主頁 >  其他 > ELK+FileBeat日志分析系統

ELK+FileBeat日志分析系統

2022-12-12 07:25:16 其他

一、 ELK日志分析系統概述

1.1ELK簡介

  • ELK是三個開源軟體的縮寫，分別表示：Elasticsearch , Logstash, Kibana , 它們都是開源軟體，新增了一個FileBeat，它是一個輕量級的日志收集處理工具(Agent)，Filebeat占用資源少，適合于在各個服務器上搜集日志后傳輸給Logstash，官方也推薦此工具，
  • Elasticsearch是個開源分布式搜索引擎，提供搜集、分析、存盤資料三大功能，
  • 它的特點有：分布式，零配置，自動發現，索引自動分片，索引副本機制，restful風格介面，多資料源，自動搜索負載等，主要負責將日志索引并存盤起來，方便業務方檢索查詢，
  • Logstash 主要是用來日志的搜集、分析、過濾日志的工具，支持大量的資料獲取方式，
  • 一般作業方式為c/s架構，client端安裝在需要收集日志的主機上，server端負責將收到的各節點日志進行過濾、修改等操作在一并發往elasticsearch上去，
  • 是一個日志收集、過濾、轉發的中間件，主要負責將各條業務線的各類日志統一收集、過濾后，轉發給 Elasticsearch 進行下一步處理，
  • Kibana 也是一個開源和免費的工具，Kibana可以為 Logstash 和 ElasticSearch 提供的日志分析友好的 Web 界面，可以幫助匯總、分析和搜索重要資料日志，

1.2使用ELK的原因

日志主要包括系統日志、應用程式日志和安全日志， 系統運維和開發人員可以通過日志了解服務器軟硬體資訊、檢查配置程序中的錯誤及錯誤發生的原因，經常分析日志可以了解服務器的負荷， 性能安全性， 從而及時采取措施糾正錯誤，

往往單臺機器的日志我們使用grep、awk等工具就能基本實作簡單分析，但是當日志被分散的儲存不同的設備上， 如果你管理數十上百臺服務器，你還在使用依次登錄每臺機器的傳統方法查閱日志，這樣是不是感覺很繁瑣和效率低下， 當務之急我們使用集中化的日志管理， 例如∶ 開源的syslog，將所有服務器上的日志收集匯總，集中化管理日志后， 日志的統計和檢索又成為一件比較麻煩的事情，一般我們使用grep、awk和wc等Linux命令能實作檢索和統計，但是對于要求更高的查詢、排序和統計等要求和龐大的機器數量依然使用這樣的方法難免有點力不從心，

一般大型系統是一個分布式部署的架構，不同的服務模塊部署在不同的服務器上，問題出現時， 大部分情況需要根據問題暴露的關鍵資訊，定位到具體的服務器和服務模塊，構建一套集中式日志系統， 可以提高定位問題的效率，

1.3完整日志系統基本特征

  • 收集∶能夠采集多種來源的日志資料
  • 傳輸∶能夠穩定的把日志資料決議過濾并傳輸到存盤系統
  • 存盤∶存盤日志資料
  • 分析∶支持 UI分析
  • 警告∶能夠提供錯誤報告，監控機制

1.4ELK的作業原理

（1）在所有需要收集日志的服務器上部署Logstash; 或者先將日志進行集中化管理在日志服務器上， 在日志服務器上部署 Logs tash，
（2）Logstash 收集日志，將日志格式化并輸出到 Elasticsearch 群集中，
（3）Elasticsearch 對格式化后的資料進行索引和存盤，
（4）Kibana 從 ES 群集中查詢資料生成圖表，并進行前端資料的展示，

二、ELK日志分析系統集群部署的操作步驟

環境準備：

服務器型別 　　　　IP地址 　　　　　　     需要安裝的組件 　　　　　　　　　　硬體
Node1節點 　　　　192.168.10.10 　　　　Elasticsearch 、 Kibana 　　　　       2核4G
Node2節點 　　　　192.168.10.20 　　　　Elasticsearch 　　　　　　　　　　  2核4G
Apache節點 　　　  192.168.10.30 　　　　Logstash、Apache 　　　　　　　　2核4G

