规 则的源头做好优化，自然是事半功倍。很多公司的告警规则配置没有原则可循，每次故障复盘先看告警是 否漏报，一线工程师为了不背锅，自然是尽量多地提高告警覆盖面，但这么做的后果，就是告警过多，无 效告警占多数，长此以往，工程师疲惫不堪。 那么告警规则的配置应该遵照一个什么原则呢？虽然每个公司业务不同，总有一些通用的原则可循吧？的 确如此，这里我分享一下我个人的做法，希望对你有所启发。 Nightingale 的告警规则配置页面，可以看到一个专门的 Runbook 配置，Grafana 的告警配置页面， 也有一个 Runbook 的选项，就能看出他们对它的重视程度。 这个原则看起来是不是很合理？但是真要落地的时候，又会发现紧急需要处理的告警事件通常容易对应 Runbook，但是有些告警规则产生的告警确实没有那么紧急，有些只是想作为一个通知，好像又确实难以 对应一个固定的 按照报表和巡检 的逻辑来处理，比如把这类“告警”发到一个单独的邮件组或者单独的聊天群组，平时都不用关注，只要 每天早上上班或晚上下班之前稍微看一眼就行，这样就可以减少打扰。 制定了这个原则之后，如果大家不遵守怎么办呢？还是有很多告警没有对应的 Runbook，作为管理人 员，我们应该怎么处理？我的建议是分产品线统计一个指标：“Runbook 预置率”，就是各个产品线有 多少告警规则配置了

场景，不断提 升服务和自动化的覆盖范围，整合演进过程中的新基础架构、新运维工具，与时俱进，保持 服务化和自动化的覆盖。能够: 快速整合支持新采纳的基础架构云平台，架构设计支持以插件符合开放封闭原则进行扩 展支持，只需要开发插件，不需要动 Web 页面层和中间业务逻辑层； 模块化扩展和整合，能够在现有框架下方便扩展支持新的运维工具整合等功能，比如整 合新采纳的运维、安全平台工具，保持服务交付过程的服务化、高效自动化。 厦门航空 能源资源(15) 中石油规划设计院、斯伦贝谢、北控水务、金风科技、冀北电力、正泰 集团、南瑞集团、淮南矿业、湖南电力、浙江电力、国家徐闻电力、上 海电厂、国家电网、芜湖华衍水务、中石化南工程 房地产酒店(7) 龙湖地产、中国金茂、融创中国、旭辉地产、锦江集团、越秀地产、龙 光地产 电信传媒(12) 华数传媒、歌华有线、东方明珠、电信国际、广东移动、中移软件、江 杭州飞致云信息科技有限公司 第一，从功能性方面，看云管平台整合的基础架构平台的类型数量、版本，以及支持的 各个云平台的服务的类型和深度。 第二，从非功能性方面，看云管平台是否具备容易、快速、可靠扩展整合新云平台能力， 即满足开放封闭原则，在支持新的云平台同时不影响云管已对接的云平台相关服务功能。原 因是各类云平台种类较多且不断出现新的各类虚拟化、超融合、私有云、公有云、容器云平 台，所以云管平台就需要不断扩展支持对接云平台，同时各类基础架构虚拟化平台云平台的

系统并开始学习运维技术，并且在 2012 年获得红帽认证工程师 RHCE 6 版本证书，在 2015 年年初又分别获得红帽认证工程师 RHCE 7 版本证书与红帽认证架构师 RHCA 顶级证 书。同时，于 2017 年撰写出版的《Linux 就该这么学》，累计销量突破 10 万册，同年被人民 邮电出版社评选为“年度优秀作者”。2020 年，获得基于最新系统的红帽认证工程师 RHCE 8 版本证书，继而为写作本书夯实了技术功底。 最高的认证之一。红帽认证考试全部采用上机形式，在考察学生基础理论能力的同时还考察了实践 动手操作和排错能力。红帽公司针对红帽认证制定了完善的专业评估与认证标准，其认证主要包括 红帽认证系统管理员（RHCSA）、红帽认证工程师（RHCE）与红帽认证架构师（RHCA）。 2014 年 6 月 10 日，红帽公司在发布新版红帽企业版系统（RHEL 7）的当天即在红帽英 文官网更新了其对培训政策的调整，原先的红帽认证技术专家（RHCT）被 保护敏感数据； ➢ 编写和重用现有的 Ansible 角色，以简化剧本的创建并重用代码； ➢ 使用 Ansible 自动执行常见的红帽企业版 Linux 系统的管理任务。 红帽认证工程师（RHCE）证书示例 红帽 RHCSA 和 RHCE 认证考试在一天举行，如果两门都通过则获得 RHCSA 与 RHCE 双认证；如果 RHCSA 通过，而 RHCE 挂科，则可以获得

