摘要：
iptables系列学习推荐： http://www.zsythink.net/archives/category/%e8%bf%90%e7%bb%b4%e7%9b%b8%e5%85%b3/iptables/ 阅读全文
摘要：
0x00 本脚本适用环境 系统支持：CentOS 6+，Debian 7+，Ubuntu 12+内存要求：≥128M 阅读文章时请除手动删出干扰字符“1”.（Shado1wsocks） 0x01 关于本脚本 1、一键安装 Shadow1socks-Python， Shado1wsocksR， Sha 阅读全文
摘要：
0x00 概述 elasticsearch构建在Lucene之上，过滤器语法和Lucene相同 Kibana接口概述 Kibana接口分为四个主要部分： 发现 可视化 仪表板 设置 我们将按照列出的顺序浏览每个部分的基础知识，并演示如何使用每个接口。 0x01 Kibana探索 当您第一次连接到Ki 阅读全文
摘要：
Grafana有一套针对Kubernetes监控的APP，和Grafana-Zabbix App类似，但是配置咋一看比较麻烦，主要参数都是来自K8S。 这款APP的详细介绍请参考Grafana App for Kubernetes 注意：当你填写了以上信息，你相当于把K8S集群的钥匙交给了Grafa 阅读全文
摘要：
0x00 概述 本文章介绍如何使用ceph为k8s提供动态申请pv的功能。ceph提供底层存储功能，cephfs方式支持k8s的pv的3种访问模式ReadWriteOnce，ReadOnlyMany ，ReadWriteMany ，RBD支持ReadWriteOnce，ReadOnlyMany两种模 阅读全文
摘要：
0x00 概述 之前工作环境一直使用Centos6版本，脚本一直在使用/etc/init.d/xxx；系统升级到Cento7后，虽然之前的启动脚本也可以使用，但一直没有使用systemctl 的自定义脚本。 本篇文章用于总结下，具体的使用方式。Centos7 开机第一程序从init完全换成了syst 阅读全文
摘要：
详细请参考如下四篇博客，注意ELK6中移除了Xpack的默认账户和密码，需要手动设置 Kibana安全特性之权限控制 ELK 集群 Kibana 使用 X-Pack 权限控制，监控集群状态，警报，监视,cpu，内存，磁盘空间，报告和的可视化图形 Kibana中的X-Pack设置解释 生产环境中使用 阅读全文
摘要：
官方文档 阅读全文
摘要：
0x00 rsync 简介 Rsync（remote synchronize）是一个远程数据同步工具，可通过LAN/WAN快速同步多台主机间的文件，也可以使用 Rsync 同步本地硬盘中的不同目录。 Rsync 是用于取代rcp的一个工具，Rsync使用所谓的 “Rsync 算法” 来使本地和远程两 阅读全文
摘要：
0x00 Volume的类型 Volume是Kubernetes Pod中多个容器访问的共享目录。 Volume被定义在Pod上，被这个Pod里的多个容器挂在到相同或不同的路径下。 Volume的生命周期与Pod的生命周期相同，Pod内的容器停止和重启时不会影响Volume中的数据。 Kuberne 阅读全文
摘要：
Kibana 是一个开源的分析和可视化平台，是ELK的重要部分。Kibana提供搜索、查看和与存储在 Elasticsearch 索引中的数据进行交互的功能。开发者或运维人员可以轻松地执行高级数据分析，并在各种图表、表格和地图中可视化数据。 系统：CentOS7.2 官网地址：https://www 阅读全文
摘要：
Grafana有账户分权和管理功能，不过和一般的账户分权管理操作不一样。Grafana通过admin账户建立organization，在不通的org内配置数据源和用户，用户隶属于不通的org，只能看到该org内的数据展示。 在org内在进行用户操作权限的配置即可。 Grafana中通过设置不同的组织 阅读全文
摘要：
详细请参考该文 https://www.cnblogs.com/qingqing74647464/p/9378385.html 阅读全文
摘要：
0x00 filebeat配置多个topic 0x01 查看是否输出到kafka 0x02 配置logstash集群 0x03 Es查看是否创建索引 0x04 logstash集群配置 阅读全文
摘要：
