利用夜莺扩展能力打造全方位监控系统 喻波 滴滴 专家工程师 目 录 运维监控需求来源 01 监控痛点：全面完备、跨云 02 夜莺介绍： 国产开源监控系统 03 夜莺设计实现：Agentd 数据采集 04 夜莺设计实现：Server 数据处理 05 夜莺设计实现：技术难点及细节 06 运维监控需求来源 第一部分 如果贵司的业务强依赖IT技术，IT故障会直接影响营业收入，

“HCI”）是指在同一套单元设备中不仅仅具备计算、网络、存 储和服务器虚拟化等资源和技术，而且还包括备份软件、快照技 术、重复数据删除、在线数据压缩等元素，而多套单元设备可以 通过网络聚合起来，实现模块化的无缝横向扩展（scale-out）， 形成统一的资源池。比较知名常见的超融合平台有 Nutanix、戴 尔的 VxRail，国内的 SmartX、青云超融合。 运维支撑工具平台 指运维工作中帮助运维的各种运维工具平台，如 （Object），而不是文本文件中文本；第二，存储方式通过 HTTP 协议上传或下载；第三，在对象存储系统里，不能直接打开/修改 文件，只能先下载、修改，再上传文件。第四，不需要考虑存储 的可扩展和高可用，公有云厂商会保证这一点，只有出费用，多 杭州飞致云信息科技有限公司 8 少都能存。 PaaS 是指云服务中的平台即服务，这个概念的业界定义和理解不是很 统一，并且比较混淆。我们简化一些，指公有云中的 Python / Django 为主进行开发，遵循 Web 2.0 规范， 配备了业界领先的 Web Terminal 方案，交互界面美观、用户 体验好。采纳分布式架构，支持多机房跨区域部署，支持横向扩 展，无资产数量及并发限制。 资源池 资源池用于定义限制资源部署分配的范围，比如哪个云平台资源 池下、哪个网络子网、哪个集群、哪些宿主机、哪些存储器。比 如我们按部门分配范围，一个部门申请的资源都部署到

是指在同一套单元设备中不仅仅具备计算、网络、存储和服务器虚拟化等 资源和技术，而且还包括备份软件、快照技术、重复数据删除、在线数据 压缩等元素，而多套单元设备可以通过网络聚合起来，实现模块化的无缝 横向扩展（scale-out），形成统一的资源池。比较知名常见的超融合平台 有 Nutanix、戴尔的 VxRail，国内的 SmartX、青云超融合。 运维支撑工具平台 指运维工作中帮助运维的各种运维工具平台，如 第二，存 储方式通过 HTTP 协议上传或下载；第三，在对象存储系统里，不能直接 打开/修改文件，只能先下载、修改，再上传文件。第四，不需要考虑存储 杭州飞致云信息科技有限公司 10 的可扩展和高可用，公有云厂商会保证这一点，只有出费用，多少都能存。 PaaS 是指云服务中的平台即服务，这个概念的业界定义和理解不是很统一，并 且比较混淆。我们简化一些，指公有云中的 RDS 等中间件、数据库在线服 Python / Django 为主进行开发，遵循 Web 2.0 规范，配备了业界领先的 Web Terminal 方案，交互界面美观、用户体验好。采纳分布式架构，支持多机 房跨区域部署，支持横向扩展，无资产数量及并发限制。 CMDB 全称为配置管理数据库，Configuration Management Database, 用于保 存构筑企业 IT 及应用的资源信息、资源归属信息、应用系统应用信息、以

社区的发展进程中具有里程碑式的意义，也是中国开源历史上的标志性事件。 2021 年 3 月 31 日，发布 openEuler 21.03 内核创新版，该版本将内核升级到 5.10, 并在内核方向实现内核热升级、内存分级 扩展等多个创新特性，加速提升多核性能，构筑千核运算能力。 2021年 9 月 30 日，全新openEuler 21.09创新版如期而至，这是openEuler全新发布后的第一个社区版本，实现了全场景支持。 LTS SP4 版本，其作为 20.03 LTS 版本的增强扩展版本，面向服务器、云原生、 边缘计算场景，提供更多新特性和功能增强。 2023 年 12 月 30 日，发布 openEuler 22.03 LTS SP3 版本，是 22.03 LTS 版本增强扩展版本，面向服务器、云原生、边缘计 算和嵌入式场景，持续提供更多新特性和功能扩展，给开发者和用户带来全新的体验，服务更多的领域和更多的用户。 力，从而不断孵化新技术。 发行版平台和技术孵化器互相促进、互相推动、牵引版本持续演进。 openEuler 已支持 x86、Arm、SW64、RISC-V、LoongArch 多处理器架构，逐步扩展 PowerPC 等更多芯片架构支持，持续完 善多样性算力生态体验。 openEuler 社区面向场景化的 SIG 不断组建，推动 openEuler 应用边界从最初的服务器场景，逐步拓展到云计算、边缘计算、

