发送到骇客指定的远程服务器站点上。致使网络游戏玩家的游戏帐号、装备物品、金钱等丢失，会给游戏玩家带去不同程度的损失。 “网游大盗”会通过在被感染计算机系统注册表中添加启动项的方式，来实现木马开机自启动。
　　五、下载者
　　病毒名称：w32.Troja.downloader
　　中 文 名：下载者
　　病毒类型：木马下载器
　　危害等级：★★★★
　　描述：该病毒为Windows平台下通过网络下载QQ木马、网游木或其它病毒的下载器病毒运行后将自己伪装成伪系统正常文件，并利用特殊技术将病毒代码注入到系统正常进程中，以绕过网络防火墙的监视。然后下载其它病毒。
六、Rootkit　　病毒名称：Rootkit.Agent.xd
　　中 文 名：Rootkit
　　病毒类型：病毒
　　危害等级：★★★★★
　　Rootkit基本是由几个独立程序组成，一个典型rootkit包括： 以太网嗅探器程序，用于获得网络上传输的用户名和密码等信息。 特洛伊木马程序，为攻击者提供后门。 隐藏攻击者目录和进程的程序。还包括一些日志清理工具，攻击者用其删除wtmp、utmp和lastlog等日志文件中有关自己行踪的条目。 复杂的rootkit还可以向攻击者提供telnet、shell和finger等服务。还包括一些用来清理/var/log和/var/adm目录中其 它文件的脚本。
　　七、灰鸽子
　　病毒名称：Backdoor/Huigezi
　　病毒中文名：灰鸽子
　　病毒类型：后门
　　危险级别：★★★★
　　影响平台：Win 9X/ME/NT/2000/XP/2003
　　描述：Backdoor/Huigezi “灰鸽子”是后门家族的最新成员之一，采用Delphi语言编写，并经过加壳保护处理。“灰鸽子”运行后，会自我复制到被感染计算机系统的指定目录下，并重新命名保存(文件属性设置为：只读、隐藏、存档)。“灰鸽子”是一个反向连接远程控制后门程序，运行后会与骇客指定远程服务器地址进行TCP/IP网络通讯。中毒后的计算机会变成网络僵尸，骇客可以远程任意控制被感染的计算机，还可以窃取用户计算机里所有的机密信息资料等，会给用户带去不同程度的损失。“灰鸽子”会把自身注册为系统服务，以服务的方式来实现开机自启动运行。“灰鸽子”主安装程序执行完毕后，会自我删除。
　　八、U盘病毒
　　病毒名称：Checker/Autorun
　　病毒中文名：U盘寄生虫
　　病毒类型：蠕虫
　　危险级别：★★★★
　　一周感染量：18184台
　　影响平台：Win 9X/ME/NT/2000/XP/2003
　　描述：Checker/Autorun“U盘寄生虫”是一个利用U盘等移动存储设备进行自我传播的蠕虫病毒。“U盘寄生虫” 运行后，会自我复制到被感染计算机系统的指定目录下，并重新命名保存。“U盘寄生虫”会在被感染计算机系统中的所有磁盘根目录下创建“Autorun.inf”文件和蠕虫病毒主程序体，来实现用户双击盘符而启动运行“U盘寄生虫”蠕虫病毒主程序体的目的。“U盘寄生虫”还具有利用U盘、移动硬盘等移动存储设备进行自我传播的功能。“U盘寄生虫”运行时，可能会在被感染计算机系统中定时弹出恶意广告网页，或是下载其它恶意程序到被感染计算机系统中并调用安装运行，会给用户带去不同程度的损失。“U盘寄生虫” 会通过在被感染计算机系统注册表中添加启动项的方式，来实现蠕虫开机自启动。
　　九、QQ大盗
　　病毒名称：Trojan/Psw.Ala.QQpass
　　病毒中文名：QQ大盗
　　病毒类型：蠕虫
　　危险级别：★★★★
　　影响平台：Win 9X/ME/NT/2000/XP/2003
　　描述：Trojan/PSW.QQPass“QQ大盗”是木马家族的最新成员之一，采用高级语言编写，并经过加壳保护处理。“QQ大盗”运行时，会在被感染计算机的后台搜索用户系统中有关QQ注册表项和程序文件的信息，然后强行删除用户计算机中的QQ医生程序“QQDoctorMain.exe”、“QQDoctor.exe”和“TSVulChk.dat”文件，从而来保护自身不被查杀。“QQ大盗”运行时，会在后台盗取计算机用户的QQ帐号、QQ密码、会员信息、ip地址、ip所属区域等信息资料，并且会在被感染计算机后台将窃取到的这些信息资料发送到骇客指定的远程服务器站点上或邮箱里，会给被感染计算机用户带去不同程度的损失。“QQ大盗”通过在注册表启动项中添加键的方式，来实现开机木马自启动。
　　十、Flash漏洞攻击器
　　病毒名称：Hack.Exploit.Swf.A
　　病毒中文名：Flash漏洞攻击器
　　病毒类型：蠕虫
　　危害级别：★★★★
　　一周感染量：1890453
　　影响平台：Win 9X/ME/NT/2000/XP/2003
　　这是一个黑客程序，可以破坏Flash插件的安全机制，使其它病毒获取系统权限，侵入用户电脑。目前每天有数十万台电脑被此病毒感染，危害十分严重。此病毒会被植入“挂马网站”中，用户浏览时就可能中毒。目前已截获的主要是木马下载器病毒，它们会从网上下载其它多种盗号木马，窃取流行网络游戏的账号和装备。

