kk的blog

2021/08/29

在ubuntu 設定 apache2 的SSL

安裝OpenSSL

sudo apt install openssl

啟用Apache2的SSL模組

sudo a2enmod ssl

把憑証放到以下目錄

/etc/pki/tls/certs

修改

/etc/apache2/sites-available/default-ssl.conf

SSLCertificateFile /etc/pki/tls/certs/server.cer

SSLCertificateKeyFile /etc/pki/tls/certs/server.key

cd /etc/apache2/sites-enabled

ln -s ../sites-available/default-ssl.conf

systemctl restart apache2

https://20.65.210.123/index.php/2021/05/12/ubuntu-apache-ssl/

2021/08/28

最近要求要把所有的網站改成 https

以 centos 7 apache 為例

首先取得憑証

因為單位有買整個domain的

所以直接拿來用

把憑証放到以下目錄

/etc/pki/tls/certs

安裝 mod_ssl

$ yum -y install mod_ssl

修改 ssl.conf

$ vi /etc/httpd/conf.d/ssl.conf

修改以下二行

SSLCertificateFile /etc/pki/tls/certs/server.cer

SSLCertificateKeyFile /etc/pki/tls/certs/server.key

重新啟動 Apache

$ systemctl restart httpd.service

若使用nginx

修改 /etc/nginx/nginx.conf 加入以下藍色設定

server {

listen 80 default_server;

listen [::]:80 default_server;

# 加入 SSL 設定

listen 443 ssl default_server;

listen [::]:443 ssl default_server;

# 憑證與金鑰的路徑

ssl_certificate /etc/pki/tls/certs/server.cer;

ssl_certificate_key /etc/pki/tls/certs/server.key;

# ...

}

systemctl restart nginx

https://www.codepulse.com.tw/zh-tw/ssl%E6%86%91%E8%AD%89%E5%AE%89%E8%A3%9D%E6%95%99%E5%AD%B8%EF%BC%8C%E4%BB%A5centos%E7%82%BA%E4%BE%8B

https://blog.gtwang.org/linux/nginx-create-and-install-ssl-certificate-on-ubuntu-linux/

2021/08/19

因為最近在測試一個新系統需要下載大量資料來驗証

但出現一個問題

我明明下載了二次 9G的iso檔

可是在netflow的統計資料裡卻只有 4G

看了一下其他設備的統計也沒錯

所以應該是吐 netflow那台設備的問題了

檢查完才發現

netflow v5 吐出來記錄 BYTE 這個欄位的長度預設只有4 byte

所以短時間大量流量時便會超過 4 byte 而導致資料不正確

而上述說的設備在 netflow v9 也沿用了 4 byte

但因為 netflow v9 這個欄位長度可調整

所以目前改為 8 byte

值就正常了

所以結論就是不要再使用 netflow v5 了

2021/08/10

proxmox 升到7後

LXC的 Centos 7 無法開机出現以下錯誤

WARN: old systemd (< v232) detected, container won't run in a pure cgroupv2 environment! Please see documentation -> container -> cgroup version.

TASK WARNINGS: 1

解決方法如下

vi /etc/default/grub

I changed this line from,

GRUB_CMDLINE_LINUX_DEFAULT="quiet"

GRUB_CMDLINE_LINUX_DEFAULT="systemd.unified_cgroup_hierarchy=0 quiet"

更新grub

update-grub

重開機

https://pve.proxmox.com/pve-docs/chapter-sysadmin.html#sysboot_edit_kernel_cmdline

https://pve.proxmox.com/wiki/Upgrade_from_6.x_to_7.0#Old_Container_and_CGroupv2

https://pve.proxmox.com/pve-docs/chapter-pct.html#pct_cgroup_compat

https://forum.proxmox.com/threads/unified-cgroup-v2-layout-upgrade-warning-pve-6-4-to-7-0.92459/

2021/08/04

記錄一下在 ubuntu 20.04 (LXC) 安裝nfsen

OS布署完成後先update

apt update

apt upgrade -y

再來修改時區

timedatectl set-timezone Asia/Taipei

安裝所需 package

apt install -y nfdump rrdtool librrd-dev librrds-perl librrdp-perl libpcap-dev php php-common libsocket6-perl apache2 libapache2-mod-php libmailtools-perl libio-socket-ssl-perl

下載 nfsen

從官方下載的版本在安裝時會出現以下的 bug

Can't use string ("live") as a HASH ref while "strict refs" in use at libexec/NfProfile.pm line 1238.

