seafog|人生苦短，最重要吃得开心

wireshark抓取https

Others

正常是无法通过wireshark来抓取https的协议包的，可以通过以下两个步骤，即可实现解密HTTPS的目的。设置环境变量截取浏览器的pre_master_secret，环境变量中新建用户变量SSLKEYLOGFILE=路径\sslkey.log。（注意：抓包完后要取消这个环境变量，不然所有电脑程序涉及HTTPS都会往这个文件里写内容）点击编辑>首选项>Protocols>TL

运行时重配置etcd 被设计为能承受机器失败。etcd 集群自动从临时失败(例如，机器重启)中恢复，而且对于一个有 N 个成员的集群能容许 (N-1)/2 的持续失败。当一个成员持续失败时，不管是因为硬件失败或者磁盘损坏，它丢失到集群的访问。如果集群持续丢失超过 (N-1)/2 的成员，则它只能悲惨的失败，无可救药的失去法定人数(quorum)。一旦法定人数丢失，集群无法达到一致而因此无法继续接收

Etcd介绍

Serveices

Etcd Etcd 是 CoreOS 基于 Raft 开发的分布式 key-value 存储，可用于服务发现、共享配置以及一致性保障（如数据库选主、分布式锁等）。 Etcd 主要功能基本的 key-value 存储监听机制 key 的过期及续约机制，用于监控和服务发现原子 CAS 和 CAD，

Flannel实现Docker容器多主机通信

Docker

flannel网络概述flannel 是 CoreOS 开发的容器网络解决方案。flannel 为每个 host 分配一个 subnet（子网），容器从此 subnet 中分配 IP，这些 IP 可以在主机间路由，容器间无需 NAT 和 port mapping（端口映射）就可以跨主机通信。flannel的作用因为flannel实现跨主机的子网通信是通过主机中的dr0网卡进行通信的，由flann

删除 Elasticsearch 中指定日期前的数据

Serveices

之前已搭建一个ELK+Filebeat 的集群，并收集了 Nginx 的日志信息。在 Elasticsearch 中索引的名字是：nginx-access-log-*，后面的*代表的是日期。假如，需要删除7天前的数据，可以执行通过以下方法：curl -u elastic:****** -H'Content-Type: application/json' -d'{ &qu

ELK集群设置账号密码认证

Serveices

前提在几篇中搭建的 ELK+Filebeat 集群中，版本都是7.16.1，其中ElasticSearch 有两个节点。默认都是无密码登录，所有人都可以登录操作，安全考虑可以设置密码认证。6.2或更早版本需要安装X-PACK，新版本已包含在发行版中，所以可以直接在 ELK 上进行配置。1. Elas

Elasticsearch 单节点改集群，以及查看集群信息

Serveices

前提：本文主要是将原来Elasticsearch 单节点改成两个节点组成的集群，以及查看集群信息。原来的node-1（192.168.1.240），准备部署的node-2（192.168.1.231）组成一个集群。Elasticsearch的 docker-compose.yml 内容如下：version: '3'services: elasticsearch:

Elasticsearch的RESTful API

Serveices

接上一篇搭建文章中，nginx.conf 定义的log格式是： log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer&qu

ELK+Filebeat 部署安装

Serveices

ELK+Filebeat介绍ELK是Elasticsearch、Logstash、Kibana三大开源框架首字母大写简称(但是后期出现的filebeat(beats中的一种)可以用来替代logstash的数据收集功能，比较轻量级)。市面上也被成为Elastic Stack。Filebeat是用于转发和集中日志数据的轻量级传送工具。Filebeat监视您指定的日志文件或位置，收集日志事件，并将它们转

prometheus 监控 nginx 规则

System

nginx 的监控规则可以参考：Awesome Prometheus alerts | Collection of alerting rules 实际上里面的规则可能还需要略微修改才可以使用： groups: - name: Nginx rules: - alert: NginxHighHt