文档目录
1.1.
简介
Part Ⅰ : 容器云Openshift
2.1.
安装
2.1.1.
Allinone
2.1.2.
OCP 4.3 集群
2.2.
基础知识
2.3.
集群管理
2.3.1.
数据持久化
2.3.1.1.
NFS Client provisioner
2.3.1.2.
NFS Server Provisioner
2.3.1.3.
Glusterfs Provisioner
2.3.1.4.
Ceph FileSystem Provisioner
2.3.1.5.
Ceph RBD Provisioner
2.3.2.
管理
2.3.2.1.
资源对象管理
2.3.2.1.1.
常见资源对象操作
2.3.2.1.2.
将Secret和ConfigMap以文件的形式挂载到容器
2.3.2.2.
集群管理
2.3.2.2.1.
节点管理
2.3.2.2.2.
节点状态监控
2.3.2.2.3.
集群组件TLS证书管理
2.3.2.2.4.
定制WebConsole界面
2.3.2.2.5.
集群管理遇到的问题
2.3.2.2.6.
用户认证
2.3.2.2.7.
用户权限管理实例
2.3.3.
网络
2.3.3.1.
openshift开启router的haproxy-statisc
2.3.3.2.
openshift的多租户网络
2.3.4.
安全审计
2.3.4.1.
Kubernetes的审计日志功能
2.4.
工具应用部署
2.4.1.
Elasticsearch容器化部署
2.4.2.
Kibana容器化部署
Part Ⅱ：容器云Kubernetes
3.1.
基础
3.1.1.
Kubernetes的集群角色及插件
3.1.2.
将POD信息传递容器环境变量或文件
3.1.3.
无状态应用deployment部署文件
3.2.
原理
3.2.1.
kubernetes容器的访问方式
3.2.2.
kubernetes的容器网络CNI
3.2.3.
kube-proxy的实现方式之iptables与ipvs模式
3.3.
系统应用
3.3.1.
网络CNI
3.3.1.1.
Traefik
3.3.1.1.1.
部署及操作
3.3.1.1.2.
todo-多版本Traefix替换更新方案
3.4.
安装
3.4.1.
Kubeadm安装单机版Kubernetes
3.4.2.
Kubeasz二进制安装Kubernetes集群
3.4.3.
新版Kubeasz二进制安装Kubernetes集群
3.4.4.
Sealos安装
3.5.
集群管理
3.5.1.
kubernetes集群性能监控
3.5.2.
kubernetes集群组件
3.5.3.
kubectl
3.5.4.
Network Policy容器流量管理
3.5.5.
k8s集群的压力测试
3.5.6.
TODO：k8s集群节点自动伸缩容
3.5.7.
HPA：POD自动伸缩容
3.6.
用户认证ServiceAccount与授权策略RBAC
3.7.
K8S应用管理工具Helm
3.7.1.
helm charts编写规则
3.8.
问题
3.8.1.
Service与SpringBoot应用启动参数冲突的问题排查及解决方案
3.8.2.
K8S上redis主从哨兵模式问题的解决方案
3.9.
辅助工具
3.10.
Doing：K8S 多集群管理与网络互联
3.11.
VM On K8S
Part Ⅲ：持续集成与持续部署
4.1.
CICD优化总结
4.2.
Jenkins
4.2.1.
Jenkins API
4.2.2.
管理
4.2.2.1.
Jenkins共享库Shared Libraries
4.2.2.2.
Jenkins 命令行接口
4.2.3.
Pipeline
4.2.3.1.
声明式Declarative语法
4.2.4.
插件
4.2.4.1.
Kubernetes Plugin
4.2.4.2.
Pipeline Utility Steps
4.2.4.3.
Nexus Platform Plugin
4.2.4.4.
Mail Plugin
4.2.4.5.
Mail Extension
4.2.4.6.
Gitlab
4.2.4.7.
Generic Webhook Trigger
4.3.
Gitlab
4.3.1.
部署与配置
4.3.2.
管理
4.3.2.1.
配置SMTP邮件服务
4.3.2.2.
代码仓库的备份与恢复
4.3.2.3.
Gitlab版本升级
4.3.2.4.
Gitlab的制品仓库
4.3.2.5.
Gitlab的Webhook
4.3.2.6.
Gitlab的服务端git hook
4.3.3.
