文章目录Vector 简介相关概念事件Data modelEvent typesLog eventsMetric eventsTraces组件构成源转换接收器PipelineBuffersBackpressureRolesAgentDaemonSidecarAggregatorTopology分布式集中式基于流 Vector 简介Vector 是一种高性能的可观察性数据管道，可让组织控制其可观察
MegaCli 是LSI公司官方提供的SCSI卡管理工具，由于LSI被收购变成了现在的Broadcom，所以现在想下载MegaCli，需要去Broadcom官网查找Legacy产品支持，搜索MegaRAID即可。关于MegaCli 的使用可以看我的另一篇博文，这里就不再介绍了。现在官方有storcli，storcli已经基本代替了megacli，整合了LSI和3ware所有产品。安装方面比较简单，
Kubernetes 中比较流行的日志收集解决方案是 Elasticsearch、Fluentd 和 Kibana（EFK）技术栈，也是官方现在比较推荐的一种方案。Elasticsearch 是一个实时的、分布式的可扩展的搜索引擎，允许进行全文、结构化搜索，它通常用于索引和搜索大量日志数据，也可用于
转载
2024-05-21 20:34:13
64阅读
前言vlunstack是红日安全团队出品的一个实战环境，具体介绍请访问：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/拓扑结构大体如下： 话不多说，直接开搞.. 外网初探打开页面后发现是一个Yxcms的站点，关于Yxcms的漏洞可以参考：https://www.freebuf.com/column/162886.html&nb
# 实现 Grafana 日志收集
欢迎来到本次科普文章，今天我们将学习如何在 Kubernetes 环境中实现 Grafana 的日志收集。Grafana 是一个流行的开源数据可视化工具，可以帮助我们监控和分析系统日志。下面我将为你详细介绍整个流程并提供相关的代码示例。
## 步骤
下面是实现 Grafana 日志收集的步骤，让我们一步步来完成吧：
| 步骤 | 描述 |
| --- |
原创
2024-04-26 11:17:44
90阅读
搭建域服务器1.安装域控打开服务器管理器, 点击右上角的管理, 选择添加角色和功能 一直点击下一步,直到选择服务器角色处, 勾选Active Directory域服务器 一直下一步，然后点击安装 安装完毕后将此服务器提升为域控制器 自行设置DSRM的密码, 后面一直点击下一步直至安装, 安装成功后会自行重启 2.域添加普通用户重启后查看Active Directory用户和计算机,并在新建的域下创
转载
2024-06-05 07:50:47
645阅读
遇上这样的麻烦事的机会有如被雷击中的几率,可是我还是遇上了,上网搜到了,收集于此.
本文讲述了在多域控制器环境下，主域控制器由于硬件故障突然损坏，而又事先又没有做好备份，如何使额外域控制器接替它的工作，使Active Directory正常运行，并在硬件修理好之后，如何使损坏的主域控制器恢复。
---
转载
2010-12-01 14:27:47
1020阅读
点赞
第一部分：介绍活动目录基本概念
1、什么是活动目录
活动目录是一种目录服务，目录服务包括三方面的功能：组织网络中的资源，提供对资源的管理，对资源的 控制，活动目录的服务通过将对网络中的各种资源的信息，保存到一个数据库中，来为
github开源地址gitlink开源地址kellect 简介kellect（a Kernel-based efficient and Lossless event log collector）是一个用于内核级别事件日志的完整处理系统框架 ，包括收集、清理、融合、存储和分析。kellect作为首发版本，是一款基于ETW(Event Tracing for Windows)的多线程Windows内核
转载
2024-04-24 11:01:30
88阅读
近日，有幸拜读《日志管理与分析权威指南》一书，本书由三位业界资深安全专家编著，从日志的基本概念开始，由浅入深讲述了整个日志生命周期的详细过程，从日志的概念、数据概念、人工分析日志、以及日志与合规的依从性、自动化分析日志引申到SIEM日志管理。而其一作者Anton A.Chuvakin博士是日志管理、SIEM和PCI DSS依从性领域公认的安全专家，他的博客www.securitywar
转载
2024-09-02 14:34:20