因此從 https://github.com/p-alik/nfsen/releases/tag/nfsen-1.3.8 下載已修正版本

下載後解壓縮

cd nfsen-nfsen-1.3.8/etc

cp nfsen-dist.conf nfsen.conf

決定安裝路徑在 /opt/nfsen

修改 nfsen.conf

$BASEDIR = "/opt/nfsen";

$PREFIX = '/usr/bin/';

$USER = "www-data";

$WWWUSER = "www-data";

$WWWGROUP = "www-data";

%sources = ( 'upstream1' => {'port'=>'9995','col'=>'#0000ff','type'=>'netflow'}' );

mkdir /opt/nfsen

mkdir /var/www/html/nfsen

adduser netflow

安裝

./install.pl ./etc/nfsen.conf

出現

RRD version '1.7002' not yet supported!

需修改 libexec/NfSenRRD.pm 約在第 76 行改成 ==> $rrd_version >= 1.2 && $rrd_version < 1.9

再執行一次

./install.pl ./etc/nfsen.conf

啟動

/opt/nfsen/bin/nfsen start

設定開几啟動

cd /etc/systemd/system
ln -s /lib/systemd/system/rc-local.service

vi /etc/rc.local

#!/bin/sh -e

/usr/local/nfsen/bin/nfsen start

exit 0

chmod +x /etc/rc.local

設定開几不啟動nfdump 因為nfsen啟動時會自行呼叫

systemctl disable nfdump.service

重開几

設定 netflow 導到 udp 9995

打開 http://nfsen_ip/nfsen/nfsen.php 確認是否正常

https://sc8log.blogspot.com/2017/06/ubuntu-1604-netflow.html

https://github.com/p-alik/nfsen/releases/tag/nfsen-1.3.8

https://github.com/p-alik/nfsen/issues/1

https://zoomadmin.com/HowToInstall/UbuntuPackage/libsocket6-perl

2021/08/01

proxmox 升到7後

centos 7 的 LXC 無法開几

出現以下訊息

WARN: old systemd (< v232) detected, container won't run in a pure cgroupv2 environment! Please see documentation -> container -> cgroup version.

以下連結提供解決方法

不過還是建議升級到centos 8

https://forum.proxmox.com/threads/unified-cgroup-v2-layout-upgrade-warning-pve-6-4-to-7-0.92459/

https://pve.proxmox.com/wiki/Upgrade_from_6.x_to_7.0#Old_Container_and_CGroupv2

https://pve.proxmox.com/pve-docs/chapter-pct.html#pct_cgroup_compat

在proxmox上的LXC一直有個問題今天終於解決了

記錄一下

當部屬完LXC要更新時出現以下的情況

#dnf -y update

Extra Packages for Enterprise Linux 8 - Next - x86_64 0.0 B/s | 0 B 00:00

Errors during downloading metadata for repository 'epel-next':

- Curl error (6): Couldn't resolve host name for https://mirrors.fedoraproject.org/metalink?repo=epel-next-8&arch=x86_64&infra=stock&content=centos [Could not resolve host: mirrors.fedoraproject.org]

Error: Failed to download metadata for repo 'epel-next': Cannot prepare internal mirrorlist: Curl error (6): Couldn't resolve host name for https://mirrors.fedoraproject.org/metalink?repo=epel-next-8&arch=x86_64&infra=stock&content=centos [Could not resolve host: mirrors.fedoraproject.org]

