![](https://img-blog.csdnimg.cn/20201014180756918.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
后端
文章平均质量分 90
DevDiary
这个作者很懒,什么都没留下…
展开
-
Grafana学习笔记
Grafana 是一个开源的数据可视化和监控平台,专门设计用于从各种数据源中收集和展示数据。它最初作为一个图表生成工具,用于显示时间序列数据,但已经发展成一个功能强大且灵活的仪表板工具,适用于多种数据类型和场景。Grafana 的核心功能是通过可视化图表和仪表板,将原始数据转换为易于理解的图形和报告。它支持丰富的插件生态系统,使得用户可以通过各种插件扩展其功能,如不同的图表类型、数据源支持和报警系统。原创 2024-08-18 00:16:39 · 1066 阅读 · 0 评论 -
Web应用安全笔记:一些常见漏洞及防护措施(Java Servlet)
启用调试功能是其中一种常见的配置错误,这些功能可能在开发或测试阶段很有用,但在生产环境中启用它们会带来严重的安全风险。在这个例子中,Servlet直接从请求中获取数据并进行反序列化,没有对数据的来源或安全性进行验证。由于开发过程中需要调试信息,可能在配置文件中启用了调试模式,例如显示JSP页面的详细错误信息或启用DEBUG级别的日志记录,这在生产环境中是非常危险的。确保在生产环境中禁用了所有调试功能,使用合适的日志级别(例如INFO或ERROR,而不是DEBUG),并配置应用服务器以仅显示通用的错误页面。原创 2024-08-17 23:51:13 · 997 阅读 · 0 评论 -
Prometheus 笔记
Prometheus是一种开源的系统监控和报警工具,最早由SoundCloud开发,现已成为CNCF(Cloud Native Computing Foundation)的一部分。Prometheus以其高效的数据收集、存储和查询能力,在云原生环境中广泛应用。Prometheus主要用于采集时间序列数据(如系统性能指标、应用性能数据等),并且提供强大的查询语言(PromQL)用于数据分析和报警设置。它的架构设计使其非常适合动态环境,如微服务和容器化部署。原创 2024-08-06 23:33:10 · 870 阅读 · 0 评论