全糖少冰我吃不了苦

Actual Budget是一款以本地用户为中心的个人理财工具。它完全免费且开源，使用NodeJS编写，并具备同步功能，让用户的所有更改可以在不同设备间无缝同步。

在以下场景中，限制 Java 进程的 CPU 使用率显得尤为重要：防止单个应用耗尽系统资源，影响其他关键服务；成本控制，在云环境中避免因资源超额使用产生额外费用；性能测试，模拟低配环境下的应用表现；故障隔离，当某个服务出现异常时减少影响范围。注意：此方法会影响系统中所有 Java 进程，包括 IDE、其他服务等，请谨慎使用。对于长期运行的Java服务，使用systemd是更优雅和可靠的方案。除了限制使用率，还可以通过 CPU 亲和性来实现物理隔离。对于需要更精细控制的场景，可以直接使用 cgroups。

经过前八篇的学习，我们已经掌握了 ELK 的安装、采集、存储、告警、优化以及多集群部署。本篇作为收官，将重点介绍，确保日志系统在生产环境下安全、稳定、可靠地运行。

Kibana 内置告警和 ElastAlert 是常用选择Webhook 可实现自动化运维联动告警优化需避免“告警风暴”，合理设置阈值实现 发现异常 → 通知 → 自动处理 的闭环。

"hot": {},"warm": {},},"cold": {},热数据用 SSD，提高查询性能冷数据迁移到 HDD，降低成本使用 ILM 实现自动化索引管理定期归档日志，避免集群无限增长。

启用 X-Pack 安全是保护 ELK 的关键Kibana 通过 Spaces 与角色结合，可实现多租户管理TLS 保证传输链路安全审计日志与字段脱敏保障合规性。

多集群日志收集常见架构：集中式、分布式、混合模式跨集群搜索适合查询，跨集群复制适合存储聚合Kafka 是跨地域日志传输的核心组件要兼顾 实时性、带宽、安全、存储成本。

Kibana 提供可视化与告警功能，是 ELK 平台的重要组成结合 Index Pattern 和聚合，可实现丰富的数据分析告警功能帮助快速发现异常，提高运维效率下一篇将介绍 日志安全与访问控制实战，保障 ELK 平台安全可靠。

本文介绍了ELK日志平台的组成、架构设计及应用实践。ELK(Elasticsearch+Logstash+Kibana)是分布式环境下日志管理的标准解决方案，包含数据采集(Beats)、处理(Logstash)、存储检索(Elasticsearch)和可视化(Kibana)四大模块。文章详细对比了单机、基础生产和大规模优化三种典型架构，并提出了高可用、高性能、弹性扩展的设计原则。通过实际案例说明如何构建日处理2TB日志的系统，包括Kafka缓冲、冷热数据分离和生命周期管理等优化措施。ELK不仅能满足日志查询

Kafka 是一种分布式流处理平台，核心组件包括生产者、消费者、主题和分区。它适用于消息队列、日志收集、实时流计算等场景，具有高吞吐、低延迟的特点。部署 Kafka 需要先安装 Java 环境，可选 ZooKeeper 进行集群管理（新版本支持 KRaft 模式）。文中提供了一个 Linux 下一键部署脚本，包含 ZooKeeper 和 Kafka 的配置参数设置、集群启动和验证步骤，支持多节点部署。脚本会自动配置 hosts、创建数据目录、设置集群参数，并启动服务。

一键式服务器体检工具：全面掌握系统健康状态 这个综合巡检脚本专为Linux服务器设计，提供一键式系统全面检查功能。它能自动分析系统信息、环境变量安全、句柄数量、性能指标和安全风险，并生成详细报告。主要特点包括：自动化多维度检查、跨平台兼容（支持Debian/Ubuntu/CentOS等）、风险等级可视化（通过颜色标记）以及定期执行建议。使用前需以root权限运行，脚本会自动检查并安装必要依赖工具，生成带时间戳的检查报告，帮助管理员快速发现系统潜在问题。特别适合用于日常运维巡检，可作为服务器健康状态的基础监控