28阅读
前言： 需求是小编需要采集windows 上面的系统日志，所以要搭建个日志采集系统首先说下什么是ELK呢？ELK 是三个开源项目的首字母缩写，这三个项目分别是：Elasticsearch、Logstash 和 Kibana。Elasticsearch 是一个搜索和分析引擎。Logstash 是服务器端数据处理管道，能够同时从多个来源采集数据，转换数据，然后将数据发送到诸如 E
转载
2024-02-17 10:01:10
237阅读
电脑如何加入域里，如果设置计算机域？下面介绍一下加入域的方法步骤：1、首先需要将 “本地连接”中的DNS服务器地址指向具体的ip。2、右键点击“我的电脑”，选择“属性”，在“系统属性”中选择“计算机名”中的“更改”后：3、在“隶属于”中点选“域”，并输入域名：*.com.cn，后点击确定，如果之前的DNS没有配置刚才设定的ip时，这一步会提示错误。4、点击“确定”后，会提示要求域管理员用
转载
2024-01-20 01:05:21
267阅读
LDAP是轻量目录访问协议(LightweightDirectory Access Protocol)的缩写，LDAP标准实际上是在X.500标准基础上产生的一个简化版本。AD是Active Directory的缩写，AD是LDAP的一个应用实例，而不应该是LDAP本身。比如：windows域控的用户、权限管理应该是微软公司使用LDAP存储了一些数据来解决域控这个具体问题，只是AD顺便还提供了用户
转载
2024-10-27 13:33:34
235阅读
1、查询OU中所有一个月内未登录的AD帐号:PSC:\Users\administrator>Get-ADuser-searchbase'DC=rightdo,DC=net'-filter-Properties|Select-ObjectName,SID,Created,PasswordLastSet,@{n="lastLogonDate";e={[dat
原创
2019-11-11 21:11:51
2190阅读
点赞
接到了leader的需求，希望能够设置浏览器的主页，由于我们是运维岗，负责AD域控，脑海中第一时间就跳出了舍近求远的域控设置。当然最后也是没有成功，但总结出了在Windows设备上配置Microsoft Edge策略设置，血泪总结！【AD域控】组策略模板的导入与使用 1.下载Microsoft Edge for Business（Edge组策略模板）我们可以到微软官方下载Edge的组策略
转载
2024-06-12 19:29:55
983阅读
1、设置ip，修改计算机名 2、开始--〉程序--〉管理工具--〉管理您的服务器--〉添加/删除角色--〉配置您的服务器向导--〉选择域控制器（AD） 选择域控制器 确认运行Active Directory安装，点击下一步。 安装向导，下一步 操作系统兼容性 选择新域的域控制器，下一步 选择新林中的
原创
2023-05-16 19:20:58
147阅读
在开始搭建域控时可以先观看一下这篇文章”windows server常用命令“ &nb
转载
2024-09-27 16:19:34
145阅读
windows2012域控
此次主要是使用服务器搭建域控制器，我主要是用于使用office web apps 和office online server搭建在线Word预览编辑！一、准备工作首先准备1台比较干净的服务器，推荐使用 Windows Server 2012 R2，使用别的服务器可能会出现问题。二、安装域（1）打开服务器管理器，添加角色和功能。 （2）出现
下面介绍几个常用的相关的概念：独立服务器：单独运行在网络中的服务器（没有加入到域里面）；成员服务器：独立服务器添加到域后就成了成员服务器，域控制器：安装Active Directory域服务的服务器，windows Server 208之后的域控制器有3种类型：域控制器、额外域控制器、只读域控制器。 对于Active Directory的一些概念大家可以看看这篇客： &n
转载
2024-10-20 07:55:46
98阅读
一、软件版本 1.jdk-8u211-linux-x64.rpm 2.elasticsearch-6.8.1.rpm 3.logstash-6.8.1.rpm 4.kibana-6.8.1-x86_64.rpm 5.winlogbeat-6.8.4-windows-x86_64 在windows服务器安装配置 说明：elast
转载
2023-07-25 09:44:25
248阅读
