lefooter的博客

搜索任务过多，并且造成了搜索风暴。splunk clean-dispatch

0.下载： https://sec.ly.com/mirror/mongodb-win32-x86_64-2008plus-ssl-3.4.0-signed.msi 双击安装，狂点下一步 1.添加环境变量 方便使用安装后把mongdb的bin路径加入到path中 如果不添加就需要cmd进入mongdb的bin下执行以下命令 2.启动数据库 DBData为指定的数据库保存路径 端口自定义 > ...

国内有很多Ubuntu的镜像源，比如：清华源、中科大源 阿里云源、163源等。 讲解如何修改Ubuntu 18.04里面默认的源。 编辑**/etc/apt/sources.list**文件 1.备份 cp /etc/apt/sources.list /etc/apt/sourses.list.backup 2.编辑/etc/apt/sources.list sudo vim /etc/apt...

现象： 11月27日早上8点18分 安全巡检发现部分页面间歇性出现502（页面报错，服务器不响应）， 8:30左右陆陆续续恢复 过程： 知道监管会在晚上外网扫描（常规扫描） 02.09分发起扫描 02.10分接收到邮件和短信告警（量不大） 02.18分中心电话通知xxx（未接到） 02.26分中心二次通知，接听并在群回复监管扫描 07.28分中心在QQ通知一直在告警，处理下 08.11分到公司在...

很多企业使用开源的elk框架 大多把数据直接扔到es中 实际环境中需要使用es的数据 官方有很多模式，这里随便画了一个demo 由于dsl语法不熟悉 # encoding: utf-8 from elasticsearch import Elasticsearch import json es = Elasticsearch([{'host':'192.168.163.22','port':920...

问题 服务器提示硬盘不够了，打开服务器看了下，发现/val/log下面两个文件比较大 清空echo > message 提示 -bash: messages: Operation not permitted 解决方法 [root@host log]# **lsattr messages** -----a---------- messages [root@host log]# **c...

1.备份配置文件 进入yum源配置目录： cd /etc/yum.repos.d 如果没有先安装wget： sudo yum install wget 修改yum源，就是修改CentOS-Base.repo的内容，所以我们要先备份一下原来的： sudo cp CentOS-Base.repo CentOS-Base.repo.backup 2.下载新配置文件 阿里云 CentOS7 sudo...

依赖安装 $ yum install -y libpcap-devel pcre-devel file-devel libyaml-devel jansson-devel libcap-ng-devel librdkafka-devel nss-devel nspr-devel make gcc $ yum install -y libxml2-devel $ yum install -y py...