檢查一下 /etc/resolv.conf

cat /etc/resolv.conf

# Generated by NetworkManager

search abc.com

發現沒有設定nameserver

可是這個值在佈署LXC時確實有輸入

後來發現可能是 NetworkManager 的問題

導致proxmox 要修改 /etc/resolv.conf 的時候出問題

本來是想直接用 NetworkManager 來處理

直接 nmtui

結果預設沒有安裝

只好再自己裝

# dnf install -y NetworkManager-tui

在 nmtui 裡設定好 nameserver 後重開

在 /etc/resolv.conf 裡還是沒看到 nameserver

手動把nameserver 加入/etc/resolv.conf 也沒用

重開後就會消失了

於是決定把 NetworkManager 停掉

# systemctl stop NetworkManager.service

# systemctl disable NetworkManager.service

再安裝使用 network-scripts

# dnf install -y network-scripts

# systemctl enable network

改完後重開

再看一下 /etc/resolv.conf

# cat /etc/resolv.conf

# --- BEGIN PVE ---

search abc.com

nameserver 8.8.8.8

# --- END PVE ---

醬就正常了

https://forum.proxmox.com/threads/proxmox-6-0-9-dns-host-settings-reset-every-time.59434/

https://www.thegeekdiary.com/how-to-disable-networkmanager-in-centos-rhel-8/

2021/07/22

網路上可以找到一些m3u8 的列表

所以今天試著在linux上直接播放 m3u8 的檔案

本來是想用VLC

但VLC載入播放清單檔時如果連不上會一直跳錯誤訊息

後來找到 smplayer

直接開啟檔案載入 m3u8的列表檔後

就可以打開play list 來選擇想看的來源

很方便

https://mobileai.net/2021/07/21/twm3u80721

https://stackoverflow.com/questions/38906626/curl-to-return-http-status-code-along-with-the-response

https://www.sohu.com/a/397676588_495675

2021/07/16

今天在把raspberry 4 接到電視時

碰到聲音無法從hdmi輸出的問題

找了很多文件

試了三個OS版本

最後是使用 linux mate 才處理好

因為在音訊設定上可以直接選擇hdmi輸出

但選完後每次重開几就要再重新手動設定一次有點麻煩

為了解決這個問題

在手動設定好後

執行以下指定

pactl list short sinks

找出目前使用的是那個輸出

找到後

接下來再開几啟動的設定加上一個開几指定音訊輸出的指令

pactl set-default-sink alsa_output.platform-bcm2835_audio.stereo-fallback

這樣每次重開就會自動重新指定音訊到hdmi輸出了

https://www.youtube.com/watch?v=XFNeLzfGB-o

https://www.upressme.xyz/how-to-fix-sound-in-ubuntu/

2021/07/14

今天利用API試著從 twse 撈出資料

curl https://mis.twse.com.tw/stock/api/getStockInfo.jsp?ex_ch=tse_0056.tw|jq

{

"msgArray": [

{

"tv": "-",

"ps": "-",

"nu": "http://www.yuantaetfs.com/#/RtNav/Index",

"pz": "-",

"bp": "0",

"a": "34.3800_34.3900_34.4000_34.4100_34.4200_",

"b": "34.3700_34.3600_34.3500_34.3400_34.3300_",

"c": "0056",

"d": "20210714",

"ch": "0056.tw",

"tlong": "1626229079000",

"f": "446_1402_1414_406_48_",

"ip": "0",

"g": "70_209_677_95_78_",

"mt": "848857",

"h": "34.9000",

"it": "02",

"l": "34.3500",

"n": "元大高股息",

"o": "34.8900",

"p": "0",

"ex": "tse",

"s": "-",

"t": "10:17:59",

"u": "38.3300",

"v": "14561",

"w": "31.3700",

"nf": "元大臺灣高股息證券投資信託基金",

"y": "34.8500",

"z": "-",

"ts": "0"

}

"referer": "",

"userDelay": 5000,

"rtcode": "0000",

"queryTime": {

"sysDate": "20210714",

"stockInfoItem": 901,

"stockInfo": 188897,

"sessionStr": "UserSession",

"sysTime": "10:18:03",

"showChart": false,

"sessionFromTime": -1,

"sessionLatestTime": -1

"rtmessage": "OK",

"exKey": "if_tse_0056.tw_zh-tw.null",

"cachedAlive": 82099

}

如果要取得msgArray裡的資料

指令如下

curl https://mis.twse.com.tw/stock/api/getStockInfo.jsp?ex_ch=tse_00882.tw|jq '.msgArray'