所有服務器關閉防火墻和SElinux

systemctl stop firewalld
setenforce 0

2.1ELK Elasticsearch 集群部署（在Node1、Node2節點上操作）

2.1.1更改主機名、配置域名決議、查看Java環境

Node1節點：hostnamectl set-hostname node1
Node2節點：hostnamectl set-hostname node2
 
vim /etc/hosts
192.168.10.10 node1
192.168.10.20 node2
 
java -version   #如果沒有安裝，yum -y install java
openjdk version "1.8.0_131"
OpenJDK Runtime Environment (build 1.8.0_131-b12)
OpenJDK 64-Bit Server VM (build 25.131-b12, mixed mode)　　

2.1.2部署 Elasticsearch 軟體

（1）安裝elasticsearch—rpm包

#上傳elasticsearch-5.5.0.rpm到/opt目錄下

cd /opt
rpm -ivh elasticsearch-5.5.0.rpm　　

（2）加載系統服務

systemctl daemon-reload
systemctl enable elasticsearch.service

（3）修改elasticsearch主組態檔

cp /etc/elasticsearch/elasticsearch.yml /etc/elasticsearch/elasticsearch.yml.bak
vim /etc/elasticsearch/elasticsearch.yml
--17--取消注釋，指定集群名字
cluster.name: my-elk-cluster
--23--取消注釋，指定節點名字：Node1節點為node1，Node2節點為node2
node.name: node1
--33--取消注釋，指定資料存放路徑
path.data: /data/elk_data
--37--取消注釋，指定日志存放路徑
path.logs: /var/log/elasticsearch/
--43--取消注釋，改為在啟動的時候不鎖定記憶體
bootstrap.memory_lock: false
--55--取消注釋，設定監聽地址，0.0.0.0代表所有地址
network.host: 0.0.0.0
--59--取消注釋，ES 服務的默認監聽埠為9200
http.port: 9200
--68--取消注釋，集群發現通過單播實作，指定要發現的節點 node1、node2
discovery.zen.ping.unicast.hosts: ["node1", "node2"]
 
grep -v "^#" /etc/elasticsearch/elasticsearch.yml　　

（4）創建資料存放路徑并授權

mkdir -p /data/elk_data
chown elasticsearch:elasticsearch /data/elk_data/　

（5）啟動elasticsearch是否成功開啟

systemctl start elasticsearch.service
netstat -antp | grep 9200　

（6）查看節點資訊

  • 瀏覽器訪問 http://192.168.10.10:9200 、 http://192.168.10.20:9200 查看節點 Node1、Node2 的資訊，
  • 瀏覽器訪問 http://192.168.10.10:9200/cluster/health?pretty 、 http://192.168.10.20:9200/cluster/health?pretty查看群集的健康情況，可以看到 status 值為 green（綠色）， 表示節點健康運行，
  • 瀏覽器訪問 http://192.168.10.10:9200/cluster/state?pretty 檢查群集狀態資訊，

#使用上述方式查看群集的狀態對用戶并不友好，可以通過安裝 Elasticsearch-head 插件，可以更方便地管理群集，

2.1.3安裝 Elasticsearch-head 插件

Elasticsearch 在 5.0 版本后，Elasticsearch-head 插件需要作為獨立服務進行安裝，需要使用npm工具（NodeJS的包管理工具）安裝，
安裝 Elasticsearch-head 需要提前安裝好依賴軟體 node 和 phantomjs，
node：是一個基于 Chrome V8 引擎的 JavaScript 運行環境，
phantomjs：是一個基于 webkit 的JavaScriptAPI，可以理解為一個隱形的瀏覽器，任何基于 webkit 瀏覽器做的事情，它都可以做到，