Gitlab CI/CD
4.3.3.1.
Gitlab Runner
4.3.3.2.
Gitlab Pipeline
4.3.3.3.
流水线：MR触发代码扫描+MR审批+合并触发CICD
4.3.3.4.
解耦代码仓库路径下的容器化和k8s部署资源等非业务代码文件
4.3.4.
Gitlab Restful API
4.4.
Drone
4.4.1.
部署与配置
4.5.
Nexus
4.5.1.
配置
4.5.1.1.
使用OrientDB Console在DB层面修改配置
4.5.1.2.
设置SMTP邮件服务
4.5.2.
权限
4.5.3.
仓库管理
4.5.3.1.
Maven
4.5.3.2.
NPM
4.5.3.3.
YUM
4.5.3.4.
Composer
4.5.3.5.
Pypi
4.5.3.6.
Helm
4.5.4.
数据备份恢复
4.5.5.
API
4.5.6.
Jenkins相关插件
4.6.
SonarQube静态代码扫描分析
4.6.1.
SonarScanner-将扫描结果以comment的形式回写到gitlab
4.6.2.
Sonarqube使用Gitlab登录
4.6.3.
IDE本地插件扫描检查
4.7.
LDAP
4.7.1.
OpenLDAP安装部署-查询-管理
4.7.2.
管理客户端
4.7.2.1.
go-ldap-admin
4.7.3.
第三方系统集成
4.7.3.1.
Jenkins
4.7.3.2.
SonarQube
4.7.3.3.
Gitlab
4.7.3.4.
Nexus
4.7.3.5.
Grafana
4.7.3.6.
Jira
4.8.
Apollo
4.8.1.
Apollo简介部署与配置
4.8.2.
应用接入Apollo
4.9.
项目管理工具
4.9.1.
Jira
4.9.1.1.
Jira的部署
4.9.2.
Redmine
4.9.2.1.
redmine的备份与恢复
4.10.
Harbor
4.11.
Vault
4.12.
Alfred
4.12.1.
Alfred Workflow
4.13.
Web IDE: VSCode
4.14.
DolphinScheduler
Part Ⅳ：日志/监控/告警
5.1.
Logging
5.1.1.
日志系统数据在个组件中的流转格式
5.1.2.
ELK系列安装部署
5.1.3.
Kafka/Zookeeper
5.1.3.1.
原理
5.1.3.2.
基础知识
5.1.3.3.
kafka常用操作
5.1.3.4.
Zookeeper常用操作
5.1.3.5.
kafka连接调试脚本
5.1.3.6.
Zookeeper和kafka的WebUI工具
5.1.3.7.
命令行Kafka工具Kaf
5.1.4.
Filebeat
5.1.4.1.
filebeat简介安装配置
5.1.4.2.
filebeat常用配置以及问题总结
5.1.4.3.
filebeat多实例安装部署
5.1.4.4.
Filebeat Modules
5.1.4.4.1.
Nginx Module
5.1.5.
Logstash
5.1.5.1.
Logastash简介安装配置Pipeline
5.1.5.2.
Filter
5.1.5.2.1.
grok插件
5.1.5.3.
Logastash常用filter实现的功能
5.1.6.
Elasticsearch
5.1.6.1.
基础知识
5.1.6.1.1.
API Endpoints
5.1.6.1.1.1.
_cat
5.1.6.1.1.2.
index
5.1.6.1.1.3.
bulk
5.1.6.1.2.
Ingest节点的Pipeline
5.1.6.1.3.
数据的路由分配
5.1.6.1.4.
es进程池
5.1.6.1.5.
elasticsearch性能测试
5.1.6.1.6.
es template模板
5.1.6.1.7.
插件：中文分词器ik
5.1.6.2.
管理
5.1.6.2.1.
Xpack
5.1.6.2.2.
Snapshots
5.1.6.2.3.
插件管理
5.1.6.2.4.
ES与Kibana的TLS/SSL/Xpack权限控制
5.1.6.2.5.
索引快照清理策略
5.1.6.2.6.
官方示例数据集
5.1.6.2.7.
集群升级
5.1.6.3.
性能
5.1.6.3.1.
优化
5.1.6.4.
问题总结
5.2.
Metrics
5.2.1.
Kubernetes的监控体系
5.2.2.