为什么要加密？ 　　对于传统的C或C++之类的语言来说，要在Web上保护源代码是很容易的，只要不发布它就可以。遗憾的是，Java程序的源代码很容易被别人偷看。只要有一个反编译器，任何人都可以分析别人的代码。Java的灵活性使得源代码很容易被窃取，但与此同时，它也使通过加密保护代码变得相对容易，我们唯一需要了解的就是Java的ClassLoader对象。当然，在加密过程中，有关Java Cryptography Extension(JCE)的知识也是必不可少的。
　　有几种技术可以“模糊”Java类文件，使得反编译器处理类文件的效果大打折扣。然而，修改反编译器使之能够处理这些经过模糊处理的类文件并不是什么难事，所以不能简单地依赖模糊技术来保证源代码的安全。
　　我们可以用流行的加密工具加密应用，比如PGP(Pretty Good Privacy)或GPG(GNU Privacy Guard)。这时，最终用户在运行应用之前必须先进行解密。但解密之后，最终用户就有了一份不加密的类文件，这和事先不进行加密没有什么差别。
　　Java运行时装入字节码的机制隐含地意味着可以对字节码进行修改。JVM每次装入类文件时都需要一个称为ClassLoader的对象，这个对象负责把新的类装入正在运行的JVM。JVM给ClassLoader一个包含了待装入类(比如java.lang.Object)名字的字符串，然后由ClassLoader负责找到类文件，装入原始数据，并把它转换成一个Class对象。
　　我们可以通过定制ClassLoader，在类文件执行之前修改它。这种技术的应用非常广泛――在这里，它的用途是在类文件装入之时进行解密，因此可以看成是一种即时解密器。由于解密后的字节码文件永远不会保存到文件系统，所以窃密者很难得到解密后的代码。
　　由于把原始字节码转换成Class对象的过程完全由系统负责，所以创建定制ClassLoader对象其实并不困难，只需先获得原始数据，接着就可以进行包含解密在内的任何转换。
　　Java 2在一定程度上简化了定制ClassLoader的构建。在Java 2中，loadClass的缺省实现仍旧负责处理所有必需的步骤，但为了顾及各种定制的类装入过程，它还调用一个新的findClass方法。
　　这为我们编写定制的ClassLoader提供了一条捷径，减少了麻烦：只需覆盖findClass，而不是覆盖loadClass。这种方法避免了重复所有装入器必需执行的公共步骤，因为这一切由loadClass负责。
　　不过，本文的定制ClassLoader并不使用这种方法。原因很简单。如果由默认的ClassLoader先寻找经过加密的类文件，它可以找到；但由于类文件已经加密，所以它不会认可这个类文件，装入过程将失败。因此，我们必须自己实现loadClass，稍微增加了一些工作量。
　　查看原文>>
　　www.ibm.com/developerworks/cn/java/l-secureclass/