（1）編譯安裝 node

#上傳軟體包 node-v8.2.1.tar.gz 到/opt

yum install gcc gcc-c++ make -y
 
cd /opt
tar zxvf node-v8.2.1.tar.gz
 
cd node-v8.2.1/
./configure
make && make install　

（2）安裝 phantomjs

#上傳軟體包 phantomjs-2.1.1-linux-x86_64.tar.bz2 到

vim /etc/elasticsearch/elasticsearch.yml
......
--末尾添加以下內容--
http.cors.enabled: true #開啟跨域訪問支持，默認為 false
http.cors.allow-origin: "*" #指定跨域訪問允許的域名地址為所有
 
systemctl restart elasticsearch　

（3）安裝 Elasticsearch-head 資料可視化工具

#上傳軟體包 elasticsearch-head.tar.gz 到/opt

cd /opt
tar zxvf elasticsearch-head.tar.gz -C /usr/local/src/
cd /usr/local/src/elasticsearch-head/
npm install　　　

（4）修改 Elasticsearch 主組態檔

vim /etc/elasticsearch/elasticsearch.yml
......
--末尾添加以下內容--
http.cors.enabled: true #開啟跨域訪問支持，默認為 false
http.cors.allow-origin: "*" #指定跨域訪問允許的域名地址為所有
 
systemctl restart elasticsearch　　

（5）啟動 elasticsearch-head 服務

#必須在解壓后的 elasticsearch-head 目錄下啟動服務，行程會讀取該目錄下的 gruntfile.js 檔案，否則可能啟動失敗，

cd /usr/local/src/elasticsearch-head/
npm run start &
 
> elasticsearch-head@0.0.0 start /usr/local/src/elasticsearch-head
> grunt server
 
Running "connect:server" (connect) task
Waiting forever...
Started connect web server on http://localhost:9100
 
#elasticsearch-head 監聽的埠是 9100
netstat -natp |grep 9100　　

（6）通過 Elasticsearch-head 查看 Elasticsearch 資訊
通過瀏覽器訪問 http://192.168.10.10:9100/ 地址并連接群集，如果看到群集健康值為 green 綠色，代表群集很健康，

（7）插入索引

#通過命令插入一個測驗索引，索引為 index-demo，型別為 test，

curl -X PUT 'localhost:9200/index-demo/test/1?pretty&pretty' -H 'content-Type: application/json' -d '{"user":"zhangsan","mesg":"hello world"}'
//輸出結果如下：
{
"_index" : "index-demo",
"_type" : "test",
"_id" : "1",
"_version" : 1,
"result" : "created",
"_shards" : {
"total" : 2,
"successful" : 2,
"failed" : 0
},
"created" : true
}　

瀏覽器訪問 http://192.168.10.10:9100/ 查看索引資訊，可以看見索引默認被分片5個，并且有一個副本，
點擊“資料瀏覽”，會發現在node1上創建的索引為 index-demo，型別為 test 的相關資訊，

2.2實體操作： ELK Elasticsearch 集群部署（在Node1、Node2節點上操作）

2.2.1更改主機名、配置域名決議、查看Java環境

2.2.2部署 Elasticsearch 軟體

（1）安裝elasticsearch—rpm包

（2）加載系統服務

（3）修改elasticsearch主組態檔

（4）創建資料存放路徑并授權

（5）啟動elasticsearch是否成功開啟

上面的步驟均需要在node1 node2操作，這里只列舉了Node1的配置，兩者配置相同，只需將組態檔中的Node節點名稱修改即可

（6）查看節點資訊

查看node1和node2節點資訊

2.2.3安裝 Elasticsearch-head 插件（node1 node2）

（1）編譯安裝 node

（2）安裝 phantomjs

（3）安裝 Elasticsearch-head 資料可視化工具

（4）修改 Elasticsearch 主組態檔

（5）啟動 elasticsearch-head 服務

（6）通過 Elasticsearch-head 查看 Elasticsearch 資訊

 mode2也一樣

（7）插入索引

2.3ELK Logstash 部署（在 Apache 節點上操作）

Logstash 一般部署在需要監控其日志的服務器，在本案例中，Logstash 部署在 Apache 服務器上，用于收集 Apache 服務器的日志資訊并發送到 Elasticsearch，