是在跨 OS 通信基础之上便于不同 OS 提供各自擅长服务的框架，例如 Linux 提供通用的文件系统、网络服务，实时操作系统提供实时控制、 实时计算等服务；多 OS 基础设施是从工程角度为把不同 OS 从工程上有机融合在一起的一系列机制，包括资源表达与分配，统一 构建等功能。 混合关键性部署框架当前能力： - 支持裸金属模式下 openEuler Embedded Linux 和 RT openeuler.org/zh/security/certificate-center/ 约束限制 • 当前社区签名平台只支持对 openEuler 社区内部构建的组件进行签名，暂不支持对外部工程构建的文件及客户文件进行签名。 • 当前签名平台提供的签名算法只支持国际 RSA 算法，密钥长度为 4096。 openEuler 24.03 LTS 版本已默认集成如下签名： 文件类型 文件格式 (Hardware-Assisted OS Compartmentalization) 全称硬件辅助的操作系统分治技术，旨在通过对操作系统内部结构进 行安全增强，以提升内核的抗攻击能力。HAOC 的核心技术是依据最小特权原则，对扁平化的 Linux 内核架构进行安全改造，形 成核内再次分层的架构，即复式内核架构。复式内核架构基于现有处理器硬件机制在特权级内部实现多层次的系统隔离，能够有 效阻止内核攻击的横向移动和权限提升能力。

SELinux 10.1. 7.1 网络封包联机进入主机的流程 10.2. 7.2 网络自动升级软件 10.3. 7.3 限制联机埠口 (port) 10.4. 7.4 SELinux 管理原则 10.5. 7.5 被攻击后的主机修复工作 10.6. 7.6 重点回顾 10.7. 7.7 课后练习 10.8. 7.8 参考数据与延伸阅读 11. 第八章、路由观念与路由器设定 11 ！～怎么又说架设服务器简单 了？ 不是说架设服务器难吗？呵呵！其实『架设服务器很难』是由于朋友们学习的角度有点偏差的原因啦！ 还记得 当初进入理工学院的时候，天天在念的东西是基础物理、基础化学、工程数学与流体力学等基础科目， 这些科目花了 我们一至两学期的时间，而且内容还很难吶～都是一大堆的理论背不完。 怪了？我们进理工学院是为了求取更高深的 知识，那么这些基础知识学了有什么用吶？ 呵呵！ (Hub/主机之间) 长度大于 90 公尺时，自然就容易出现讯号发 生问题了！ 其他噪声的干扰，最常发生在网络线或者网络设备旁边有太强的磁波； 局域网络上面，节点或者其他的设备太多，过去我们常以所谓的 543 原则来说明：(注1) 5 个网段 (segment)。所谓 segment 就在物理连接上最接近的一组计算机，在一个 BNC 网段里面 最多只能接 30 台计算机﹐且网线总长不能超过 185m。 4

利用夜莺扩展能力打造全方位监控系统 喻波 滴滴 专家工程师 目 录 运维监控需求来源 01 监控痛点：全面完备、跨云 02 夜莺介绍： 国产开源监控系统 03 夜莺设计实现：Agentd 数据采集 04 夜莺设计实现：Server 数据处理 05 夜莺设计实现：技术难点及细节 06 运维监控需求来源 第一部分 如果贵司的业务强依赖IT技术，IT故障会直接影响营业收入， 美团故障？滴滴故障？腾讯故障？ 运维监控需求来源 01.监控的原始需求来自业务稳定性 如何减少服务停摆导致的经济损失？尽快发现故障并止损！故障处理过程中，监控是『发现』和『定位』两个环节 的关键工具。故障处理过程的首要原则是『止损』，因此，过程中的『发现』和『定位』都是面向尽快『止损』来 实现。 监控痛点：全面完备、跨云 第二部分 端上、链路、资源、组件、应用多维度跨云监控，不管哪个 环节出问题都能及时感知