一、什么是Fitnesse?
FitNesse 是一套软件开发协作工具
FitNesse是帮助大家加强软件开发过程中的协作的工具。能够让客户、测试人员和开发人员了解软件要做成什么样，帮助建议软件最终是否达到了设计初衷。
FitNesse 是一套软件测试工具.
从另外一个角度看，FitNesse是一个轻量级的、开源的框架，能够帮助开发团队方便的定义验收测试（Acceptance Tests），通过在web页面上简单的输出和预计输出的表格就可实现，并且可以运行这些测试以确定是否通过。
FitNesse 是 wiki.
可以很方便的创建和编辑页面
FitNesse 是一个web服务器.
不用过多的安装配置，很方便使用。
二、FitNesse的安装
FitNesse需要Java1.4以上Java环境支持。你可以到SUN的官方网站去下载.
设置系统环境变量： JAVA_HOME 到 java安装目录如：D:\Program Files\Java\jdk1.5.0_15\bin
设置系统环境变量：classpath 到D:\Program Files\Java\jdk1.5.0_15\lib\dt.jar;D:\Program Files\Java\jdk1.5.0_15\lib\tool.jar
下载FitNesse：
到http://fitnesse.org/FitNesse.DownLoad下载 "Full Distribution"，并解压缩。
启动
如果http 的80端口没有被占用的话直接在dos状态下运行run.bat就可以了，我们做.net开发的一般80端口被iis占用了，这样我们在启动fitnesse的时候就要指定一个别的端口，如 run.bat -p 8008 ，这样就可以启动了。
使用：
启动浏览器，输入 http://localhost:8008 .OK,你应该已经能看到FitNesse的主界面了 ．

团队成员选拔原则
　
　　团队成员的选择是组建团队的第一步，也是决定这个团队是否能有效工作的关键因素，整个团队的未来业绩将直接取决于选拔到的成员的努力。在选拔过程前，可以先通过心理测评、专业考察、查阅档案等方式获取有关人员的可靠数据，包括专业能力、性格特征、个人经历、人际关系等方面，建立备选人员人才库。
　
　　成员选择的基本原则除了要求具有基本的专业素质外，还要求具有较宽的专业知识面，对产品具有整体意识和系统集成的思想，并具有较强的合作精神。而团队领导则要求具有多专业的协调能力及处理团队与其他部门关系的能力，并能够营造好的团队文化。作为一个整体，团队的专业技能组合要达到必要的高度和广度，同时要求团队成员必须具有很好的人际关系能力，注意角色配置，以利于相互交流、彼此理解与通力合作。在挑选团队成员的过程中，既要考虑他们的性格、能力，更要遵循自愿的原则。团队成员还应该包括团队顾问或专题顾问，他们来自各职能组织部门，不直接参与产品的开发，但提供技术和知识上的支持。
　
　　团队成员角色定位
　
　　在形成团队时，首先根据任务的需要，确立团队成员的工作对象和工作方式，定义团队成员的工作对象和工作方式，定义团队成员的角色，形成各角色成员的来源、权利、义务及行为规则，确定各角色成员的选拔方式和评判标准，然后通过挑选和考评，并通过授权的方式形成整个工作团队，开始工作。团队成员的角色定位首先要根据团队的角色设计，主要考虑专业的需要，成员要从技术角度能够对团队做出贡献，要注意区分专才成员和通才成员，对于专业化越强的角色，越需要专才成员，对于系统集成工作，则通才更为适合。同时要在成员性格特征的基础上，应用团队角色理论，给成员一个合适的团队角色。
　
　　团队成员职业发展和培训
　
　　为增加团队的凝聚力和向心力，增强成员对团队的归属感和责任感，项目团队可以通过帮助成员设计职业发展方向，来帮助成员适应多方面的工作和未来发展的需要，同时使成员为自己的良好发展前景而不愿轻意离开团队。成员加入团队后，根据成员个人的条件和背景，由成员和项目经理共同协商，结合项目特点，研讨一套切实可行的个人职业生涯发展体系，协助成员开发其各种知识和技能，尤其是专业性知识和技能，为成员提供实现个人专长的契机。通过个人职业生涯发展计划，使每位成员对自己目前所拥有的技能、兴趣及价值观进行评估，接着考虑项目的变化需求，使自己的特长及发展方向符合团队的需求。通过团队为成员设计良好的个人发展计划和职业发展阶梯，就会促进团队和成员的发展，降低成员的流动率和流动倾向。对于那些看重学习和愿意获得新技能的成员，由项目团队提供培训机会，鼓励他们，以增加他们的满足感和责任感。
　
　　项目经理的作用
　
　　项目经理是团队的灵魂，是决定项目成功与否的关键人物，同时作为团队的领导者，他的管理素质、组织能力、知识结构、经验水平、领导艺术等都对团队管理的成败有着决定性的影响。在一个特定的项目中，项目经理要对项目实行全面的管理，包括制定计划、报告项目进展，控制反馈，组建团队，在不确定环境下对不确定性问题进行决策，在必要的时候进行谈判及解决冲突等。其中组建团队是项目经理的首要责任，一个项目要取得好的成绩，一个关键的要素就是项目经理应该具备把各方人才聚集在一起，组建一个有效的团队。在团队建设中，要确定项目所需人才，从各有关职能部门获得人才，定义成员任务和角色，把成员按任务组织起来形成一个高效的团队。要建立并使团队有效运行，项目经理需要起关键的作用。主要体现在整体的规划，组织，协调和控制等方面。
　
　　（一）整体规划：计划安排项目工作，使各项目工作形成有机整体。
　
　　（二）组织：同有关部门联络，选择并确定项目团队的职责。
　
　　（三）协调：确定职能专业部门和其他项目参与者之间的分工，有效的调用项目团队和每个成员。
　
　　（四）控制：监控进度，鉴别问题，并开创和调节正确的行为。

