排序
开源IDS网络流量分析与监控系统Zeek对接GrayLog
一、 开源IDS网络流量分析与监控系统Zeek简单介绍 The Zeek Network Security Monitor:A powerful framework for network traffic analysis and security monit...
将 Zeek 与 ELK 栈集成
Zeek 是一个开源的网络安全监控工具。本文讨论了如何将 Zeek 与 ELK 集成。 在本杂志 2022 年 3 月版发表的题为“用 Zeek 轻松实现网络安全监控”的文章中,我们研究了 Zeek 的功能,并学习了如...
GrayLog使用HTTP JSONPath方式调用微步在线云API识别威胁IP
需求: 针对GrayLog的安全告警日志中的一些攻击IP,经常需要手工去微步在线情报社区去查恶意IP,为了提高效率,探索是否可以对IP进行自动化关联查询 思路: 1、GrayLog的LookupTable有HTTP JSON...
Jenkins+Docker 实现一键自动化部署项目
本文章实现最简单全面的Jenkins+docker+springboot 一键自动部署项目,步骤齐全,少走坑路。 环境:centos7+git(gitee) 简述实现步骤:在docker安装jenkins,配置jenkins基本信息,利用Dockerfi...
Kubernetes 中快速部署 Redis 集群
概述 REmote DIctionary Server(Redis) 是一个由 Salvatore Sanfilippo 写的 key-value 存储系统,是跨平台的非关系型数据库。 Redis有三种集群模式:主从模式,Sentinel(哨兵)模式,Cluster...
Prometheus系列——监控Tomcat等java应用的状态
本文介绍Tomcat等应用状态的监控。 一、下载jmx_exporter #linux下cd /usr/local/prometheuswget https://repo1.maven.org/maven2/io/prometheus/jmx/jmx_prometheus_javaagent/0.3.1/jmx_prome...
Kubernetes 集群中快速部署一个私有 Tailscale DERP 服务器
前言 本文的目的是在 K8s 集群内搭建 Tailscale 的 DERP 服务器。 背景知识 Tailscale Tailscale 允许您轻松管理对私有资源的访问(本质上是个 VPN 工具),快速 SSH 进入网络上的设备,并且可...
ElasticSearch 容量管理最佳实践
前言: 了解 ES 的索引管理方法有助于扬长避短,更好的利用 ES 的强大功能,特别是当遇到性能问题时,原因通常都可回溯至数据的索引方式以及集群中的分片数量。如果未能在一开始做出最佳选择,随...
K8S v1.26 服务滚动更新期间流量损失优化
Kubernetes v1.26 包括网络流量工程方面的重大进步,其中两个功能(服务内部流量策略支持和 EndpointSlice 终止条件)升级为 GA,第三个功能(代理终止端点 Proxy terminating endpoints)升级...
Docker安装MySQL8
#拉取镜像 docker pull mysql:latest #新建文件夹和配置文件映射 mkdir -p /usr/local/mysql/data touch /usr/local/mysql/my.cnf 配置文件类容 # For advice on how to change settings please...