Prometheus
5.2.2.1.
Prometheus基础概念及PromSQL
5.2.2.2.
kube-prometheus: Prometheus Operator安装部署
5.2.2.3.
二进制Docker部署Prometheus生态
5.2.2.4.
Ceph Exporter
5.2.2.5.
Blackbox Exporter
5.2.2.6.
收集Nginx内置Metrics
5.2.3.
Grafana
5.2.3.1.
Grafana的备份恢复
5.2.3.2.
Grafana管理
5.3.
Tracing
5.3.1.
Jaeger
5.3.2.
Matomo
5.4.
Sentry日志聚合告警平台
5.4.1.
Logstash与Sentry对接
Part V：基础
6.1.
Docker
6.1.1.
基础知识
6.1.1.1.
Docker原理
6.1.1.2.
容器中的进程管理
6.1.1.3.
容器中的用户管理
6.1.1.4.
Docker常见操作
6.1.2.
Dockerfile
6.1.2.1.
Dockerfile中CMD与ENTRYPOINT命令的区别
6.1.2.2.
使用Makefile操作Dockerfile.md
6.1.2.3.
多阶段构建
6.1.2.4.
Alpine镜像
6.1.2.5.
语法扫描工具Hadolint
6.1.2.6.
Dockerfile优化
6.2.
Shell脚本
6.2.1.
Shell脚本
6.2.2.
常用bash脚本功能
6.2.3.
Shell脚本优化
6.3.
osascript脚本
6.4.
Maven
6.4.1.
Maven POM项目对象模型
6.4.2.
Mave Settings文件详解
6.4.3.
Maven 生命周期阶段
6.4.4.
Maven 多模块构建
6.4.5.
Maven常见操作
6.5.
Git
6.5.1.
git原理
6.5.2.
git常用操作
6.5.3.
git .gitignore文件
6.5.4.
git merge与git rebase
6.5.5.
git submodule
6.5.6.
git workflow工作流
6.5.7.
git hook钩子
6.5.8.
git提交规范
6.6.
正则表达式
6.7.
SSL/TLS
6.7.1.
SSL/TLS基础概念
6.7.1.1.
证书生成工具
6.8.
Ceph
6.8.1.
安装
6.8.1.1.
Ceph RBD单节点安装
6.8.1.2.
Ceph FileSystem单节点安装
6.8.2.
基础知识
6.9.
性能压力测试
6.9.1.
测试概念指标
6.9.2.
工具
6.9.2.1.
wrk
6.9.2.2.
sysbench
6.9.3.
接口测试
6.9.3.1.
Jmeter
6.9.3.2.
Apache Benchmark
6.9.4.
中间件性能测试
6.9.4.1.
MySQL
6.9.4.1.1.
MySQL性能测试之sysbench
6.9.4.2.
Redis
6.9.4.2.1.
Redis性能测试之redis-benchmark
6.9.4.3.
Kafka
6.9.4.3.1.
Kafka性能测试
6.10.
PXE+Kickstart/AutoInstall
6.10.1.
PXE网络无人值守自动安装OS
6.10.2.
PXE引导配置文件详解
6.10.3.
无人值守自动化配置安装
6.10.3.1.
Rocky/CentOS/Readhat: Kickstart详解
6.10.3.2.
Ubuntu/Debian: AutoInstall详解
6.10.3.3.
Fedora CoreOS: Ignition详解
6.11.
netboot.xyz
6.12.
Tool
6.12.1.
Sublime Text 3
6.12.2.
VSCode
6.13.
Windows
6.13.1.
CMD发送SMTP邮件
6.13.2.
Windows小技巧
6.13.3.
Windows Server管理
6.13.4.
Windows进程守护工具NSSM
6.13.5.
Windows 无人值守部署服务
6.13.6.
主机的网络唤醒WOL服务
6.13.7.
Exe4J+Inno setup: 将Java代码打包成EXE可安装执行软件
6.13.8.
PowerShell
6.14.
MacOS
6.14.1.
MacOS小技巧
6.15.
Linux
6.15.1.
Linux小技巧
6.15.2.
比较两个文件的不同
6.15.3.
NFS与FTP
6.15.4.
后台启动进程
6.15.5.
文本处理
6.15.6.
SSH私钥代理ssh-agent
6.15.7.
htpasswd
6.15.8.