现象:     1 程序出现异常 异常的现象有很多,如:代码突然跑到不相干的地方去执行,访问异常,正常的变量操作也报错...
    原因:代码段紊乱,this指针被改变,指针指向的数据被改变
    2 程序按逻辑执行,但数据错误  如:变量内容突然消失
    原因:变量所在空间被其它操作误删除等
    3 其它莫名其妙的错误
    原因:
    越界的基本比较原因,如
    1 写越界:      向10个字节的数组写入了20个字节;内存操作越界,如char szText[10];memset(szText,0,30);
    2 错误的函数调用:   sprintf等fmt中的预定义和实际输入的变量数不一致,如sprintf(szData,\"Name:%d title:%s\",1)
    3 错误的调用方式:  用stdcall 的函数指针 调用pascall的函数
  
    检查方法:

    1 BoundChecker进行调试,BoundChecker在代码编译时加入了大量的附加处理,其中包括内存堆栈检测等,其实ms的debug模式也做了许多的类似操作,但debug模式下的一些代码行为,如初始化变量,和Release下的代码执行不同,所以用debug调试不是完美的方式
    2 类内部出现莫名其妙的错误时,查看 this 指针是否变化,方法是在调试的 \"查看\" 窗口 输入:this ;必要的时候进行手手工检查
    3 在调试的 \"查看\" 窗口 输入:@err,hr 看全局错误变量的内容,也许有提示
    4 注释掉部分代码,看是否错误还出现,注释的最佳方式是:二分法
    5 查看程序异常处的反汇编代码,分析原因

1.具有较好的人格魅力和亲和力：

真正来说做到这一点非常难。这不仅要求测试经理有宽广的胸怀，良好的沟通能力和语言表达能力，还要求测试经理具有较强的应对能力。向上能把工作汇报的让领导满意,令领导信任。能把工作任务轻松, 无异意的下发给下属, 并让他们饱含工作热情共同协作去完成测试任务。如果您能够把扭转下属的思想，把“要我测试，变成我要测试”，我想你一定很强了。如果陌生的人一见到你，通过谈话就觉的你很强，都愿意和你交朋友，那你的人格魅力一定不错了，呵呵。

2.最好具备较强的测试技术水平：

一般来说，作为测试经理，在一个测试技术性的团队里，如果你有很强的技术，并且你的技术是最棒的，下属不能够搞定的问题，你都能够做的很好，即时有时候你凶了点，团队里的成员心底里都还是很敬佩你。如果你有技术，但是技术不高，你组内的技术高手一定是你的亲密战友，这个时候唯一的出路就是凝聚团队的力量，取长补短，也能够取得较高的效率。还有一点值得注意：在分派工作的时候，找一下组内的骨干，看看是否有新的或者好的处理办法，这样一来，避免在开会的时候遇到分工或者技术上的尴尬局面。但有的测试经理具备了很强的技术，整天对团队的成员都板副面孔，那你也很难做到人见人爱。唯有为人处事比较圆滑，待人真诚中肯、随和亲切，整天都是笑脸相迎，那呆在这样的团队里工作，一定很开心。所以要做到人见人爱的测试经理，较强的测试技术水平不能够忽视。

3.乐意处理下属在项目中碰到的困难：

在带领一个团队开展测试工作的时候，当你的下属碰到困难的时候，你更多的是给下属鼓励和安慰，帮助下属分析出现问题的原因。比如说一下：“幸苦了”！“干得不错”！“慢慢来，没关系的”！下属听了也很开心的，并且以后干活可能会很卖命，因为他的工作得到了领导的认可。或许该问题你也不一定解决得了，这时候你一定要挺身而出，协调测试团队的资源尽力帮他解决问题，久而久之，你的威信就树立起来了，之后就好办事了。