2.3.1更改主機名

hostnamectl set-hostname apache　　

2.3.2安裝Apahce服務（httpd）

yum -y install httpd
systemctl start httpd　

2.3.3安裝Java環境

yum -y install java
java -version　

2.3.4安裝logstash

#上傳軟體包 logstash-5.5.1.rpm 到/opt目錄下

cd /opt
rpm -ivh logstash-5.5.1.rpm
systemctl start logstash.service
systemctl enable logstash.service
 
ln -s /usr/share/logstash/bin/logstash /usr/local/bin/　　

2.3.5測驗 Logstash

Logstash 命令常用選項：

  • -f：通過這個選項可以指定 Logstash 的組態檔，根據組態檔配置 Logstash 的輸入和輸出流，
  • -e：從命令列中獲取，輸入、輸出后面跟著字串，該字串可以被當作 Logstash 的配置（如果是空，則默認使用 stdin 作為輸入，stdout 作為輸出），
  • -t：測驗組態檔是否正確，然后退出，

定義輸入和輸出流：
#輸入采用標準輸入，輸出采用標準輸出（類似管道）

logstash -e 'input { stdin{} } output { stdout{} }'
......
www.baidu.com   #鍵入內容（標準輸入）
2022-12-11T10:18:06.215Z apache www.baidu.com    #輸出結果（標準輸出）
www.sina.com.cn #鍵入內容（標準輸入）
2022-12-11T10:18:14.260Z apache www.sina.com.cn  #輸出結果（標準輸出）
 
//執行 ctrl+c 退出
 
#使用 rubydebug 輸出詳細格式顯示，codec 為一種編解碼器
logstash -e 'input { stdin{} } output { stdout{ codec=>rubydebug } }'
......
www.baidu.com   #鍵入內容（標準輸入）
{
"@timestamp" => 2022-12-11T10:20:41.744Z,    #輸出結果（處理后的結果）
"@version" => "1",
"host" => "apache",
"message" => "www.baidu.com"
}
 
#使用 Logstash 將資訊寫入 Elasticsearch 中
logstash -e 'input { stdin{} } output { elasticsearch { hosts=>["192.168.10.10:9200"] } }'
輸入  輸出  對接
......
www.baidu.com   #鍵入內容（標準輸入）
www.sina.com.cn #鍵入內容（標準輸入）
www.google.com  #鍵入內容（標準輸入）　　

//結果不在標準輸出顯示，而是發送至 Elasticsearch 中，可瀏覽器訪問 http://192.168.10.10:9100/ 查看索引資訊和資料瀏覽，

2.3.6定義 logstash組態檔

Logstash 組態檔基本由三部分組成：input、output 以及 filter（可選，根據需要選擇使用），

#格式如下：

input {...}
filter {...}
output {...}　

#在每個部分中，也可以指定多個訪問方式，例如，若要指定兩個日志來源檔案，則格式如下：

input {
file { path =>"/var/log/messages" type =>"syslog"}
file { path =>"/var/log/httpd/access.log" type =>"apache"}
}　

#修改 Logstash 組態檔，讓其收集系統日志/var/log/messages，并將其輸出到 elasticsearch 中，

chmod +r /var/log/messages  #讓 Logstash 可以讀取日志
 
vim /etc/logstash/conf.d/system.conf
input {
file{
path =>"/var/log/messages"   #指定要收集的日志的位置
type =>"system"  #自定義日志型別標識
start_position =>"beginning" #表示從開始處收集
}
}
output {
elasticsearch { #輸出到 elasticsearch
hosts => ["192.168.10.10:9200"] #指定 elasticsearch 服務器的地址和埠
index =>"system-%{+YYYY.MM.dd}"  #指定輸出到 elasticsearch 的索引格式
}
}
 