【代码】【打工日常】使用Prometheus+Grafana+Alertmanager+Webhook-dingtalk搭建监控平台。

【代码】【打工日常】docker部署一个开源、跨平台、又低资源运行的监控平台。

【代码】【打工日常】docker部署一款开源的笔记管理和协作工具。

【代码】【打工日常】docker部署在线的VScode编辑器。

一步步搭建并使用Portainer来监控和管理Docker容器。

【代码】【打工日常】docker部署兰空图床。

【代码】【瞎折腾日常】docker安装以及docker-compose实例。

【代码】【打工日常】Docker部署一个开源免费、能零氪金听周杰伦的工具。

JmalCloud 是一款私有云存储网盘程序，主要用于简单轻量的管理个人存储资料的网盘。a.本次实践部署环境为个人笔记本ubuntu日常工作的测试环境，若是生产环境请谨慎部署；b.本次实践为快速使用docker部署开源JmalCloud于个人ubuntu上。

Teedy是一个开源的、自定义程度非常高的文档管理工具，比较适合于项目组用于文档管理，协作存储相当方便。创建和编辑文档：用户可以使用Markdown格式创建和编辑文档，还可以添加标签和注释。文件上传和管理：用户可以上传和管理文档、图片和其他文件。搜索和过滤：Teedy支持关键词搜索和标签过滤，使用户可以快速找到需要的文档。分享和协作：用户可以将文档分享给其他人，还可以设置权限和共享链接。界面自定义：Teedy提供了多种主题和布局，用户可以根据自己的喜好进行自定义。安全性和隐私保护。

它为开发人员分享快速参考备忘清单【速查表】这是英文版 Reference的中文版本，目的是为了方便自己的技术栈查阅，包含：运维，前端，后端，工具，命令，数据库。是日常工作中的速查神器。a.本次实践部署环境为个人笔记本ubuntu日常工作的测试环境，若是生产环境请谨慎部署；b.本次实践为快速使用docker部署开源Reference于个人ubuntu上。

Nextcloud是一套用于创建网络硬盘的客户端－服务器软件。其功能与 Dropbox 相近，但 Nextcloud 是自由及开放源代码软件，每个人都可以在私人服务器上安装并运行它。与 Dropbox 等专有服务相比，Nextcloud 的开放架构让用户可以利用应用程序的方式在服务器上新增额外的功能，并让用户可以完全掌控自己的数据。ownCloud原先的开发者弗兰克·卡利切创建了 ownCloud 的分支——Nextcloud，继而让卡利切与其他原先的 ownCloud 团队成员持续积极地开发。

OpenResume 是一个功能强大的开源简历生成器和简历解析器。OpenResume 的目标是为每个人提供免费的现代专业简历设计，让任何人都能充满信心地申请工作。a.本次实践部署环境为个人笔记本ubuntu日常工作的测试环境，若是生产环境请谨慎部署；b.本次实践为快速使用docker部署OpenResume于个人ubuntu上。

1.看自己的 IP：从多个 IPv4 和 IPv6 来源检测显示本机的 IP2.看 IP 信息：显示所有 IP的相关信息，包括国家、地区、ASN、地理位置等3.可用性检测：检测一些网站的可用性：Google, Github, Youtube, 网易, 百度等4.WebRTC 检测：查看使用 WebRTC 连接时使用的 IP5.DNS 泄露检测：查看 DNS 出口信息，以便查看在 VPN/代理的情况下，是否存在 DNS 泄露隐私的风险6.网速测试：利用边缘网络进行网速测试。

draw.io是一款免费、开源、高质量的WEB在线流程图软件，无需注册登录，支持多种图表类型和元素，可在线编辑和导出。它是一个可配置的图表/白板可视化应用程序。该应用程序的设计主要是按原样使用。draw.io不适合作为构建其他产品的框架。为此，请尝试Tldraw或Excalidraw。这个项目中不支持协作编辑，而且同类VIsio确实是功能强大，但是软件为收费，并且因为其功能强大，导致安装需要很多的系统内存，并且是不可跨平台使用。Draw.io在线绘图工具可以完全取代它。

