- 博客(59)
- 收藏
- 关注
RSS订阅原创 如何根据企业的实际需求设计 cmdb系统
通过以上步骤，可以根据企业的实际需求设计出一个高效、准确、易用的 CMDB 系统，为企业的 IT 服务管理提供有力的支持。
2024-09-12 11:37:19
389
原创 IT 服务管理标准介绍
ITS（IT Service Management，IT 服务管理）标准的 IT 管理系统通常包含多个功能模块，各模块之间相互协作，共同实现高效的 IT 服务管理。服务台是 IT 管理系统的核心模块之一，它作为用户与 IT 部门之间的单一联系点。负责对 IT 服务中的突发事件进行快速响应和处理。负责对 IT 服务的新发布和版本升级进行管理。旨在找出事件的根本原因，防止问题再次发生。对 IT 基础设施和服务的配置项进行管理。对 IT 环境中的变更进行控制和管理。
2024-09-12 11:24:14
425
原创 VictoriaMetrics安装部署
VictoriaMetrics 架构设计上更倾向于简单可靠，重点优化了单机版的性能，强调垂直扩展，同时和 prometheus 生态做到兼容，甚至于在很多的点上做到了加强。但是 VictoriaMetrics 对于时序数据 downsample，节点的自动扩缩容，数据自动再平衡等高级功能和分布式能力，是有缺失的。vmselect 并不知道每个 metrics 对应的数据分布的 storage node，vmselect 会对所有的 storage node 发起查询请求，最后进行数据合并，并返回。
2024-04-19 12:12:19
752
原创 分布式集群时序库 VictoriaMetrics介绍
架构简单，可靠性高，在性能，成本，可扩展性方面表现出色，社区活跃，且和 Prometheus 生态绑定紧密。如果单机版本的 Prometheus 无法在容量上满足贵司的需求，可以使用 VictoriaMetrics 作为时序数据库。VictoriaMetrics 提供单机版和集群版。
2024-04-19 12:06:52
827
原创 Nginx常用配置--负载均衡服务
可以将 nginx 作为一个非常高效的 HTTP 负载均衡器，将流量分配到多个应用服务器上，并通过 nginx 提高 Web 应用的性能、可扩展性和可靠性。通过这样配置，可以通过访问 nginx 服务器的地址，实现轮询（默认）访问它反向代理的两个后端服务。nginx 可以通过添加一个 upstream，来实现 nginx 的负载均衡功能。
2024-02-29 10:36:29
558
原创 Next Terminal 开源 轻量 简单的堡垒机
Next Terminal是一个简单好用安全的开源交互审计系统，支持RDP、SSH、VNC、Telnet、Kubernetes协议。系统默认用户名 密码 admin/admin。docker compose部署。2、使用外部mysql数据库。1、使用mysql数据库。
2024-02-26 12:36:16
923
原创 postgresql.conf 详解
这些只是 postgresql.conf 配置文件中的一些常见选项，还有其他许多选项可以根据您的特定需求进行配置。在修改配置文件之前，建议了解每个选项的含义和影响，并根据您的应用程序和硬件环境进行适当的调整。postgresql.conf 是 PostgreSQL 数据库的主要配置文件，它用于配置数据库服务器的各种参数和设置。
2024-01-17 15:20:37
1254
1
原创 docker部署wiki.js
Wiki.js 是一个基于 Node.js 的开源、轻量级、美观和强大的 Wiki 应用程序。不仅支持全文检索、用户权限管理、页面定制等功能，还具备良好的用户体验。其灵活的扩展性使得我们可以根据项目的实际需求对其进行定制和扩展。* 灵活性几乎在任何平台都可以部署，支持多种类型的数据库。* 强大的功能Wiki.js 具有丰富的功能，可以支持复杂的团队协作和知识管理需求，包括评论、Markdown 编辑器、图片上传、标签、全局搜索、协同编辑等。* 可定制性。
2024-01-15 15:17:34
986
原创 Tcpdump命令参数与语法
dst net 192.168.1.0：指定匹配对应目的网段；fddi：指明是在FDDI上的特定的网络协议，是以太网的别名；dst and src：指定匹配对应源地址和目标地址；src 192.168.1.1：指定匹配对应源地址；dst or src：指定匹配对应源地址或目的地址；net 192.168.1.0：代表一个匹配网段；如果没有指定方向，则默认使用src or dst；broadcast：指定组播；rarp：指定RARP协议；arp：指定ARP协议；udp：指定UDP协议；ip：指定IP协议；
2024-01-15 15:05:21
479
原创 OSPF命令速查
/用来配置引入外部路由时的缺省参数，包括OSPF引入外部路由的开销、类型（Type1或Type2）、标记和路由数量。//用来查看OSPF协议的全局统计信息。//用来指定利用LFA算法计算备份下一跳和备份出接口，使动态备份路径的优先级高于静态备份路径的优先级。//用来指定OSPF发送到Stub区域或NSSA区域的Type3缺省路由的开销。//用来配置OSPF IP FRR的备份路由过滤策略，即OSPF备份路由是否加入路由表。//用来在使能OSPF的特定接口下配置BFD特性或配置BFD会话的参数值。
2024-01-15 14:59:04
1262
原创 使用私钥免密码登录Liunx服务器