systemctl restart logstash　　　

瀏覽器訪問 http://192.168.10.10:9100/ 查看索引資訊

2.4實體操作： ELK Logstash 部署（在 Apache 節點上操作）

2.4.1更改主機名

2.4.2安裝Apahce服務（httpd）

2.4.3安裝Java環境

2.4.4安裝logstash

2.4.5測驗 Logstash

定義輸入和輸出流：輸入采用標準輸入，輸出采用標準輸出（類似管道）

 定義輸入和輸出流：使用 rubydebug 輸出詳細格式顯示，codec 為一種編解碼器

2.4.6定義 logstash組態檔

2.5ELK Kiabana 部署（在 Node1 節點上操作）

2.5.1安裝 Kiabana

#上傳軟體包 kibana-5.5.1-x86_64.rpm 到/opt目錄

cd /opt
rpm -ivh kibana-5.5.1-x86_64.rpm　

2.5.2設定 Kibana 的主組態檔

vim /etc/kibana/kibana.yml
--2--取消注釋，Kiabana 服務的默認監聽埠為5601
server.port: 5601
--7--取消注釋，設定 Kiabana 的監聽地址，0.0.0.0代表所有地址
server.host: "0.0.0.0"
--28--取消注釋，配置es服務器的ip，如果是集群則配置該集群中master節點的ip
elasticsearch.url:  ["http://192.168.10.10:9200"] 
--37--取消注釋，設定在 elasticsearch 中添加.kibana索引
kibana.index: ".kibana"
--96--取消注釋，配置kibana的日志檔案路徑（需手動創建），不然默認是messages里記錄日志
logging.dest: /var/log/kibana.log

2.5.3啟動 Kibana 服務

systemctl start kibana.service
systemctl enable kibana.service
 
netstat -natp | grep 5601　

2.5.4驗證 Kibana

瀏覽器訪問 http://192.168.10.10:5601
第一次登錄需要添加一個 Elasticsearch 索引：
Index name or pattern
//輸入：system-* #在索引名中輸入之前配置的 Output 前綴“system”

單擊 “create” 按鈕創建，單擊 “Discover” 按鈕可查看圖表資訊及日志資訊，
資料展示可以分類顯示，在“Available Fields”中的“host”，然后單擊 “add”按鈕，可以看到按照“host”篩選后的結果

2.5.5將 Apache 服務器的日志（訪問的、錯誤的）添加到 Elasticsearch 并通過 Kibana 顯示

vim /etc/logstash/conf.d/apache_log.conf
input {
file{
path => "/etc/httpd/logs/access_log"
type => "access"
start_position => "beginning"
}
file{
path => "/etc/httpd/logs/error_log"
type => "error"
start_position => "beginning"
}
}
output {
if [type] == "access" {
elasticsearch {
hosts => ["192.168.10.10:9200"]
index => "apache_access-%{+YYYY.MM.dd}"
}
}
if [type] == "error" {
elasticsearch {
hosts => ["192.168.10.10:9200"]
index => "apache_error-%{+YYYY.MM.dd}"
}
}
}
 
cd /etc/logstash/conf.d/
/usr/share/logstash/bin/logstash -f apache_log.conf　

瀏覽器訪問 http://192.168.10.10:9100 查看索引是否創建

瀏覽器訪問 http://192.168.10.10:5601 登錄 Kibana，單擊“Create Index Pattern”按鈕添加索引， 在索引名中輸入之前配置的 Output 前綴 apache_access-，并單擊“Create”按鈕，在用相同的方法添加 apache_error-索引，
選擇“Discover”選項卡，在中間下拉串列中選擇剛添加的 apache_access-* 、apache_error-* 索引， 可以查看相應的圖表及日志資訊，

2.6ELK Kiabana 部署（在 Node1 節點上操作）

2.6.1安裝 Kiabana

2.6.2設定 Kibana 的主組態檔并啟動kibana服務

2.6.3驗證 Kibana

① 添加system索引

 ② 單擊 “Discover” 按鈕可查看圖表資訊及日志資訊

2.6.4將 Apache 服務器的日志（訪問的、錯誤的）添加到 Elasticsearch 并通過 Kibana 顯示

 ② 啟動添加到 Elasticsearch

瀏覽器訪問Kibana測驗

瀏覽器進行訪問Apache服務器192.168.10.30，為了產生訪問日志

 創建apache_access索引日志

創建apache_error索引日志

2.7Filebeat+ELK 部署（接著上面實驗做，在 Node1 節點上操作）

環境準備：
服務器型別 　　　　 IP地址 　　　　　　 需要安裝的組件 　　　　　　　　　　硬體
Node1節點 　　　　192.168.10.10 　　　　Elasticsearch 、 Kibana 　　　　 2核4G
Node2節點 　　　　192.168.10.20 　　　　Elasticsearch 　　　　　　　　　　 2核4G
Apache節點 　　　 192.168.10.30 　　　　Logstash、Apache 　　　　　　　　2核4G
Filebeat節點　　　 Node1　　　　　　　 Filebeat　