和最佳实践，基于平台工程打造，可以轻松连 接一切工具链 企业自建 DevOps 流程平台 围绕 Jenkins 或 CI/CD 工具 搭建流程串接胶水平台 局限性大扩展性差 内部推广难度极高 做完后价值难被证明 通用性、可扩展性、技术先进性强，可以灵活 广泛接入各种技术和业务场景 基于代码管理的 DevOps 方案 Gitee 平台 GitLab 平台 局限性大、全流程安全性低 维护成本高 工程化：一个平台 一键发布 工作流、环境配置自动更新、高 效调试、消除手工操作、精准快 速迭代、研发生产力 / 幸福感提 升 自助运行、系统化管理、自动化 程度高、测试有效性提升、质量 有保障、横向赋能、技能提升 随时调用工程基线提供的能力、 产品视角开发交付、团队高效协 同、稳定迭代 产研数字化过程数据透明、关键 指标易抽取、有能力合理调动资 源、随时决策响应客户需求 碎片化 研 发模

和最佳实践，基于平台工程打造，可以轻松连 接一切工具链 企业自建 DevOps 流程平台 围绕 Jenkins 或 CI/CD 工具搭 建流程串接胶水平台 局限性大扩展性差 内部推广难度极高 做完后价值难被证明 通用性、可扩展性、技术先进性强，可以灵活 广泛接入各种技术和业务场景 基于代码管理的 DevOps 方案 Gitee 平台 GitLab 平台 局限性大、全流程安全性低 维护成本高 复杂工具链 工程化：一个平台 一键发布 工作流、环境配置自动更新、高 效调试、消除手工操作、精准快 速迭代、研发生产力/幸福感提升 自助运行、系统化管理、自动化 程度高、测试有效性提升、质量 有保障、横向赋能、技能提升 随时调用工程基线提供的能力、 产品视角开发交付、团队高效协 同、稳定迭代 产研数字化过程数据透明、关键 指标易抽取、有能力合理调动资 源、随时决策响应客户需求 碎 片 化 研

显示和清空目录堆栈中的内容 dstat 通用的系统资源统计工具 du 显示每个文件和目录的磁盘使用空间 dump 用于备份ext2或者ext3文件系统 E e2fsck 用于检查第二扩展文件系统的完整性 e2label 设置第二扩展文件系统的卷标 echo 输出指定的字符串或者变量 ed 单行纯文本编辑器 edquota 用于编辑指定用户或工作组磁盘配额 egrep 在文件内查找指定的字符串 eject 显示打印队列中的打印任务的状态信息 lpr 将文件发送给指定打印机进行打印 lprm 删除打印队列中的打印任务 lpstat 显示CUPS中打印机的状态信息 ls 显示目录内容列表 lsattr 查看文件的第二扩展文件系统属性 lsb_release 显示发行版本信息 lsblk 列出块设备信息 lscpu 显示有关CPU架构的信息 lsmod 显示已载入系统的模块 lsof 显示Linux系统当前已打开的所有文件列表 显示当前主机的所有PCI总线信息 lsusb 显示本机的USB设备列表信息 ltrace 用来跟踪进程调用库函数的情况 lvcreate 用于创建LVM的逻辑卷 lvdisplay 显示逻辑卷属性 lvextend 扩展逻辑卷空间 lvreduce 收缩逻辑卷空间 lvremove 删除指定LVM逻辑卷 lvresize 调整逻辑卷空间大小 lvscan 扫描逻辑卷 - 9 - 本文档使用 书栈网 · BookStack

