摘要: [TOC] FreeIPA ACI (Access Control Instructions) 访问控制说明 一、ACI 位置 Directory Server 将ACI存储在目录条目的多值属性中。设置ACI时,将 添加到响应的目录条目。 如果条目没有任何子条目,则ACI只应用于本条目 如果有子条目阅读全文
posted @ 2018-08-31 13:34 Orgliny 阅读(202) 评论(1) 编辑
摘要: 一、Search Guard 简介 Search Guard 是 Elasticsearch 的安全插件。它为后端系统(如LDAP或Kerberos)提供身份验证和授权,并向Elasticsearch添加审核日志记录和文档/字段级安全性。 Search Guard 所有基本安全功能都是免费的,并且内阅读全文
posted @ 2016-12-17 11:43 Orgliny 阅读(9327) 评论(6) 编辑
摘要: 我们通过Logstash收集的Nginx Access log中已经包含了客户端IP的数据(remote_addr),但是只有这个IP还不够,要在Kibana的显示请求来源的地理位置还需要借助GeoIP数据库来实现。GeoIP 是最常见的免费 IP 地址归类查询库,同时也有收费版可以采购。GeoIP阅读全文
posted @ 2016-12-17 11:40 Orgliny 阅读(7517) 评论(0) 编辑
摘要: Redis 配置文件详解 单位注意:当需要指定内存大小的时候,需要指定1k、5GB、4m等类似单位: 1k = 1000 bytes 1kb = 1024 bytes 1m = 1000000 bytes 1mb = 1024 1024 bytes 1g = 1000000000 bytes 1gb阅读全文
posted @ 2016-09-23 17:27 Orgliny 阅读(393) 评论(0) 编辑
摘要: TCP建立连接是要进行三次握手,但是否完成三次握手后,服务器就处理(accept)呢? backlog其实是一个连接队列,在Linux内核2.2之前,backlog大小包括半连接状态和全连接状态两种队列大小。 半连接状态为:服务器处于Listen状态时收到客户端SYN报文时放入半连接队列中,即SYN阅读全文
posted @ 2016-08-17 19:48 Orgliny 阅读(13297) 评论(0) 编辑
摘要: 单个进程 logstash 可以实现对数据的读取、解析和输出处理。但是在生产环境中,从每台应用服务器运行 logstash 进程并将数据直接发送到 Elasticsearch 里,显然不是第一选择:第一,过多的客户端连接对 Elasticsearch 是一种额外的压力;第二,网络抖动会影响到 log阅读全文
posted @ 2016-08-04 11:36 Orgliny 阅读(21434) 评论(4) 编辑
摘要: 1. 概述 在Linux系统中一切皆可以看成是文件,文件又可分为:普通文件、目录文件、链接文件和设备文件。文件描述符(file descriptor)是内核为了高效管理已被打开的文件所创建的索引,其是一个非负整数(通常是小整数),用于指代被打开的文件,所有执行I/O操作的系统调用都通过文件描述符。程阅读全文
posted @ 2016-07-23 20:52 Orgliny 阅读(233) 评论(0)  编辑
摘要: 在生产环境中,nginx日志格式往往使用的是自定义的格式,我们需要把logstash中的message结构化后再存储,方便kibana的搜索和统计,因此需要对message进行解析。 本文采用grok过滤器,使用match正则表达式解析,根据自己的log_format定制。 1、nginx日志格式 阅读全文
posted @ 2016-07-04 16:19 Orgliny 阅读(29615) 评论(3) 编辑
摘要: Logstash是一个具有实时管道的开源数据收集引擎。可以动态地统一不同来源的数据,并将数据归到不同目的地。也是一个管理事件和日志工具。你可以用它来收集日志,分析它们,并将它们储存起来以供以后使用。 Logstash 通常都是和 Kibana 以及 Elasticsearch 一起使用,其实还有很多阅读全文
posted @ 2016-06-13 10:46 Orgliny 阅读(9169) 评论(0) 编辑
摘要: 1、zookeeper搭建 Kafka集群依赖zookeeper,需要提前搭建好zookeeper zookeeper快速搭建推荐地址:http://nileader.blog.51cto.com/1381108/795230 2、下载Kafka 下载地址:http://kafka.apache.o阅读全文
posted @ 2016-05-25 10:40 Orgliny 阅读(2761) 评论(0) 编辑