2.7.1安裝 Filebeat

#上傳軟體包 filebeat-6.6.0-linux-x86_64.tar.gz 到/opt目錄

tar zxvf filebeat-6.6.0-linux-x86_64.tar.gzmv filebeat-6.6.0-linux-x86_64/ /usr/local/filebeat

2.7.2設定 filebeat 的主組態檔

cd /usr/local/filebeat
 
vim filebeat.yml
filebeat.inputs:
- type: log #指定 log 型別，從日志檔案中讀取訊息
enabled: true
paths:
- /var/log/messages #指定監控的日志檔案
- /var/log/*.log
fields: #可以使用 fields 配置選項設定一些引數欄位添加到 output 中
service_name: filebeat
log_type: log
service_id: 192.168.10.10
 
--------------Elasticsearch output-------------------
(全部注釋掉)
 
----------------Logstash output---------------------
output.logstash:
hosts: ["192.168.10.30:5044"] #指定 logstash 的 IP 和埠
 
#啟動 filebeat
./filebeat -e -c filebeat.yml　

2.7.3在 Logstash 組件所在節點上新建一個 Logstash 組態檔

cd /etc/logstash/conf.d
 
vim logstash.conf
input {
beats {
port => "5044"
}
}
output {
elasticsearch {
hosts => ["192.168.10.10:9200"]
index => "%{[fields][service_name]}-%{+YYYY.MM.dd}"
}
stdout {
codec => rubydebug
}
}
 
#啟動 logstash
logstash -f logstash.conf

2.7.4瀏覽器訪問測驗

瀏覽器訪問 http://192.168.10.10:5601 登錄 Kibana

單擊“Create Index Pattern”按鈕添加索引“filebeat-*”，單擊 “create” 按鈕創建，單擊 “Discover” 按鈕可查看圖表資訊及日志資訊，

2.8Filebeat+ELK 部署（接著上面實驗做，我這里在Node1操作,可任意選臺虛擬機操作）

2.8.1安裝 Filebeat

2.8.2設定 filebeat 的主組態檔

 在 Logstash 組件所在節點上新建一個 Logstash 組態檔（192.168.10.30）

 使用logstash -f logstash.conf命令進行啟動，

2.8.3在 Node1 節點上操作，啟動 filebeat

要先啟動logstash才能啟動filebeat，否則會提示無法連接到logstash：Failed to connect: dial tcp 192.168.10.30:5044: getsockopt: connection refused

2.8.4瀏覽器訪問 http://192.168.10.10:5601 登錄 Kibana測驗

① 單擊“Create Index Pattern”按鈕添加索引“filebeat-*”，單擊 “create” 按鈕創建

② 單擊 “Discover” 按鈕可查看圖表資訊及日志資訊

轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/539739.html

標籤：其他

上一篇：線段簡化的幾種演算法

下一篇：利用云服務器發布專案

標籤雲
其他(157675) Python(38076) JavaScript(25376) Java(17977) C(15215) 區塊鏈(8255) C＃(7972) AI(7469) 爪哇(7425) MySQL(7132) html(6777) 基礎類(6313) sql(6102) 熊猫(6058) PHP(5869) 数组(5741) R(5409) Linux(5327) 反应(5209) 腳本語言(PerlPython)(5129) 非技術區(4971) Android(4554) 数据框(4311) css(4259) 节点.js(4032) C語言(3288) json(3245) 列表(3129) 扑(3119) C++語言(3117) 安卓(2998) 打字稿(2995) VBA(2789) Java相關(2746) 疑難問題(2699) 细绳(2522) 單片機工控(2479) iOS(2429) ASP.NET(2402) MongoDB(2323) 麻木的(2285) 正则表达式(2254) 字典(2211) 循环(2198) 迅速(2185) 擅长(2169) 镖(2155) 功能(1967) .NET技术(1958) Web開發(1951) python-3.x(1918) HtmlCss(1915) 弹簧靴(1913) C++(1909) xml(1889) PostgreSQL(1872) .NETCore(1853) 谷歌表格(1846) Unity3D(1843) for循环(1842)