[

{

"tv": "-",

"ps": "-",

"nu": "https://www.ctbcinvestments.com/Product/ETFBusiness",

"pz": "-",

"bp": "0",

"a": "15.4100_15.4200_15.4300_15.4400_15.4500_",

"b": "15.4000_15.3900_15.3800_15.3700_15.3600_",

"c": "00882",

"d": "20210714",

"ch": "00882.tw",

"tlong": "1626229529000",

"f": "1005_1039_946_454_514_",

"ip": "0",

"g": "3086_873_1726_575_596_",

"mt": "353051",

"h": "15.4300",

"it": "02",

"l": "15.4000",

"n": "中信中國高股息",

"o": "15.4300",

"p": "0",

"ex": "tse",

"s": "-",

"t": "10:25:29",

"u": "9999.9500",

"v": "17761",

"nf": "中國信託全球收益ETF傘型證券投資信託基金之中國信託恒生中國高股息ETF證券投資信託基金",

"y": "15.4500",

"z": "-",

"ts": "0"

}

]

再來要報得目前的即時報價在 "a" 這個欄位這裡花了一點時間試

因為上一步的資料裡多了中括號 [ ]

所以指令要改成如下

curl https://mis.twse.com.tw/stock/api/getStockInfo.jsp?ex_ch=tse_0056.tw|jq '.msgArray[].a'

"34.3700_34.3800_34.3900_34.4000_34.4100_"

第一個分隔就是目前報價

https://zys-notes.blogspot.com/2020/01/api.html

2021/06/21

之前一直都是使用nc來把crystal diskinfo收集到的資料傳到syslog

但nc 一直有個問題就是會被大多數的防毒軟体判斷為惡意程式

今天又要crystal diskinfo 更新

想說再來找看看有沒有其他的替代工具

結果發現了 swiss file knife

超強的

重點是不會被防毒FP

記一下把檔案傳到 syslog的語法

type diskinfo.txt | sfk.exe tonetlog 10.0.0.1:514

其他的功能有用到再來看

發現一個問題

sfk tonetlog 最多只能傳送 1500 byte

所以diskinfo.txt會被截斷

先改回來nc

http://stahlworks.com/dev/swiss-file-knife.html

https://sourceforge.net/projects/swissfileknife/

http://stahlworks.com/dev/index.php?tool=netlog

http://netcat.sourceforge.net/

2021/06/13

今天看了一下久未關心的hfish

發現已經到 2.3.0 版了

不管是介面或是架構都有了滿大的變化

但試了之後發現一個超級嚴重的問題

就是client只有在部屬第一次的時候能使用

重開後如果再執行 ./client

client端運作沒問題

可是卻會導致server端的節點控制上出現嚴重錯誤

進入完全無法使用的慘況

看來只能等下一版看看有沒有修正了

https://hfish.io/index.html

2021/06/06

安裝jitsi的流程記錄一下 ubuntu 20.04

os安裝好後

apt update

apt upgrade -y

在DNS上設定好server的name

接下來

apt install curl gnupg

curl https://download.jitsi.org/jitsi-key.gpg.key | sudo sh -c 'gpg --dearmor > /usr/share/keyrings/jitsi-keyring.gpg'

echo 'deb [signed-by=/usr/share/keyrings/jitsi-keyring.gpg] https://download.jitsi.org stable/' | sudo tee /etc/apt/sources.list.d/jitsi-stable.list > /dev/null

sudo apt-get -y update

sudo apt-get -y install jitsi-meet

如果要使用letsencrypt

apt install certbot

/usr/share/jitsi-meet/scripts/install-letsencrypt-cert.sh

重啟nginx

到 https://servername

就可以使用了

letsencrypt要記得每三個月renew一次

或使用crontab

1 1 * * 6 /usr/bin/certbot renew

https://kafeiou.pw/2020/06/19/2489/

https://campus-xoops.tn.edu.tw/modules/tad_book3/page.php?tbdsn=1557

架完jitsi後

預設是完全開放

因為不可能使用ip來管制

所以想用ldap

找了很多文件

發現nginx可以利用轉導的方式來認証

就不用再有一堆安裝及設定

server {

listen 443 ssl;

listen [::]:443 ssl;

server_name meet;

location / {

auth_request /auth;

try_files $uri $uri/ =404;