4.勇于承担责任，把功劳推给测试团队：

软件测试经理，作为一个中层经理。管理者一定要想管好下属，必须“身先士卒”、“以身作则”，事事为先、严格要求自己，处处起到表率作用。示范的力量是惊人的，一旦通过表率在团队中树立起在员工中的威望。将会上下同心，大大提高团队的整体战斗力。常言到：“得人心者得天下”，做下属敬佩的领导，将使管理事半功倍。如果下属在测试项目中出现问题，上级领导怪罪下来，自己勇于承担，多检讨自己，少怪罪他人。始终用平和语气与下属沟通，最后一定要找出出现问题的真正原因。让出现问题的下属，自己过意不去，从心底里佩服你，想法补偿你。项目得到喜讯，比如：某个测试项目做的很好，领导表扬的时候，把功劳推给大家，很多时候，容易让人感动，让人佩服得“五体头地”哈哈。

5.对下属多一些宽容和生活关心：

特别是对下属不懂，自己懂得很精的地方，下属问的时候，一定要有耐心，给下属详细讲解。切忌：看不起下属。如果真是这样，你这个经理就很失败了。反正对下属，在很多地方，要多一些理解和包容，最好能和下属打成一片，当下属不认为你是领导的时候，你就真是领导了。如果做领导做到别人都当你是朋友，那你真的就成功了。
还有一点就是要察言观色，随时发现和了解下属的困难，不管是工作方面，还是私人方面，都要关心。比如说：某个下属买了房子，准备装修，那他一定很关心装修方面的东西。如果你懂得很多，那和他交谈时，多一些这方面的话题，他也会很开心，觉的你这个人相当热心，并且也会觉的大家有共同语言，以后当你碰到问题的时候，他一定会鼎立帮助你，因为他认为你是他最信任的知己。也可以多在生活上关心下属。比如有项目要加班什么的，有时候陪陪下属加班呀，吃个午饭宵夜呀，聊点家常呀什么的，自己买单后，公司报销，效果真的不错哟！

6.力争多给下属争取福利

在公司条件允许的条件下，多给下属争取福利！但是做这件事的时候，一定要在公司利益和员工利益之前要平衡。若过分的给员工争取福利，会造成公司对你有意见，同样，过分的以公司利益为重，员工对你也会意见大！总之，每种情况都要有度，力所能及的事，一定不能放过。很多时候，为员工申请比较多的福利，即时没有成功或者工资变化不大，但是下属都看在眼里，还是很感激你的，因为他知道你已经尽力了，觉的你很够哥们，为你工作很值。

7.多给下属锻炼机会，培养下属能力：

作为测试经理不可能向测试工程师那样什么事情都自己做，并且事事都自己做也不现实。可以在不同的测试项目中，安排测试主管。然后对测试工作进行协调，参与测试中发现重大问题的讨论。这就要求测试经理懂得用人，懂得计划。在制定详细的测试计划的同时，自己把握测试项目中的关键点和时间表，给下属更多的实践机会，让下属做事更具有责任心和成就感。测试主管在做好测试项目的同时，又减少了测试经理的工作量，学到了不少东西，能力变强了，开心了，达到了上下级和谐共处的双丰收。

8.多给下属精神鼓励，奖惩公私分明：

很多时候，部门周例会上偶尔的一个口头表扬，更会让下属铭记于心，因为他觉的很有面子，很体面，也许他会再接再厉，给自己创造机会，争取后面再受表扬。下属也乐开了，工作也更加努力、拼命了，效果相当明显。并且奖赏要公私分明，不能有所偏袒，更不能让部门的人觉得你搞私人关系，力争做到一视同仁，对事不对人，也许你就成功了一半。但是，对于工作做的比较差的下属，也要私下单独谈心，帮助找出原因，给他打气，并鼓励他继续努力工作。

9.知人善用，用人之长，合理分工：

现在很多公司的测试工程师，都是网上外招的，分别来自不同的行业和不同的工作岗位，他们有着不同的专业知识和行业、业务背景。这就要求测试经理，对每个人的长处非常了解，将合适的人安排到合适的工作岗位上，用人之长，避人之短，合理分工，争取达到双赢。