YAML文本处理工具shyaml
6.15.9.
JSON文本处理工具jq
6.15.10.
yaml文本处理工具yq
6.15.11.
XML文本处理工具xmllint
6.15.12.
Curl命令详解
6.15.13.
rsync命令详解
6.15.14.
LVM原理及使用
6.15.15.
Linux交换分区
6.15.16.
硬盘工具命令：dd
6.15.17.
Vim小技巧
6.15.18.
Yum-RPM包管理
6.15.19.
ZSH
6.15.20.
Systemd-进程管理
6.15.21.
僵尸进程与孤儿进程
6.15.22.
proc文件详解
6.15.23.
7Zip解压缩
6.16.
Linux排错优化
6.16.1.
硬件
6.16.1.1.
磁盘I/O监控
6.16.2.
系统
6.16.2.1.
系统进程：top
6.16.2.2.
ip/ifconfig
6.16.2.3.
ps
6.16.3.
网络
6.16.3.1.
iperf
6.16.3.2.
tcpdump网络抓包
6.16.3.3.
nc
6.16.3.4.
mtr
6.16.3.5.
hping
6.16.3.6.
traceroute
6.16.3.7.
ipvsadm
6.17.
Iptables
6.17.1.
iptables详解
6.18.
MySQL
6.18.1.
常见操作及SQL
6.18.2.
用户权限管理
6.18.3.
MySQL SQL Mode : ONLY_FULL_GROUP_BY
6.18.4.
Binglog
6.18.5.
备份与恢复
6.18.5.1.
MySQL的数据备份与恢复
6.18.5.2.
MysqlDump常用操作
6.18.5.3.
Xtrabackup备份
6.18.6.
基础概念
6.18.6.1.
存储过程语法
6.18.6.2.
常用存储过程
6.18.6.3.
事物隔离级别
6.18.6.4.
临时表
6.18.7.
MySQL常见问题解决
6.19.
Redis
6.19.1.
基础概念
6.19.2.
常用操作
6.19.3.
安装部署
6.19.4.
redis的持久化策略
6.19.5.
数据迁移备份恢复
6.20.
负载均衡与代理
6.20.1.
Keepalived
6.20.2.
LVS
6.21.
代理服务器
6.21.1.
透明代理的应用
6.21.2.
正向代理
6.21.2.1.
Squid
6.21.2.1.1.
简介安装日志
6.21.2.1.2.
ACL访问权限
6.22.
Tengine
6.22.1.
Tengine基础
6.23.
Nginx
6.23.1.
Nginx安装配置
6.23.2.
Nginx常用配置及功能
6.23.3.
Nginx日志写入kafka
6.23.4.
Nginx的WAF：Modsecurity
6.24.
GitBook
6.25.
Telegram机器人
6.26.
OpenVPN
6.26.1.
OpenVPN Server
6.27.
iDRAC
6.27.1.
iDRAC
6.28.
vSphere ESXI
6.28.1.
ESXI 管理常用命令
6.28.2.
VMware Tools
6.28.3.
vCenter
6.28.4.
ESXI使用Synology的ISCSI存储
6.28.5.
OVF模板
6.28.5.1.
OVF模板详解
6.28.5.2.
VMWare OVF Tools
6.28.6.
SDK/CLI
6.28.6.1.
Go语言CLI: govc
6.29.
钉钉机器人
6.30.
经典面试题
6.31.
Aliyun CLI
6.32.
音、视频处理工具: ffmpeg
6.33.
图片处理工具：Imagemagick
6.34.
PDF处理工具：Ghostscript
6.35.
Nvidia
6.36.
Virtualbox 虚拟机管理
6.37.
阿里云产品使用总结
6.38.
RustDesk：可自建远程控制软件
6.39.
Poste：自建邮件服务器
6.40.
使用 Jlink构建最小化依赖的 JRE 环境
6.41.
Aria2
6.42.
零散知识汇总
6.43.
BarkServer通知
6.44.
开源画图平台:Excalidraw
Part Ⅵ：数据存储处理
7.1.
Cloudera
7.1.1.
安装部署
7.1.2.
集群管理
7.1.3.
性能及高可用测试
7.1.4.
服务操作
7.1.4.1.
HDFS
7.2.
TiDB
7.2.1.