0x00 自动重新加载配置 为了可以自动检测配置文件的变动和自动重新加载配置文件,需要在启动的时候使用以下命令: 默认检测配置文件的间隔时间是3秒,可以通过以下命令改变 如果已经运行了没有提供自动重启的logstash,可以发送一个挂起命令给logstash重新加载配置文件: 0x01 配置文件自动 阅读全文
摘要：
0x00 概述 我们用Logsatsh写配置文件的时候，如果读取的文件太多，匹配的正则过多，会使配置文件动辄成百上千行代码，可能会造成阅读和修改困难。这时候，我们可以将配置文件的输入、过滤、输出分别放在不同的配置文件里，甚至把输入、过滤、输出再次分离，放在不同的文件里。 这时候，后期再需要增删改查内 阅读全文
摘要：
0x00 概述 需求：需要利用同一logstash进程采集不同日志，输出到es的不同index，各输入输出隔离； 主要需要解决如下两个问题： 0x01 如何加载多个配置文件 普通启动方式： 多配置文件启动方式： 注意：java-conf为目录，将加载该目录下所有配置文件；不要使用config/jav 阅读全文
摘要：
tail :输出文件的最后几行。 用于linux查看日志的时候很方便，假如日志文件为：Console.log用法：1. tail Console.log 2. tail -f Console.log 3. tail -nf Console.log --n为最后n行 4. tail -n 10 fil 阅读全文
摘要：
0x00 _cat系列 _cat系列提供了一系列查询elasticsearch集群状态的接口。你可以通过执行curl -XGET localhost:9200/_cat 1. 获取所有_cat系列的操作 你也可以后面加一个v，让输出内容表格显示表头，举例 0x01 _cluster系列 1、查询设置 阅读全文
摘要：
使用ghost安装后，无法进入系统，卡在光标闪动，请参考如下： https://www.cnblogs.com/mq0036/p/3588058.html https://wenku.baidu.com/view/273e78d080eb6294dd886c2a.html 主要是PM分区后，还是进行 阅读全文
摘要：
0x00 概述 先科普一下，有关retina和HiDPI那点事 ，Macmini在2k显示器的显示太小了，看起来费眼，没办法，苹果原生HiDPI是支持4k显示器的，所以以后买显示器，直接买4k的一步到位。 目前手上的显示器是dell 2418D，分辨率为2560x1440，计划开启HiDPI 192 阅读全文
摘要：
详细参考这篇文章 https://cloud.tencent.com/developer/article/1171434 prometheus 2.0于2017-11-08发布，主要是存储引擎进行了优化。 详细发布日志：https://prometheus.io/blog/2017/11/08/an 阅读全文
摘要：
0x00 变化 Prometheus 2.0 已经发布一段时间了，从今天开始我将分几篇文章为大家介绍其中的一些变化。 此篇文章主要介绍 2.0 的告警规则声明的新写法。 从 1.x 到 2.0 规则声明由自定义的 DSL 语法变成了标准的 yaml。 这么做的主要原因是 yaml 能够提供更丰富的配 阅读全文
摘要：
0x00 k8s 的监控设计 k8s 默认以及推荐的监控体系是它自己的一套东西：Heapster + cAdvisor + Influxdb + Grafana，具体可以看 这里 。 包括 k8s 自身的 HPA (Horizontal Pod Autoscaler)，默认从 Heapster 中获 阅读全文
摘要：
0x00 概述 ELK-logstash在搬运日志的时候会出现多行日志，普通的搬运会造成保存到ES中单条单条，很丑，而且不方便读取，logstash-filter-multiline可以解决该问题 github地址：https://github.com/logstash-plugins/logsta 阅读全文
摘要：
升级ruby版本，有时候安装ruby的版本过低，需要进行升级，例如安装在centos6.7安装fpm需要ruby版本在1.9以上。 0x00 主机环境如下 0x01 使用yum安装ruby 0x02 查看ruby的版本 0x03 升级ruby1.9.3版本 1）删除原来的rubygems仓库 2）添 阅读全文
摘要：