10.较强的行业和业务知识背景：

测试经理作为一个部门的Leader必须对相关的产品和行业的知识背景了如指掌，要不然下属做了什么，怎么做的，正确与否，你都没法判断。一般来说，在某个行业待3年左右，做了几年的测试，那你对这个行业就非常了解。即使你不参加项目的测试，你问很多的问题，下属也不敢乱讲，毕竟你了解很多。再比如说：某些税务的项目，很多的业务知识，你不是很了解，那也没法做，还有一些隐含的行业需求，没有3、5年的行业背景，更是没法发掘出来，到了客户缺陷才被发现，你就太被动了。当然，如果时间允许的话，你也可以介入部分模块的测试，这样虽然你测试不是很多，往往会发现很多问题，检验检验下属测试成果。

11.多给下属讲解一些职业发展方面的东西：

从我带过的团队成员来说，一般干了3、4年测试的测试工程师，大部分的测试工程师，对自己的职业生涯都很迷茫，没有完整的规划。由于大部分都是做黑盒测试，技术含量较低，抱怨时常是有的。尤其在这个关键的节骨眼上，对他们的心里辅导和安慰非常必要。多给他们展望一些测试的前景，经常组织测试职业发展的方向类似的讨论会，让大家有一个稳定的心，认真干活，而不是时时刻刻在寻找机会，想立马跳槽。

 

LOG日志的介绍

 

 

1、  在看log之前，首先需要了解每个log文件要记录什么信息：比如， performance.log是一个查看性能的log日志，而search-velocity.log则是一个查看页面信息的日志；由于每个project的log文件都有其特定性，所以在看log之前需要先清楚每个log文件代表什么信息；

 

2、  Log信息问几种级别：OFF、FATAL、ERROR、WARN、INFO、DEBUG、ALL；但是平时一般只用四种：DEBUG、INFO、WARN、ERROR；前三个级别的信息一般是在程序员用来调试的信息，而第四种（error）级别是日志信息里级别最高的，ERROR级别信息的产生分两种；一种是程序出错，一种只是程序员用来调试输出；一般在日志文件中，ERROR级别的信息是需要特别关注的；而在性能监控的日志文件里，则不需要特别去关注ERROR级别的信息，而是去关注操作带来的时间瓶颈；

 

3、  下面以一个应用工程为例讲讲；

 

4、  如某个应用常用的日志文件分为两块：系统级（sys）和用户级(user),这一步是分成两个目录保存，/sys和/user；我们主要关注系统级的日志信息，用户级的日志信息只是关注用户在系统中的行为，一般不需要去关注；而sys级的常用日志一般也分为两块：功能性的日志和关注性能方面的日志：

功能性的日志一般为：

                         i.              dal.log:      用来记录数据层程序执行sql的信息，可以看到sql语句以及执行的情况，该日志不会产生error级别的信息；

                       ii.              velocity.log:  用来记录页面的信息；

                      iii.              webx.log:    该日志记录系统运行期间发生的信息，该日志记录的都是java类运行发生的信息，当程序出错后，首要查看的是该日志；

性能方面的日志：

                     iv.              performance.log：记录ao、dao类运行时间，由什么请求发起，属于性能监控；

                       v.              webx-filter.log：  用来记录每个ie请求的信息，以及该请求从开始到结束所经过的各个请求以及每个请求所开销的时间,属于性能监控；

                     vi.              hacking.log:      是记录用户修改登陆信息的日志；

 

  功能性的日志一般需要关注的是ERROR级别的日志信息，除dal.log外，因为dal.log是没有信息级别表识的，它只是打印sql执行的语句；但如果在webx.log和velocity.log日志中发现ERROR级别的信息，那肯定就是程序出错，需要返馈给程序员，由程序员去修改程序；下面对以上的日志举例进行讲解。

 

4、一般每条日志信息包含了几大要素：

a)         发生的时间；

b)        信息级别；

c)        执行什么操作，如果出错，则有出错的异常类型；

d)        调试的输出信息，如出错，则有出错的提示；

e)         如出错，相关出错的地方，在做什么动作的时候发生，具体出错在哪一行；

    操作步骤：

确定要查看什么功能，打开相应的日志文件，先查看是否有ERROR级别的信息；

然后确认该error信息的时间是否是要查询的操作时间，看是否是在该操作时间段内发生的；

以上两点都符合的话，则进行下一步，举例分析ERROR发生的原因；

 

5、举例说明：

       功能性的日志：

velocity.log：该日志是用来记录页面信息的；当页面运行时，页面的信息会被记录在该日志中，页面出错首先看这份文件，然后再看webx.log确定是页面出错还是环境或配置或程序出错；

       如：2007-08-06 15:02:20,335 ERROR VelocityService.aso - ResourceManager : unable to find resource 'macros.vm' in any resource loader.

