第 19 页-web服务器安全_网站安全防护教程-PHP中文网

当前位置：首页 > 技术文章 > 运维 > 安全

方向：: 全部网络3.0 后端开发 web前端数据库运维开发工具 php框架每日编程微信小程序常见问题其他科技 CMS教程 Java 系统教程电脑教程硬件教程手机教程软件教程手游教程

分类：: php研究 windows运维苹果系统 linux运维 Apache nginx CentOS Docker 安全 LVS 流浪汉德比安扎比克斯库伯内特斯 SSH 织物

最热

最新

【夜莺监控】初识夜莺，还是强！

前言可观测性是大部分中小公司比较头疼的问题，主要表现以下几个方面：需要不同的开源软件来组装以实现不同的功能，比如使用Skywalking实现链路监控，使用ELK实现日志收集监控，使用Grafana Prometheus来实现指标监控。每个开源软件背后都是独立的一套体系，它们之前是相互独立的（Grafana全家桶已经实现组合）。数据孤岛，链路、日志、指标各玩各的，没有建立联系。目前市面上的解决方案要么是商业化产品，要么是自研。本文的主角其实也没有做大一统，目前阶段依然是不同的开源组件实现不同的功能

安全 1285 2023-06-09 10:01:21
度小满陈存利：20年老“司令”聊运维、绩效、成长

通过采访和约稿的方式，请运维领域老炮输出深刻洞见，共同碰撞，以期形成一些先进的共识，推动行业更好得前进。这一期我们邀请到的是陈存利，度小满系统运维部总经理，20多年的职业生涯中绝大部分时间在互联网领域。在百度运维部期间由于带队风格过硬，兄弟团队称其为”陈司令”。今天我们请“陈司令”来聊聊他的观点。这里是接地气、有高度的《运维百家讲坛》第5期，开讲！问题预览您很早加入了百度，后来随度小满独立，我们了解到您身边有许多员工其实是很长时间一直跟随着您，经历了很多业务的运维考验，相信大家都很感兴

安全 1471 2023-06-09 09:56:57
【夜莺监控】海王——Categraf

有没有人和我一样，遇到同样的困惑：当我使用Prometheus来搭建监控体系的时候，每当有一个组件需要监控，我就要为其增加一个exporter，如果有10个组件，我就要增加10个exporter，先不说这10个exporter的质量如何(因为大部分exporter都是广大网友自己开发的)，光学习成本、部署成本以及维护成本都让人头疼。有没有一个组件，就能搞定大部分指标采集的?Categraf就是这样的一个采集器。惊不惊喜，意不意外?什么是CategrfCategraf是一个监控采集Agent，类似

安全 1146 2023-06-09 09:18:59
【夜莺监控】告警管理，香！

监控是方法，告警是手段，解决是目的。但是，大家有没有遇到这种困惑。我收集了一大堆指标，但是我不知道哪些指标应该告警，也不知道如何把这些告警发送到对应的团队或者个人，更不知道如何做告警升级。我之前用Prometheus+Altermanager这一套的时候，为每个团队弄一个钉钉群，然后打了一堆的标签，匹配不同的标签发送到不同的群，如果要做告警升级的话，很多时候都是通过阈值升级来完成，但是同一个告警通过时间来升级就不好办。但是夜莺在做告警规则管理就没那么复杂（复杂的事情他们给你做了），而且还很优雅。

安全 1154 2023-06-09 08:31:30
业务指数级增长，可用性建设也可以如此稳当？

一、问题与挑战从图中可以看到，从17年开始，vivo的机器规模、服务数量都有很大的增长。在机器规模方面，从17年到22年大概是增长了五倍的左右，在服务数量方面也是基本上增长了十几倍。在规模增长的情况下，挑战和复杂度肯定随之上升，在vivo比较典型的挑战主要分为变更挑战和故障挑战。1、变更挑战变更中还是存在着或多或少的手工变更场景；我们的单次的发布时间是比较长的；存在很多的业务大量迁移的场景；谷歌SRE有这样一个概念：70%的故障是由变更引起的。对应到vivo也确实是存在这种情况，变更对线上稳定性

安全 900 2023-06-09 00:17:13
进行自动化安全测试的七个地方

就个人而言，我喜欢DevSecOps(安全团队在Dev和Ops正在执行的整个过程中编织安全性)。由于我的热情，客户经常询问我何时、如何以及在何处注入各种类型的测试和其他安全活动。下面是我为客户提供的用于自动化测试的选项列表(在DevOps中有更多的安全工作要做——这只是自动化测试)。他们一起分析列表并根据他们当前的状态决定哪些地方最有意义，并根据他们当前的关注点选择工具。自动化测试的七个地方1.在集成开发环境中：几乎像拼写检查器一样检查代码的工具(不确定这叫什么，有时称为SAST)代理管理和依赖

安全 1505 2023-06-09 00:07:54
【夜莺监控】从日志中提取指标的瑞士军刀

mtail是谷歌开源的一款从应用日志提取metrics的工具，它会实时读取应用程序的日志，然后通过自己编写的脚本分析日志，最终生成时间序列的指标，项目地址是：https://github.com/google/mtail。夜莺的Categraf对日志指标的收集也是采用的mtail，不过做了一些优化，具体优化了什么我们慢慢道来。现在，我们先从谷歌的mtail开始聊起，再慢慢聊到夜莺的mtail插件。mtail的安装前面已经对mtail做了简短的介绍，其实那就是全部。所以，我们直接从安装开始。从ht