安装部署
7.2.1.1.
Ansible二进制部署管理
7.2.1.2.
使用TIUP部署TiDB集群
7.2.1.3.
TiUP升级集群
7.2.2.
ELT工具
7.2.2.1.
DM(Data Migration)数据增量全量同步至TiDB
7.2.2.2.
Dumpling从TiDB/MySQL导出数据
7.2.2.3.
Lightning：导入数据到TIDB
7.2.2.4.
BR：分布式冷备份与恢复
7.2.2.5.
Sync-diff-inspector：数据对比
7.2.2.6.
统计邮件通知慢SQL
7.2.2.7.
TiCDC: 增量数据同步
7.2.3.
大数据量的迁移方案对比
7.2.4.
TiDB管理
7.2.5.
TiDB性能调优
7.2.6.
TiDB TiFlash
7.2.7.
TiDB资源限制隔离
7.3.
开源对象存储
7.3.1.
Minio
7.3.2.
JuiceFS
7.3.3.
SeaweedFS
7.4.
Apache Pulsar
7.4.1.
基础概念
7.4.2.
安装部署
7.4.3.
Pulsar的CLI命令
7.4.4.
Pulsar性能测试
7.4.5.
Pulsar的Kafka协议适配器KoP
7.4.6.
Pulsar的WebSocket API
7.4.7.
Python Pulsar Client
7.5.
Pentaho Data Integration(kettle)
7.5.1.
安装部署及基础概念
7.6.
Canal: MySQL Binlog同步工具
7.6.1.
简介安装部署
7.7.
SQLite
7.7.1.
SQLCipher
7.8.
NAS数据迁移
Part Ⅶ：Code
8.1.
Python学习笔记
8.1.1.
环境搭建：安装配置
8.1.2.
JupyterHub/RStuido
8.1.3.
Python总结
8.1.4.
Flask
8.2.
Golang学习笔记
8.2.1.
基础语法
8.2.2.
go的并发
8.2.3.
Web框架Gin的使用总结
8.2.4.
net/http的使用总结
8.2.5.
常见工具包的使用总结
8.2.6.
Golang加解密
8.2.7.
embed: 嵌入静态资源文件
8.2.8.
X509/PKI证书
8.3.
HTML/CSS学习笔记
8.4.
JavaScript学习笔记
8.4.1.
SSE（Server-Sent Event）
8.4.2.
JS/JQuery/Vue3/TS基础知识学习
8.4.3.
Vue3基础知识学习
8.4.4.
Vite打包工具
8.4.5.
JavaScript常用工具函数
8.4.6.
前端代码工具集
8.4.7.
Element-Plus与Echarts
Part VIII：Hackintosh
9.1.
OpenCore
Part X：安全
10.1.
服务器安全
10.1.1.
Linux安全
10.2.
数据安全
10.2.1.
MySQL数据安全
10.3.
CIS互联网安全基准
10.3.1.
CIS互联网安全基准-概览
10.3.2.
CIS的Kubernetes安全基准
10.4.
EDR-SIEM安全系统Wazuh
10.4.1.
Wazuh基础
10.4.2.
Wazuh探测、告警、响应
10.4.3.
Wazuh主动防御
10.4.4.
Wazuh恶意软件检测：集成Yara
10.5.
攻防
10.5.1.
攻防基础
10.6.
开源Waf：Nginx-Modesecurity
Part IX: 硬件
11.1.
PC硬件规格标准
11.2.
Synology
11.2.1.
Synology管理
11.2.2.
vSphere备份管理Synology ABB
11.2.3.
群晖Synology的iSCSI
11.3.
华硕梅林Asuswrt-Merlin
11.4.
Raspberry Pi树莓派
11.5.
Arduino
11.5.1.
Arduino Nano
11.5.2.
Arduino IDE及编程语法
11.6.
摄像头：视频-音频-云台
11.7.
LED
Published with GitBook
在这篇文章中:
Wazuh探测、告警、响应
Wazuh 监控告警及响应
二、告警
1、Webhook(钉钉机器人)
2、Email
三、监控
1、文件一致性
2、资源使用率
3、威胁
四、自动响应处理
参考
https://groups.google.com/g/wazuh/c/BtgptDKYpTI
https://mustache.github.io/mustache.5.html
results matching "
"
No results matching "
"