       分析：

发生的时间，2007-08-06 15:02:20；

信息级别，ERROR，表明是出错信息；

出错的提示：unable to find resource 'macros.vm' in any resource loader；

           根据出错提示可得出系统找不到macros.vm，该摸板没有被载入，据此就可以把这信息反馈给功能负责者或程序员，让他去改正这一bug；

但是页面的出错有时候并不能完全确定是页面或摸板出的错，也有可能是业务层或数据层出的错，比如页面出现505错误，这个时候就需要看Webx.log；

 

Webx.log: 一般环境、程序、配置出错，都看这份文件；

2007-08-06 15:03:59,567 [] ERROR service.ServiceManager - Service BeanFactoryService failed to initialize

com.alibaba.service.ServiceInitializationException: Failed to initialize BeanFactory

at com.alibaba.service.spring.DefaultBeanFactoryService.init(DefaultBeanFactoryService.java:84)

       at com.alibaba.service.GenericService.init(GenericService.java:26)

       at com.alibaba.service.DefaultServiceManager.initService(DefaultServiceManager.java:458)

       at com.alibaba.service.DefaultServiceManager.getService(DefaultServiceManager.java:829)

       at com.alibaba.service.DefaultServiceManager.getService(DefaultServiceManager.java:801)

       at com.alibaba.service.DefaultServiceManager.initAll(DefaultServiceManager.java:186)

       at com.alibaba.service.context.SingletonServiceManagerLoader.getInstance(SingletonServiceManagerLoader.java:72)

              ……………………

   分析：

发生的时间，2007-08-06 15:03:59；

信息级别，ERROR，表明是出错信息；

出错的异常类型：ServiceInitializationException；

出错的提示：Failed to initialize BeanFactory，初始化BeanFactory失败；

相关类的出错的地方，在做什么动作的时候发生，具体出错在哪一行；

如：at com.alibaba.service.GenericService.init(GenericService.java:26)，表明是在执行GenericService.java的方法init时出错，在GenericService.java类的第26行；

 

 dal.log:从该日志信息，主要能打印出整个sql语句；该日志信息是没有显示信息级别的，目的只是为了打印出整个执行的sql语句；

       如：2007-08-02 17:40:40,573 DEBUG sql.Connection - {conn-100003} Preparing Statement:              select        sum(case when STATUS='published' and GMT_EXPIRE>sysdate then 1 else 0 end) total_count,     sum(case when STATUS='member expired' or (STATUS = 'published' AND GMT_EXPIRE < SYSDATE) then 1 else 0 end) expired_count    from offer     where member_id=?       

从这条信息中能看到，发生的时间，执行的完整的sql；

 

性能监控的日志：

performance.log：从该日志信息能看到AO，DAO层java类在发生请求时，执行的时间；

如：2007-08-02 17:40:40,581 INFO  - Call interface com.alibaba.exodus2.biz.dal.daointerface.OfferDAO.getOfferTotalAndExpiredCountByMemberId() take 8 ms. - [/ims/my_alitalk_info.htm?member_id=alipff]

分析：

       发生的时间：2007-08-02 17:40:40；

    信息级别：  INFO；

      类：com.alibaba.exodus2.biz.dal.daointerface.OfferDAO

       该类执行的方法：getOfferTotalAndExpiredCountByMemberId()

       执行该方法花费的时间：8 ms；

       执行该方法的请求：/ims/my_alitalk_info.htm?member_id=alipff；

根据以上的这些信息，就能够确定出这个请求在执行java类的方法时花了多少时间？在监控java类性能上可以查看该信息；

 

 

webx-filter.log：该信息用来查看发起一次请求，所经过那些请求，以及每个请求所花费的时间，用来性能监控；

 

如：2007-08-02 18:05:18,906 INFO  timer.TimerFilter - Started processing request: GET /offer/select_page.htm?needsignin=1

2007-08-02 18:05:19,575 INFO  timer.TimerFilter - Response of GET /offer/select_page.htm?needsignin=1 returned in 657ms

Detail: 0 [657ms, 100%] - process HTTP request

        +---0 [0ms] - Preparing request context: BufferedRequestContextImpl(14723050)

        +---0 [0ms] - Preparing request context: LazyCommitRequestContextImpl(19925149)