⼯具的熟练掌握仅仅只是极⼩的⼀部分,对各种利⽤原理的深度理解和⼆次定制能⼒ 才是你的核⼼ ⽇常流程简要说明 ⼊⼝权限 => 内⽹搜集/探测 => 免杀提权[⾮必须] => 抓取登录凭证 => 跨平台横向 => ⼊⼝维持 => 数据回 传 => 定期权限维护 0x01 ⼊⼝权限获取 [前期侦察，搜集阶段本身就不存在太多可防御的点，⾮防 御重⼼] 绕CDN找出⽬标所有真实ip段 找⽬标的各种Web管理后台登录⼝ Shadow Copy Service 域内指定⽤户登录 ip 定位 利⽤OWA登录⽇志 利⽤域控服务器登录⽇志 指定服务银票 [ Silver Ticket ] 除此之外,就是下⾯的各类常规横向⼿法 域内指定⽤户机器定向控制技巧 绑定⽤户登录脚本 利⽤GPO下发 [实际上,利⽤GPO能做的事情还⾮常⾮常多] PTT [ 票据传递 ] 针对域管的各种权限维持技巧 ⾦票 DSRM密码同步 OWA后⻔ ... 域内 Exchange 邮件数据脱取 利⽤Ews接⼝通过PTH的⽅式脱邮件 0x10 内⽹安全 [跨平台横向渗透 (远程执⾏)，防御重点 ( "重中之重" ) ] 从 Windows 平台 横向⾄ Windows 平台 注: 以下某些远程执⾏⽅式, 即可直接⽤明⽂账号密码 亦可 基于pth来进⾏, 不局限 远程服务管理 [ SCM ] 远程创建执⾏计划任务

大大提 高系统安装的效率。 ➢ 20 LNMP ：LNMP 动态网站部署架构是一套由 Linux + Nginx + MySQL + PHP 组成的动态网站系统解决方案，具有免费、高效、扩展性强 且资源消耗低等优良特性。本章首先对比了使用源码包安装服务程序与使用 RPM 软 件包安装服务程序的区别，然后讲解了如何手工编译源码包并安装各个服务程序，以 37 及如何使用 本用户组，而且 这个基本用户组只有该用户一个人。如果该用户以后被归纳到其他用户组，则这个其他用户 组称之为扩展用户组。一个用户只有一个基本用户组，但是可以有多个扩展用户组，从而满 足日常的工作需要。 基本用户组就像是原生家庭，是在创建账号（出生）时就自动生成的；而扩展用户组 则像工作单位，为了完成工作，需要加入到各个不同的群体中，这是需要手动添加的。 5.1.1 159 id 命令用于显示用户的详细信息，语法格式为“id 用户名”。 这个 id 命令是一个在创建用户前需要仔细学习的命令，它能够简单轻松地查看用户的基 本信息，例如用户 ID、基本组与扩展组 GID，以便于我们判别某个用户是否已经存在，以及 查看相关信息。 下面使用 id 命令查看一个名称为 linuxprobe 的用户信息： [root@linuxprobe~]# id

DRAM与SRAM, ROM 0.2.3 显卡：PCIe 规格 0.2.4 硬盘与储存设备：物理组成,盘片与扇区,传输接口（SATA,SAS,USB..）,SSD, 购买与运行 0.2.5 扩展卡与接口 0.2.6 主板 0.2.7 电源供应器 0.2.8 选购须知 0.3 数据表示方式 0.3.1 数字系统 0.3.2 文字编码系统 0.4 软件程序运行 0.4.1 机器程序与编译程序 locale 5.2.2 如何改变文件属性与权限：chgrp, chown, chmod 5.2.3 目录与文件之权限意义：, 数据夹与抽屉,各项动作所需最小权限 5.2.4 Linux文件种类与扩展名 5.3 Linux目录配置 5.3.1 Linux目录配置的依据--FHS：/, /usr, /var 5.3.2 目录树（directory tree） 5.3.3 绝对路径与相对路径 参考资料与延伸阅读 第八章 文件的压缩与打包 在 Linux 下面有相当多的压缩指令可以运行喔！这些压缩指令可以让我们更方便从网络上面 下载大型的文件呢！ 此外，我们知道在 Linux 下面的扩展名是没有什么很特殊的意义的，不 过，针对这些压缩指令所做出来的压缩文件， 为了方便记忆.....2015/07/16 8.1 压缩文件的用途与技术 8.2 Linux 系统常见的压缩指令 8