Myluzh Blog

PromQL基础语法

2024-10-22 myluzh Kubernetes

0x01 瞬时向量与区间向量 瞬时向量：单一时间点的数据，如当前的HTTP请求总数。 http_requests_total 区间向量：在一段时间内的多个样本，如过去5分钟的请求总数。 http_requests_total[5m] 0x02 offset 查询过去5分钟的数据，但使用30分钟前的数据。 http_requests_total[5m] offset 30m 0x03 Label 过滤 精确匹配：过滤处理器为 /login 的数据。 http_requests_total{handler="/login"} 正则匹配：过滤处理器中包含 “login” 的数据。 http_requests_total{handler=~~".*login.*"} 剔除匹配：过滤处理器不包含 “login” 的数据。 http_requests_total{handler!~~".*login.*"} 多值匹配：过滤处理器为 /login 或 /password 的数据。 http_requests_total{handler=~"/login|/password"} 0x04 数学运...

阅读全文>>

标签: Prometheus PromQL TSDB

评论(0) (12)

K8S部署Prometheus、Grafana 和 Alertmanager（kube-prometheus部署）

2024-10-21 myluzh Kubernetes

0x01 关于 kube-prometheus kube-prometheus 通过集成 Prometheus、Grafana 和 Alertmanager，提供开箱即用的 Kubernetes 原生监控解决方案，简化了部署和维护过程，同时具备良好的可扩展性和社区支持。 kube-prometheus 仓库地址 https://github.com/prometheus-operator/kube-prometheus/ 0x02 下载 kube-prometheus 根据自己k8s集群版本兼容性，选择对应的kube-prometheus版本，我这边k8s集群版本是1.20，kube-prometheus支持的是release-0.8，关于k8s版本与kube-prometheus兼容性，可以在kube-prometheus仓库的README中查找。 root@test-k8s-master:~# git clone --single-branch --branch release-0.8 https://github.com/prometheus-operator/kube-prometh...

阅读全文>>

标签: k8s k8s部署 kube-prometheus Prometheus Grafana Alertmanager

评论(0) (100)

Windows启用不安全的来宾登录，关于"你不能访问此共享文件夹，因为你组织的安全策略阻止未经身份验证的来宾访问。"

2024-10-15 myluzh Windows

0x01 前言 windows挂载没有密码的smb，提示你不能访问此共享文件夹，因为你组织的安全策略阻止未经身份验证的来宾访问。 0x02 解决方案 方法1：cmd改注册表 # 启用不安全的来宾登录 reg add HKLM\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation /v AllowInsecureGuestAuth /t REG_DWORD /d 1 /f # 重新服务使该设置生效 net stop workstation && net start workstation # 重新通过net use 挂载 net use z: \\10.195.128.188\share-a5a5bd77-160c-4fba-bef4-729b99a8c4c4 /persistent:yes 方法2：直接改组策略 也可以通过组策略编辑器， gpedit.msc，计算机配置 > 管理模板 > 网络 > Lanman 工作站，找到并双击“启用不安全的来宾登录”（Enable insecure guest lo...

阅读全文>>

标签: windows server smb GuestAuth

评论(0) (44)

记录一次星际蜗牛黑群晖从6.2升级到7.2

2024-9-23 myluzh NOTE

0x00 前言     好久没折腾家里的黑群晖了，黑群晖的配置是星际蜗牛B款、J1900、4G内存，原来装的是DS918+-6.2.3的引导，稳定的跑了快2年了，现在RR引导的7版本比较方便，所以看了几篇教程就开始折腾了。     arpl是GitHub上一位巴西作者，制作的黑群晖7的引导工具，安装十分的方便。在GitHub上有基于arpl做的中文项目（https://github.com/fbelavenuto/arpl），原版项目目前作者不更新了。国内由wjz304（https://github.com/wjz304/arpl-zh_CN）汉化，arpl-i18n改名Redpill Recovery 简称RR，RR镜像下载地址：https://github.com/RROrg/rr/releases 注意：数据无价，升级前请备份好里面的所有数据。 0x01 制作引导镜像 1、下载镜像：https://github.com/RROrg/rr/releases/download/24.9.1/rr-24.9.1.img.zip 2、下载U盘引导镜像烧录工具balenaE...

阅读全文>>

标签: 黑群晖 群辉 nas 6.2 升级 7.2 rr arpl 星际蜗牛 ds918+ DSM7 DSM6

评论(0) (230)

K8S部署Kibana

2024-9-14 myluzh Kubernetes

0x01 部署Kibana 1、编写yaml文件 apiVersion: v1 kind: Service metadata: name: kibana namespace: elastic-worker labels: k8s-app: kibana kubernetes.io/cluster-service: "true" addonmanager.kubernetes.io/mode: Reconcile kubernetes.io/name: "Kibana" srv: srv-kibana spec: type: NodePort ports: - port: 5601 nodePort: 30000 protocol: TCP targetPort: ui selector: k8s-app: kibana --- apiVersion: apps/v1 kind: Deployment metadata: name: kibana namespace: elastic-worker ...

阅读全文>>

标签: k8s kibana k8s部署 apply

评论(0) (73)

K8S部署Elasticsearch开启X-Pack安全认证

2024-9-14 myluzh Kubernetes

0x00 制作带有证书的镜像 基于 Elasticsearch 的官方镜像创建一个新的自定义镜像，将证书文件包含在内。 1、生成证书 # 创建一个es-temp容器，生成elastic-certificates.p12 docker run -it --name es-temp elasticsearch:7.17.24 bash -c "bin/elasticsearch-certutil cert -out config/elastic-certificates.p12 -pass '' && ls -l config/elastic-certificates.p12" # 把es-temp里面的elastic-certificates.p12复制到本地来 docker cp es-temp:/usr/share/elasticsearch/config/elastic-certificates.p12 ./elastic-certificates.p12 2、构建镜像 FROM elasticsearch:7.17.24 LABEL maintainer="myluzh <myluzh@qq....

阅读全文>>

标签: k8s 部署 k8s部署 apply elasticsearch elasticsearch7 es 单节点

评论(0) (78)