        +---0 [0ms] - Preparing request context: ParserRequestContextImpl(8754866)

        +---0 [1ms, 0%, 0%] - Preparing request context: SessionRequestContextImpl(6861740)

        +---1 [6ms, 1%, 1%] - Preparing request context: SetLocaleRequestContextImpl(32252426)

        |   `---1 [6ms (5ms), 100%, 1%] - Decoding cookie for session object

        |       `---1 [1ms, 17%, 0%] - Decrypting cookie for session object

        +---7 [1ms, 0%, 0%] - Preparing request context: RewriteRequestContextImpl(5203636)

        +---8 [0ms] - Preparing request context: RemoteAddrRequestContextImpl(14670479)

        +---8 [0ms] - Preparing request context: ChinaRunData(8789037)

        +---8 [16ms, 2%, 2%] - before request

        +---24 [625ms (84ms), 95%, 95%] - handle request

        |   +---94 [289ms (52ms), 46%, 44%] - load and execute screen module: SelectPage (template: screen/selectPage.vm)

        |   |   +---145 [94ms, 33%, 14%] - Dispatch and process command: offerBaseAO

        |   |   `---240 [143ms (119ms), 49%, 22%] - render velocity template: /screen/selectPage.vm

        |   |       +---327 [11ms (4ms), 8%, 2%] - load and execute control module: TemplateControl (template: control/post/style.vm)

        |   |       |   `---331 [7ms, 64%, 1%] - render velocity template: /control/post/style.vm

        |   |       `---363 [13ms, 9%, 2%] - load and execute control module: TemplateControl (template: control/excelpost/uploadExcelModule.vm)

        |   |           `---363 [13ms, 100%, 2%] - render velocity template: /control/excelpost/uploadExcelModule.vm

        |   `---397 [252ms, 40%, 38%] - load and execute layout module: TemplateLayout

        |       `---397 [252ms (128ms), 100%, 38%] - render velocity template: /layout/myalibaba.vm

        |           +---453 [21ms (9ms), 8%, 3%] - load and execute control module: home:TemplateControl (template: control/share/meta.vm)

        |           |   `---462 [12ms, 57%, 2%] - render velocity template: /control/share/meta.vm

        |           +---494 [5ms, 2%, 1%] - load and execute control module: home:TemplateControl (template: control/common/style/myalibaba.vm)

        |           |   `---494 [5ms, 100%, 1%] - render velocity template: /control/common/style/myalibaba.vm

        |           +---508 [2ms, 1%, 0%] - load and execute control module: TemplateControl (template: control/excelpost/uploadExcelDiv.vm)

        |           |   `---508 [2ms, 100%, 0%] - render velocity template: /control/excelpost/uploadExcelDiv.vm

        |           +---524 [3ms, 1%, 0%] - load and execute control module: home:TemplateControl (template: control/common/top/top.vm)

        |           |   `---524 [3ms, 100%, 0%] - render velocity template: /control/common/top/top.vm

        |           +---542 [83ms, 33%, 13%] - load and execute control module: home:TemplateControl (template: control/common/menu/myalibabaLeftMenu.vm)

        |           |   `---542 [83ms (30ms), 100%, 13%] - render velocity template: /control/common/menu/myalibabaLeftMenu.vm

        |           |       `---572 [53ms, 64%, 8%] - load and execute control module: home:TemplateControl (template: control/common/style/menuArray.vm)

        |           |           `---572 [53ms, 100%, 8%] - render velocity template: /control/common/style/menuArray.vm

        |           `---639 [10ms (1ms), 4%, 2%] - load and execute control module: home:TemplateControl (template: control/common/bottom/bottom.vm)

        |               `---640 [9ms, 90%, 1%] - render velocity template: /control/common/bottom/bottom.vm

        +---649 [2ms, 0%, 0%] - after request

        +---651 [0ms] - Committing request context: ChinaRunData(8789037)

        +---651 [0ms] - Committing request context: RemoteAddrRequestContextImpl(14670479)

        +---651 [0ms] - Committing request context: RewriteRequestContextImpl(5203636)

        +---651 [0ms] - Committing request context: SetLocaleRequestContextImpl(32252426)

        +---651 [5ms (2ms), 1%, 1%] - Committing request context: SessionRequestContextImpl(6861740)

        |   `---652 [3ms, 60%, 0%] - Encoding cookie for session object

        |       `---655 [0ms] - Encrypting cookie for session object

查看(883) 评论(0) 收藏 分享 管理