启动kibana ： nohup ./kibana & 查看启动日志 ： tail -f nohup kibana 使用 ps -ef|grep kibana 是查不到进程的，主要原因大概是因为 kibana 是node 写的。所以kibana 运行的时候是运行在node 里面。 所以 可以使用 p 阅读全文
摘要：
本文总结了Linux添加或者删除用户和用户组时常用的一些命令和参数。 1、建用户： 2、建工作组 3、新建用户同时增加工作组 注：：-g 所属组 -d 家目录 -s 所用的SHELL 4、给已有的用户增加工作组 如果添加了用户，添加了组，然后使这个组里的人都可以sudo 到公共账号下 可以/etc/ 阅读全文
摘要：
http://wangnan.tech/all-categories/#posts-list-ELKstack 阅读全文
摘要：
模板来自网络，模板请不要直接复制，先放到notepad++内调整好格式，注意缩进 部署架构 控制节点作为日志服务器，存储所有 OpenStack 及其相关日志。Logstash 部署于所有节点，收集本节点下所需收集的日志，然后以网络(node/http)方式输送给控制节点的 Elasticsearc 阅读全文
摘要：
[root@app1 ~]# ntpdate ntp.api.bz 17 Apr 14:39:09 ntpdate[24744]: the NTP socket is in use, exiting [root@app1 ~]# service ntpd stop Shutting down ntpd: [ OK ... 阅读全文
摘要：
0x00 背景 从接触Python以来，一直都是采用virtualenv和virtualenvwrapper来管理不同项目的依赖环境，通过workon、mkvirtualenv等命令进行虚拟环境切换，很是愉快。 然而，最近想让项目能兼容更多的Python版本，例如至少同时兼容Python2.7和Py 阅读全文
摘要：
0x00 概述 本次采用二进制文件方式部署,本文过程写成了更详细更多可选方案的ansible部署方案 https://github.com/zhangguanzhang/Kubernetes-ansible和之前的步骤差不多都是和kubeadm步骤一样,不过这次所有kubelet全部走bootstr 阅读全文
摘要：
最近搭建K8S集群遇到ETCD的报错，报错信息如下，一定要关闭防火墙、iptables和SELINUX，三个都要关闭！！ 关闭CentOS7防火墙 关闭SELINUX 清除和关闭iptables 阅读全文
摘要：
0x00 概述 应用程序和系统日志可以帮助我们了解集群内部的运行情况，日志对于我们调试问题和监视集群情况也是非常有用的。而且大部分的应用都会有日志记录，对于传统的应用大部分都会写入到本地的日志文件之中。对于容器化应用程序来说则更简单，只需要将日志信息写入到 stdout 和 stderr 即可，容器 阅读全文
摘要：
0x00 简介 本文主要介绍在k8s中收集应用的日志方案，应用运行中日志，一般情况下都需要收集存储到一个集中的日志管理系统中，可以方便对日志进行分析统计，监控，甚至用于机器学习，智能分析应用系统问题，及时修复应用所存在的问题。 在k8s集群中应用一般有如下日志输出方式 直接遵循docker官方建议把 阅读全文
摘要：
0x00 概述 在Kubernetes中有几种不同的方式发布应用，所以为了让应用在升级期间依然平稳提供服务，选择一个正确的发布策略就非常重要了。 选择正确的部署策略是要依赖于我们的业务需求的，下面我们列出了一些可能会使用到的策略： 重建(recreate)：停止旧版本部署新版本 滚动更新(rolli 阅读全文
摘要：
在开始介绍k8s持久化存储前，我们有必要了解一下k8s的emptydir和hostpath、configmap以及secret的机制和用途。 0x00 Emptydir EmptyDir是一个空目录，他的生命周期和所属的 Pod 是完全一致的，EmptyDir主要作用可以在同一 Pod 内的不同容器 阅读全文
摘要：
https://www.cnadn.net/post/2679.htm 阅读全文
摘要：
0x00 概述 测试搭建一个使用kafka作为消息队列的ELK环境，数据采集转换实现结构如下： F5 HSL–>logstash(流处理）–> kafka –>elasticsearch 测试中的elk版本为6.3， confluent版本是4.1.1 希望实现的效果是 HSL发送的日志胫骨logs 阅读全文