ELK 是三个开源项目的首字母缩写，这三个项目分别是：Elasticsearch、Logstash 和 Kibana。 由于Logstash占用的资源比较大，我们选择filebeat这个轻量级的日志收集工具来代替Logstash 一、安装ELK 首先，我们通过docker-compose来安装单机版elasticsearch和kibana。 创建docker…

centos7在启用firewalld的时候，启动没有报错，但是查看状态显示如下： 处理过程 定位问题 尝试手动调用ipset 此时基本可以判定是内核出了问题。列出相关内核文件夹内容，查看具体问题。 ls /lib/modules/3.10.0-1160.36.2.el7.x86_64/kernel/net/netfilter 上图是正常的内容。实际小编自身…

很多时候我们会有一份较大的SQL文件，在phpMyAdmin里导入恢复数据时产生超时现象，因为phpMyAdmin经常会受限于服务器所规定的脚本运行时间。而SQLDumpSplitter正好可以解决SQL文件过大的问题，它能把一份较大的SQL文件分割成数个指定大小的SQL文件，然后再分批导入到phpMyAdmin中，就能避免因文件过大导致运行时间过长而产生超…

以下是一个使用pushgateway获取磁盘健康状态的报警消息。 可以看到，grafana默认的模板有很多无用内容。 获取数据 在grafana的报警预览中，只有state和info两个列显示。 info内容看起来是一个键值对类型的数据，其实只是一个字符串，无法从中获取我们想要的键值对。 我们通过go templete语法，提取字符串里的数据。 将该内容填写…

mysql8.0.20安装完毕后使用默认密码登陆是无法进行操作的，需要修改默认密码才可以。 我们根据提示，使用ALTER USER修改密码，修改完成后，使用flush privileges; 命令刷新。 ALTER USER root@’localhost’ IDENTIFIED BY ‘Zhangsan@123’; 配置远程登录 mysql安装完成后，默认…

一般我们使用tcping或者telnet检测目标IP的的TCP端口是否开放。但这两种工具对UDP端口无效。 Netcat是什么 NC（netcat）被称为网络工具中的瑞士军刀，体积小巧，但功能强大。 Nc主要功能 Nc可以在两台设备上面相互交互，即侦听模式/传输模式 可以使用的参数 其实常用的就几个参数-n,-v,-l,-p,-q

phpipam功能很多，但最直接的都是用来做IP地址管理工具。在IT管理中，IP地址的分配和使用是比较重要的一环，尤其是对于全网中子网地址的分配，以及个别Server地址分配，静态地址使用记录等。 这里按照参考通过docker方式，下载镜像并运行容器，可以很容易搭建并应用。phpipam采用mysql数据库来储存数据，对应容器来说，在运行时可以将其数据目录映…

1、复制 所有带*.dist 2、修改httpd.conf 配置文件 3、修改 /usr/local/smokeping/etc/config

通过pushgateway的方式，主动推送监控数据给prometheus。 由于windows平台的诸多限制，导致推送比较艰难。有两种方法完成监控。 1.通过python等语言，做推送脚本。 2.曲线救国就是把监控数据scp发给Linux机器。再通过linux做二次加工推给pushgateway。 window server上配置环境 1.首先判断服务器磁盘…

使用k3s来搭建测试环境。 为什么使用k3s K3s 是一个轻量级的、完全兼容的 Kubernetes 发行版本。非常适合测试。 K3s将所有 Kubernetes 控制平面组件都封装在单个二进制文件和进程中，文件大小<100M,占用资源更小，且包含了kubernetes运行所需要的部分外部依赖和本地存储提供程序。 K3s提供了离线安装包，安装起来非常…

Dockerfile 是一个文本文件，其内包含了一条条的 指令(Instruction)，每一条指令构建一层，因此每一条指令的内容，就是描述该层应当如何构建。 以之前定制 nginx 镜像为例，这次我们使用 Dockerfile 来定制。 这个 Dockerfile 很简单，一共就两行。涉及到了两条指令，FROM 和 RUN。 FROM 指定基础镜像 所谓定…

docker commit只用于特殊场合，比如被入侵后保存现场。一般不使用docker commit构建镜像。 现在让我们以定制一个 Web 服务器为例子，来讲解镜像是如何构建的。 这条命令会用 nginx 镜像启动一个容器，命名为 webserver，并且映射了 80 端口，这样我们可以用浏览器去访问这个 nginx 服务器。 如果是在本机运行的 Dock…

在生产环境中，如果你没有配置 HTTPS 连接，某些 Elasticsearch 功能（比如令牌和 API 密钥）将被禁用，该安全层确保所有进出集群的通信都是安全的，HTTPS 配置建立在“传输层TLS安全配置之上” ，所以它要求你的集群已经配置了传输层安全配置。 生成证书 使用 elasticsearch-certutil 工具来生成证书 生成根证书 生成…

镜像和容器 如果曾经做过 VM 管理员，可以把 Docker 镜像理解为 VM 模板，而运行的VM就是容器如果你是名研发人员，则可以将镜像理解为类（Class），而容器就是对象用一句话来说镜像是容器的模板，容器是镜像的运行实例 镜像仓库服务 Docker 镜像存储在镜像仓库服务（Image Registry）当中。用户可以从Registry进行镜像下载和访问…

1、docker的版本信息 Docker CE在17.03版本之前叫Docker Engine，版本号从0.1.0(2013-03-23)~1.13.1(2017-02-08)，详见https://docs.docker.com/release-notes/docker-engine/Docker分为CE和EE。CE即社区版（免费）；EE即企业版，强调安全，…

在linux系统中，shell脚本可以大大提高我们的工作效率。但遇到需要交互的场景时，shell脚本却无法解决。 简介 Expect语言是基于Tcl的。Tcl实际上是一个子程序库，这些子程序库可以嵌入到程序里从而提供语言服务。 最终的语言有点象一个典型的 Shell语言。里面有给变量赋值的set命令，控制程序执行的if,for,continue等命令，还能进…