Puter 是一个先进的开源桌面环境，设计用于在浏览器中功能丰富、异常快速和高度可扩展。它可以用于构建远程桌面环境，或作为云存储服务、远程服务器、网络托管平台等的界面。这是一个基于Web的桌面操作系统，可以在浏览器中运行无需安装，即可提供丰富的功能和极快的速度。a.本次实践部署环境为个人笔记本ubuntu日常工作的测试环境，若是生产环境请谨慎部署；b.本次实践为快速使用docker部署puter于个人ubuntu上。

Lumen IM 是一个网页版在线聊天项目，前端使用 Naive UI + Vue3，后端采用 GO 开发。a.本次实践部署环境为个人腾讯云的测试环境，若是生产环境请谨慎部署；b.本次实践使用了mysql、redis、nginx以及前后端的开源包进行启动测试。

1.1star-battle是一款使用JavaScript ES6、Canvas开发的太空飞船射击小游戏。1.2 star-battle小游戏玩法star-battle是一款基于JavaScript ES6和Canvas技术开发的太空飞船射击小游戏。在游戏中，玩家可以扮演一名太空飞船的驾驶员，驾驶自己的飞船在宇宙中与敌人进行战斗。游戏中的目标是尽可能击败更多的敌人，生存更长的时间。玩家可以通过射击敌人来获得得分，击败更多敌人可以获得更高的分数。

一个自托管的，无数据库的笔记网络应用程序，利用平面文件夹的markdown文件进行存储。a.本次实践部署环境为个人笔记本ubuntu日常工作的测试环境，若是生产环境请谨慎部署；b.本次实践为快速使用docker部署开源flatnotes于个人ubuntu上。

【代码】【打工日常】Docker部署一款简单、自托管且加密的Markdown笔记编辑器。

【代码】【打工日常】Docker部署一款开源和自托管的平铺图像板系统。

【代码】【打工日常】Docker部署一款私有云存储网盘项目。

web-check用于分析任何网站的多合一 OSINT 工具。a.本次实践部署环境为个人腾讯云的测试环境，若是生产环境请谨慎部署；b.本次实践在docker下部署web-check网站分析工具。

【打工日常】云原生之部署个人使用的高速下载器Gopeed。

【打工日常】云原生之搭建个人文件分享的轻量小工具。

四、部署FileGator镜像。六、访问FileGator首页。三、检查本地Docker环境。一、FileGator介绍。

【代码】【打工日常】云原生之部署Mininote轻量级笔记工具。

有时候docker去pull某些镜像的时候，会很慢，几十k的下载，如果是非常大的镜像，那基本上是不奢望能下载下来的了，因为下载往往要等待很久，甚至会出现进度条停止下载卡死的情况。那这时候我们可以通过改成国内的镜像源，像阿里云腾讯云之类的镜像源，这是最直接解决的办法了，另外还有一些可以使用加速器、多线程下载工具等等方法适当加速dockerhub的拉去速度。其实原因是：因为我们docker默认镜像地址是国外源的问题，而从国内访问国外的docker hub的速度会很慢。3.重新加载源，重启docker服务。

Leanote 蚂蚁笔记是一款国产开源的私有云笔记工具。它支持普通格式笔记、Markdown语法、专业数学公式编辑、和思维导图，并且支持vim&emacs等编辑模式。a.本次实践部署环境为个人笔记本ubuntu日常工作的测试环境，若是生产环境请谨慎部署；b.本次实践为快速使用docker部署开源Leanote蚂蚁笔记于个人ubuntu上，若是需要部署在个人的服务环境也可以作为参考；