安全 1292 2023-06-08 21:48:04
流水的运维，铁打的锅

在6月5号，唯品会发布了23年3月29号的故障报告，因为南沙IDC冷冻系统故障导致唯品会线上商城停止服务，造成了数以亿计的损失（作为小运维的我，瑟瑟发抖）。对于唯品会来说，线上商城是其核心业务入口，故障不可避免，但是故障如此之长却不能容忍，为什么会造成这种事情发生呢？在我们这种小运维的眼里，这种事故不应该发生在这种量级的公司中，我们都是在模仿、学习他们的PPT中寻找运维之路。但是，PPT的高大上，无法压住故障不发生，这是为什么呢？我个人斗胆说几种猜测：PPT≠现实故障演练=走过场？多活，说说而已

安全 1416 2023-06-08 21:24:55
作业帮聂安：运维如何转型，听听作业帮的OPaS思路

第1期央请井老板发表了很多有趣的观点，有人留言说是运维劝退指南，哈哈，这一期的嘉宾，观点会有不同，请大家抱着开放的心态，听百家之言，自己做职业、人生规划。所谓兼听则明，偏信则暗，如果只听自己顺耳的，大概率不会有深度思考碰撞，憾事也。这里是接地气、有高度的《运维百家讲坛》第2期，开讲！嘉宾介绍本期我们邀请的是作业帮的运维负责人聂安，聂安是资深行业老炮，先后履职于阿里、小米、滴滴、作业帮，有10多年的运维/研发/管理经验。要点简述传统运维，职责是将工业制成品组装成服务、交付给用户，并维持服务运转；特

安全 1122 2023-06-08 21:12:27
电脑技巧：Clipboard Master剪切板增强工具介绍

今天给大家介绍另外一款剪切板增强工具——ClipboardMaster剪切板。一、软件介绍ClipboardMaster可以一次性能粘贴多个项目或单个剪切项目的一部分，搜索范围内的剪贴板并使用鼠标和键盘进行优化。ClipboardMaster只要通过配置热键就可以很方便完成内容的粘贴工作，甚至还可以粘贴在临时编辑领域，比如重命名时在资源管理器中的文件。即使重新启动Windows，剪贴板内容仍然可以保存。官网：https://www.clipboardmaster.com/二、功能清单介绍文本模块

安全 1532 2023-06-08 20:48:27
PG数据库运维工具要覆盖哪些能力

过节前我和PG中国社区合作搞了一个关于如何使用D-SMART来运维PG数据库的线上直播，正好我的一个金融行业的客户听了我的介绍，打电话过来聊了聊。他们正在做数据库信创的选型，也试用了多个国产数据库，最后他们准备选择TDSQL。当时我觉得有点意外，他们从2020年就开始在做国产数据库选型，不过好像最初使用TDSQL后的感受并不太好。后来经过沟通才了解到，他们刚开始使用TDSQL的分布式数据库，发现对研发要求太高，所以后来就全部选择TDSQL的集中式MYSQL实例，用下来发现挺好用的。整个数据库云

安全 1078 2023-06-08 18:56:58
运维让我优化SpringBoot启动速度，我是这么干的！

SpringBoot毫无疑问是Java后端开发的第一大框架，基于SpringBoot有着一套完整的工具链，各种各样的starter。对于日常业务开发而言，可以说是轮子很全。但随着微服务和云原生时代的流行，SpringBoot应用却暴露出了一些问题，其中比较突出的有：启动慢应用内存占用多云原生应用对启动速度的要求比较高。当需要进行水平扩展时，要求这些新的实例必须在足够短的时间内完成启动，从而尽快的处理新增的请求。云原生应用要求在运行时占用尽可能少的资源。尽可能的减少单个实例占用的资源，就意味着可以

安全 1832 2023-06-08 18:52:31
深入浅出科技运营指标体系

引言提起科技运营指标，每个科技人都能说出几个，比如交易量、响应时间、响应率、成功率等。这些指标都是对运营工作中某个领域工作的量化评估。但是，要评估科技运营的整体水平，就必须建立科技运营的指标体系，获取全局性信息，进而通过这些信息去驱动运营工作的发展，达成组织目标。建设目标及定位G行建立科技运营可观测性指标体系，为管理人员提供多维度、精细化的运营管理分析框架，并以此为抓手，提升中心运营管理能力、决策水平和服务质量。指标体系建设遵循可量化、可对比、具备行动导向、多场景适配四个原则，聚焦实际业务场景，

安全 1926 2023-06-08 18:43:33
Flashcat来炜：如何把运维的饭碗端稳

讲坛第1期《井源-运维几何》和前段时间马驰的《是时候让运维集体下岗了》在业界引起广泛讨论，运维岗位真的没有前途了吗？如何把饭碗端稳？这一期，我们采访了快猫星云的来炜，来炜是运维破圈创业人士，既然能创业，一定是在行业内有很深的积累的，他会怎么看待这个问题？让我们一起来听一种新的声音！这里是接地气、有高度的《运维百家讲坛》第3期，开讲！介绍一下您自己以及现在的公司？大家好，我是快猫星云的来炜。快猫星云是一家云原生智能运维科技公司，由开源监控工具“夜莺监控”的核心开发团队组成

安全 1573 2023-06-08 18:42:26
自我革命的“王四条”是怎样练成的

运维百家讲坛，通过采访和约稿的方式，请运维领域老炮输出深刻洞见，共同碰撞，以期形成一些先进的共识，推动行业更好得前进。这一期我们邀请到的是王明松，王老板针对云原生应用实践，提出“王四条”，在业内广受认可。从19年开始，王老板所在公司的所有IDC业务就全部搬到了云上，体量还不小，SRE团队却很小，有点NetFlix的味道。这一讲，我们一起了解一下资深云上运维到底是怎么玩的。这里是接地气、有高度的《运维百家讲坛》第7期，开讲！问题预览初识王老板，是因为微信群里的一次讨论，王老板提出了四条云原生应用实

安全 804 2023-06-08 18:21:55