使用以下命令生成SSH密钥对。这将创建一个RSA密钥对，包括一个私钥（id_rsa）和一个公钥（id_rsa.pub）使用以下命令将您的公钥（id_rsa.pub）复制到服务器上，替换为您在服务器上的用户名，为服务器的IP地址或主机名您将需要输入服务器的密码以完成此操作。如果服务器不支持ssh-copy-id命令，您可以手动将公钥内容追加到服务器上的~/.ssh/authorized_keys文件中。
2023-12-19 17:25:13
173
原创 国内开源镜像网站
阿里云：阿里巴巴开源镜像站-OPSX镜像站-阿里云开发者社区网易：http://mirrors.163.com搜狐：http://mirrors.sohu.com腾讯云：https://mirrors.cloud.tencent.com/华为云：https://mirrors.huaweicloud.com/home移动云 ：http://mirrors.cmecloud.cn/清华大学：https://mirrors.tuna.tsinghua.edu.cn北京邮电大学：http://mirrors.bu
2023-10-25 16:22:28
174
原创 ELK网络流量分析elasticflow
把路径 /usr/local/src/elastiflow/kibana下的文件elastiflow.kibana.7.8.x.ndjson拷到电脑本地 ，然后如上操作上传。把交换机日志收集的索引新建为filebeat-syslog-* 流量分析的索引是默认产生。
2023-10-12 15:31:16
402
原创 轻量级的日志采集组件 Filebeat
Filebeat是一个轻量级的日志数据收集工具，属于Elastic公司的Elastic Stack（ELK Stack）生态系统的一部分。它的主要功能是从各种来源收集日志数据，将数据发送到Elasticsearch、Logstash或其他目标，以便进行搜索、分析和可视化。轻量级：Filebeat是一个轻量级的代理，对系统资源的消耗非常低。它设计用于高性能和低延迟，可以在各种环境中运行，包括服务器、容器和虚拟机。多源收集。
2023-09-28 13:15:41
489
原创 通过 docker-compose 部署 Kafka
在 Kafka 中，由于消息的生产和消费速度可能不一致，导致消息会积压在 Kafka 的分区中，如果这些积压的消息处理不及时，会导致 Kafka 系统的性能下降和可用性降低等问题。可以通过 Kafka 的 offset 操作，重置消费 offset，跳过已经处理过的消息，减少数据积压的问题。：在消费 Kafka 消息时，可以额外执行一些消息清洗处理操作，将无用的数据过滤出去，或者将数据进行清理和格式化处理，减少中间处理环节，提高数据消费的效率和可用性。消费组在 Kafka 消息队列中起到了至关重要的作用。
2023-09-28 12:14:04
2559
原创 开源waf系统--雷池-safeline
高性能：无规则引擎，线性安全检测算法，平均请求检测延迟在1毫秒级别。并发能力强大，单核可以轻松处理2000+ TPS的检测，只要硬件够强大，支持的流量规模没有上限。安全性：首创业界领先的智能语义分析算法，实现精准检测，低误报，难以绕过。该算法无规则，对于未知特征的0day攻击无需惧怕。高可用性：流量处理引擎基于Nginx开发，可以保证性能和稳定性。便利性：支持容器化部署，一键完成安装，无任何学习成本。其安全配置即插即用，无需人工维护，可以轻松实现安全管理。脚本则可以在线一键自动化配置并安装，非常便捷。
2023-09-13 11:24:45
360
原创 性能监控APM工具--PinPoint
2012年七月开始开发，在2015年1月作为一个开源项目启动Pinpoint是一个用Java/PHP写的开源的应用于大规模分布式系统的应用系统管理工具github项目地址项目docker项目地址
2023-09-13 11:09:50
289
原创 OpenVPN一键Linux安装脚本
也就是自定义DNS配置。然后要求输入主DNS和备DNS，其中主DNS是必须输入的，而备DNS是可选的。在传输过程中是加密的，我们采用脚本提供的默认证书生成规则就可以了，除非自己对证书各项配置非常清楚。安装成功之后，提示创建一个用户，用户名格式必须为英文字母、下划线和横杆。默认探测到的内网IP地址，不用担心，脚本能够识别出这是内网IP地址。这里调整了脚本，默认要求配置证书密码，这样提高安全性。经过这些的安装前的配置工作，按任意键就自动安装了。提供都是国外的DNS服务器，所以这里选择。，也可以自定义修改。
2023-08-29 13:15:31
4293
1
原创 ElasticSearch学习笔记-docker安装ELK 8.4.3
3.Elasticsearch + Logstash + filebeat + redis(也可以是其他中间件，比如RabbitMQ) + Kibana本次安装ELK根据自身需求选择了Elasticsearch + Logstash + filebeat + Kibana架构注意第一次执行脚本不要加-d这个参数，否则看不到服务首次运行时生成的随机密码和随机enrollment token。
2023-08-10 12:27:59
208
原创 路由SLA + TRACE应用
SLA (Service-Level Agreement)简单的理解，就是测量一些网络性能参数，在超过一些门限值时，结合track或者EEM它可以触发一些操作。例如：1. 监控下一跳的可达性，如果不可达了, 则让某一静态路由失效2. 监控领居的接口地址，如果连续三次不可达, 则将端口shutdown。
2023-08-03 15:41:10
106
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人