取数据或将其写 入硬盘、磁带或打印机，控制内存的使用，以及运行其它软件。操作系统最重要的组成部分是内核。在 GNU/Linux 系统中，Linux 就是内核组件。而该系统的其余部分主要是由 GNU 工程编写和提供的程序组 成。因为单独的 Linux 内核并不能成为一个可以正常工作的操作系统，所以我们更倾向使用“GNU/Linux” 一词来表达人们通常所说的“Linux”。 Linux 是以 Unix 什么是 DEBIAN GNU/LINUX? 后来演变为 GNU/Linux 系统的开发工作开始于 1984 年。当时，自由软件基金会 开始研发被称为 GNU 的自由的类 Unix 操作系统。 GNU 工程 开发了大量用于 Unix™ 的自由软件工具和类 Unix 操作系统，例如 Linux。这些工具使用户 能执行从日常俗事 (例如在系统中复制和删除文件) 到神秘操作 (例如书写和编译程序或对多种文档格式 安装软件包的核心功能，但可以增强其功能。从软件包维护人员的角度看，正常情况下应该安装这些软 件。 注意 由于技术的原因，安装基本系统时所安装的软件包并不会安装对应的“推荐软件 包”。上面提到的原则只适用于之后的安装过程。 6.3.6 安装额外的软件 现在，您拥有了一个可用但有限的系统。大多数用户会安装额外的软件，并根据他们的需求进行调整，安 装程序允许您这么做。如果您的计算机或网络比较慢，这一步或许比安装基本系统还要花时间。

取数据或将其写 入硬盘、磁带或打印机，控制内存的使用，以及运行其它软件。操作系统最重要的组成部分是内核。在 GNU/Linux 系统中，Linux 就是内核组件。而该系统的其余部分主要是由 GNU 工程编写和提供的程序组 成。因为单独的 Linux 内核并不能成为一个可以正常工作的操作系统，所以我们更倾向使用“GNU/Linux” 一词来表达人们通常所说的“Linux”。 Linux 是以 Unix 什么是 DEBIAN GNU/LINUX? 后来演变为 GNU/Linux 系统的开发工作开始于 1984 年。当时，自由软件基金会 开始研发被称为 GNU 的自由的类 Unix 操作系统。 GNU 工程 开发了大量用于 Unix™ 的自由软件工具和类 Unix 操作系统，例如 Linux。这些工具使用户 能执行从日常俗事 (例如在系统中复制和删除文件) 到神秘操作 (例如书写和编译程序或对多种文档格式 安装软件包的核心功能，但可以增强其功能。从软件包维护人员的角度看，正常情况下应该安装这些软 件。 注意 由于技术的原因，安装基本系统时所安装的软件包并不会安装对应的“推荐软件 包”。上面提到的原则只适用于之后的安装过程。 6.3.6 安装额外的软件 现在，您拥有了一个可用但有限的系统。大多数用户会安装额外的软件，并根据他们的需求进行调整，安 装程序允许您这么做。如果您的计算机或网络比较慢，这一步或许比安装基本系统还要花时间。

取数据或将其写 入硬盘、磁带或打印机，控制内存的使用，以及运行其它软件。操作系统最重要的组成部分是内核。在 GNU/Linux 系统中，Linux 就是内核组件。而该系统的其余部分主要是由 GNU 工程编写和提供的程序组 成。因为单独的 Linux 内核并不能成为一个可以正常工作的操作系统，所以我们更倾向使用“GNU/Linux” 一词来表达人们通常所说的“Linux”。 GNU/Linux 是以 什么是 DEBIAN GNU/LINUX? 后来演变为 GNU/Linux 系统的开发工作开始于 1984 年。当时，自由软件基金会 开始研发被称为 GNU 的自由的类 Unix 操作系统。 GNU 工程 开发了大量用于 Unix™ 的自由软件工具和类 Unix 操作系统，例如 GNU/Linux。这些工具 使用户能执行从日常俗事 (例如在系统中复制和删除文件) 到神秘操作 (例如书写和编译程序或对多种文 要安装软件包的核心功能，但可以增强其功能。从软件包维护人员的角度看，正常情况下应该安装这些 软件。 注意 由于技术的原因，安装基本系统时所安装的软件包并不会安装对应的“推荐软件 包”。上面提到的原则只适用于之后的安装过程。 6.3.6 安装额外的软件 现在，您拥有了一个可用但有限的系统。大多数用户会安装额外的软件，并根据他们的需求进行调整，安 装程序允许您这么做。如果您的计算机或网络比较慢，这一步或许比安装基本系统还要花时间。