}

location = /auth {

proxy_pass http://10.0.0.1/auth/;

proxy_pass_request_body off;

proxy_set_header Content-Length "";

proxy_set_header X-Original-URI $request_uri;

}

藍字部分加在原來的nginx config裡

紅字部分則是視需要轉導到原來已設定好ldap認証的server及路徑

改好後重啟 nginx

https://techexpert.tips/zh-hans/nginx-zh-hans/nginx-%E6%B4%BB%E5%8A%A8%E7%9B%AE%E5%BD%95%E4%B8%8A%E7%9A%84-ldap-%E8%BA%AB%E4%BB%BD%E9%AA%8C%E8%AF%81/

2021/05/31

今天打開librenms的時候發現無法進入

出現錯誤訊息

查了一下log 發現 5/30 03:00左右就出問題了

重開後正常

但跑了一下valid.php出現以下錯誤

./validate.php

====================================

Component | Version

--------- | -------

LibreNMS | 21.5.1-16-g15da7fa

DB Schema | 2020_12_14_091314_create_port_group_port_table (205)

PHP | 7.4.19

Python | 3.6.8

MySQL | 5.5.68-MariaDB

RRDTool | 1.4.8

SNMP | NET-SNMP 5.7.2

====================================

[OK] Composer Version: 2.0.14

[OK] Dependencies up-to-date.

[OK] Database connection successful

[FAIL] MariaDB version 10.2.2 is the minimum supported version as of March, 2021. Update MariaDB to a supported version 10.5 suggested).

[FAIL] Your database is out of date!

[FIX]:

./lnms migrate

[WARN] Global lnms shortcut not installed. lnms command must be run with full path

[FIX]:

sudo ln -s /opt/librenms/lnms /usr/bin/lnms

[WARN] Bash completion not installed. lnms command tab completion unavailable.

[FIX]:

sudo cp /opt/librenms/misc/lnms-completion.bash /etc/bash_completion.d/

[WARN] Log rotation not enabled, could cause disk space issues

[FIX]:

sudo cp /opt/librenms/misc/librenms.logrotate /etc/logrotate.d/librenms

[WARN] Your install is over 24 hours out of date, last update: Sat, 29 May 2021 14:08:28 +0000

[FIX]:

Make sure your daily.sh cron is running and run ./daily.sh by hand to see if there are any errors.

[FAIL] We have found some files that are owned by a different user than 'librenms', this will stop you updating automatically and / or rrd files being updated causing graphs to fail.

[FIX]:

sudo chown -R librenms:librenms /opt/librenms

sudo setfacl -d -m g::rwx /opt/librenms/rrd /opt/librenms/logs /opt/librenms/bootstrap/cache/ /opt/librenms/storage/

sudo chmod -R ug=rwX /opt/librenms/rrd /opt/librenms/logs /opt/librenms/bootstrap/cache/ /opt/librenms/storage/

Files:

/opt/librenms/config.php_20201107

/opt/librenms/html/plugins/Weathermap/nkhc.png

/opt/librenms/html/plugins/Weathermap/nkhc.html

除了mariadb升級外

其他先手動做完沒問題

想說 ./lnms migrate 應該會跟db有關

所以先升db 好了

先備db

$ mysqldump -u root -p --all-database > mysql-backup.sql

備config

# cp /etc/my.cnf /etc/my.cnf.bak

加入mariadb的repo

# vi /etc/yum.repos.d/MariaDB.repo

加入以下內容:

[mariadb]

name = MariaDB

baseurl = http://yum.mariadb.org/10.5/centos7-amd64

gpgkey=https://yum.mariadb.org/RPM-GPG-KEY-MariaDB

gpgcheck=1

停止及移除目前的 MariaDB:

# systemctl stop mariadb

# yum remove mariadb mariadb-server

現在開始安裝 MariaDB 10.5,

# yum install mariadb mariadb-server

啟動 MariaDB 及設定開機自動啟動:

# systemctl enable mariadb

# systemctl start mariadb

將原來的 MariaDB 資料升級:

# mysql_upgrade -u root -p

升級過程沒出現什麼問題

再來跑一下

./lnms migrate

出現以下錯誤

Migrating: 2020_12_14_091314_create_port_groups_table

In Connection.php line 678:

SQLSTATE[42S01]: Base table or view already exists: 1050 Table ‘port_groups’ already exists (SQL: create table port_groups (id int unsi
gned not null auto_increment primary key, name varchar(255) not null, desc varchar(255) null) default character set utf8mb4 collate ‘ut
f8mb4_unicode_ci’)

In Exception.php line 18:

SQLSTATE[42S01]: Base table or view already exists: 1050 Table ‘port_groups’ already exists

In PDOStatement.php line 112:

SQLSTATE[42S01]: Base table or view already exists: 1050 Table ‘port_groups’ already exists

進DB先把 port_groups drop 掉

再跑一次

./lnms migrate

就正常了

最後再跑一次

./valid.php

沒有任何問題

後續觀察中

https://www.opencli.com/mysql/rhel-centos7-upgrade-mariadb-to-10-5

https://community.librenms.org/t/validation-gives-failure-to-update-mariadb-will-eventually-cause-issues-lnms-migrate-gives-error/15391

2021/05/14

之前的直播都是直接上youtube

今天有個需求希望能夠不要使用youtube

而且user要能直接用browser看不需要 vlc

因為之前上看校的直播使用的是 rtmp

查了一下資料

如果要在browser用rtmp

使用的播放程式都必需轉成flash

問題是現在沒有browser支援flash了

所以想到另一個方式

先把串流轉成hls (m3u8)的格式

在srs.conf 裡進行如下的修改

vhost __defaultVhost__ {

hls {

enabled on;

hls_path /usr/local/srs/objs/nginx/html/; (此行依現況調整)

hls_fragment 10;

hls_window 60;

}

改完重啟並進行串流後

會在html生成live目錄及相關的m3u8文件

在client端目前看來只有 safari 能直接在html5 使用 <video> 播放

其他browser都需要再呼叫播放器

參考以下範例

<html>

<head>

</head>

<body>

<video id='my-video' class='video-js' controls preload='auto' width='800' height='600' poster='avatar-poster.jpg'

data-setup='{ "html5" : { "nativeTextTracks" : true } }'>

To view this video please enable JavaScript, and consider upgrading to a web browser that

<a href='https://videojs.com/html5-video-support/' target='_blank'>supports HTML5 video</a>

</p>

</video>

var player = videojs('my-video');

player.play();

</script>

</body>

</html>

如果不使用直播而是想播放檔案

就要先把 mp4 轉成 hls

指令如下

ffmpeg -i video.mp4 -codec: copy -start_number 0 -hls_time 15 -hls_list_size 0 -f hls video.m3u8

接下來再依照上述的html範例進行修改

https://caniuse.com/http-live-streaming

https://blog.csdn.net/weixin_40592935/article/details/109361642

https://videojs.com/

https://videojs.com/getting-started

2021/04/24

本來是想在synology直接使用loki的docker

但碰到的問題是docker如果升級時資料會遺失

看來這是所有docker的問題

除非可以在docker裡直接升級而不必重新下載

目前就直接安裝一台 oracle linux 8 直接跑執行檔

記得 loki-local-config.yaml 有些參數要改

因為資料預設是放在 /tmp

我是直接 mkdir /loki 然後改成如下

auth_enabled: false

server:

http_listen_port: 3100

grpc_listen_port: 9096

ingester:

wal:

enabled: true

dir: /loki/wal

lifecycler:

address: 127.0.0.1

ring:

kvstore:

store: inmemory

replication_factor: 1

final_sleep: 0s

chunk_idle_period: 1h # Any chunk not receiving new logs in this time will be flushed

max_chunk_age: 1h # All chunks will be flushed when they hit this age, default is 1h

chunk_target_size: 1048576 # Loki will attempt to build chunks up to 1.5MB, flushing first if chunk_idle_period or max_chunk_age is reached first

chunk_retain_period: 30s # Must be greater than index read cache TTL if using an index cache (Default index read cache TTL is 5m)

max_transfer_retries: 0 # Chunk transfers disabled

schema_config:

configs:

- from: 2020-10-24

store: boltdb-shipper

object_store: filesystem

schema: v11

index:

prefix: index_

period: 24h

storage_config:

boltdb_shipper:

active_index_directory: /loki/boltdb-shipper-active

cache_location: /loki/boltdb-shipper-cache

cache_ttl: 24h # Can be increased for faster performance over longer query periods, uses more disk space

shared_store: filesystem

filesystem:

directory: /loki/chunks

compactor:

working_directory: /loki/boltdb-shipper-compactor

shared_store: filesystem

limits_config:

reject_old_samples: true

reject_old_samples_max_age: 168h

chunk_store_config:

max_look_back_period: 0s

table_manager:

retention_deletes_enabled: false

retention_period: 0s

ruler:

storage:

type: local

local:

directory: /loki/rules

rule_path: /loki/rules-temp

alertmanager_url: http://localhost:9093

ring:

kvstore:

store: inmemory

enable_api: true

2021/04/23

最近在試grafana的loki

這個專案已經釋出有一段時間了

只是一直沒去試

這几天試了一下

發現還不錯

如果沒有太複雜的需求

是一個不錯的選擇

稍微簡單說一下

目前在github上可以看到相關的程式有4個

logcli

command line 搜尋工具

如果不想用這個工具也可以直接使用curl

curl -G -s "http://10.0.0.1:3100/loki/api/v1/query_range" --data-urlencode 'query={job="abc"}' --data-urlencode 'step=3000'|jq

loki-canary

效能檢視工具

loki

主程式

promtail

把資料拋回loki的client程式

最簡單的方式就是直接執行

loki 跟 promtail這二支程式

完全不需要安裝

在執行前注意要先把二個yaml檔定義好

loki 如果使用預設的yaml 要記得修改資料存放的路徑預設是放在 /tmp

promtail預設收log file的路徑要記得改如果有多個檔案要收

記得要增加如藍色的那段

scrape_configs:

- job_name: system

static_configs:

- targets:

- localhost

labels:

job: varlogs

__path__: /var/log/*

- targets:

- localhost

labels:

job: nginxlogs

__path__: /var/log/nginx/*

如果想使用網頁介面進行搜尋

就可以在grafana進行設定

https://grafana.com/docs/loki/latest/overview/

https://www.cnblogs.com/fsckzy/p/13231696.html

https://my.oschina.net/xiaominmin/blog/3300964

2021/04/03

20210329 snort release 2.9.17.1

一直在想要不要再升級 2 版

3版已經出來有一段時間了

可是官方到目前還是沒有rpm

再觀察看看等 3 版好了

https://snort-org-site.s3.amazonaws.com/production/release_files/files/000/017/203/original/release_notes_2.9.17.1.txt?X-Amz-Algorithm=AWS4-HMAC-SHA256&X-Amz-Credential=AKIAIXACIED2SPMSC7GA%2F20210403%2Fus-east-1%2Fs3%2Faws4_request&X-Amz-Date=20210403T005009Z&X-Amz-Expires=3600&X-Amz-SignedHeaders=host&X-Amz-Signature=49b4b642af99de135169a5d85d21387f9481add3d6a7597fb0d02f6a098974a6

2021/03/19

以往如果需要解壓後執行批次檔時

都是先壓成7z再利用7zsfx二次處理

今天發現 bandizip 可以直接壓成自解解檔達成以上的需求

但有個問題就是自解檔執行後會跳出詢問視窗而且預設無法關掉

找了一下forum

在執行時加上 /auto就可以解決這個問題

例如

abc.exe /auto

2024/3/3 後記

可以用批次檔處理這個問題

run.bat 內容如下

curl -o %tmp%\abc.exe http://10.0.0.1/abc.exe

start %tmp%\abc.exe /auto

https://www.azofreeware.com/2012/07/7-zip-sfx-maker-32-7z.html

Bandizip

https://groups.google.com/g/bandizip-win/c/tS9KLKh45O8/m/spdej7MYAwAJ

訂閱：文章 (Atom)