熱門瀏覽
  • 網閘典型架構簡述

    網閘架構一般分為兩種：三主機的三系統架構網閘和雙主機的2+1架構網閘。 三主機架構分別為內端機、外端機和仲裁機。三機無論從軟體和硬體上均各自獨立。首先從硬體上來看，三機都用各自獨立的主板、記憶體及存盤設備。從軟體上來看，三機有各自獨立的作業系統。這樣能達到完全的三機獨立。對于“2+1”系統，“2”分為 ......

    uj5u.com 2020-09-10 02:00:44 more
  • 如何從xshell上傳檔案到centos linux虛擬機里

    如何從xshell上傳檔案到centos linux虛擬機里及：虛擬機CentOs下執行 yum -y install lrzsz命令，出現錯誤：鏡像無法找到軟體包 前言 一、安裝lrzsz步驟 二、上傳檔案 三、遇到的問題及解決方案 總結 前言 提示：其實很簡單，往虛擬機上安裝一個上傳檔案的工具 ......

    uj5u.com 2020-09-10 02:00:47 more
  • 一、SQLMAP入門

    一、SQLMAP入門 1、判斷是否存在注入 sqlmap.py -u 網址/id=1 id=1不可缺少。當注入點后面的引數大于兩個時。需要加雙引號， sqlmap.py -u "網址/id=1&uid=1" 2、判斷文本中的請求是否存在注入 從文本中加載http請求，SQLMAP可以從一個文本檔案中 ......

    uj5u.com 2020-09-10 02:00:50 more
  • Metasploit 簡單使用教程

    metasploit 簡單使用教程 浩先生， 2020-08-28 16:18:25 分類專欄： kail 網路安全 linux 文章標簽： linux資訊安全 編輯 著作權 metasploit 使用教程 前言 一、Metasploit是什么？ 二、準備作業 三、具體步驟 前言 Msfconsole ......

    uj5u.com 2020-09-10 02:00:53 more
  • 游戲逆向之驅動層與用戶層通訊

    驅動層代碼： #pragma once #include <ntifs.h> #define add_code CTL_CODE(FILE_DEVICE_UNKNOWN,0x800,METHOD_BUFFERED,FILE_ANY_ACCESS) /* 更多游戲逆向視頻www.yxfzedu.com ......

    uj5u.com 2020-09-10 02:00:56 more
  • 北斗電力時鐘（北斗授時服務器）讓網路資料更精準

    北斗電力時鐘（北斗授時服務器）讓網路資料更精準 北斗電力時鐘（北斗授時服務器）讓網路資料更精準 京準電子科技官微——ahjzsz 近幾年，資訊技術的得了快速發展，互聯網在逐漸普及，其在人們生活和生產中都得到了廣泛應用，并且取得了不錯的應用效果。計算機網路資訊在電力系統中的應用，一方面使電力系統的運行 ......

    uj5u.com 2020-09-10 02:01:03 more
  • 【CTF】CTFHub 技能樹 彩蛋 writeup

    ?碎碎念 CTFHub：https://www.ctfhub.com/ 筆者入門CTF時時剛開始刷的是bugku的舊平臺，后來才有了CTFHub。 感覺不論是網頁UI設計，還是題目質量，賽事跟蹤，工具軟體都做得很不錯。 而且因為獨到的金幣制度的確讓人有一種想去刷題賺金幣的感覺。 個人還是非常喜歡這個 ......

    uj5u.com 2020-09-10 02:04:05 more
  • 02windows基礎操作

    我學到了一下幾點 Windows系統目錄結構與滲透的作用 常見Windows的服務詳解 Windows埠詳解 常用的Windows注冊表詳解 hacker DOS命令詳解（net user / type /md /rd/ dir /cd /net use copy、批處理 等） 利用dos命令制作 ......

    uj5u.com 2020-09-10 02:04:18 more
  • 03.Linux基礎操作

    我學到了以下幾點 01Linux系統介紹02系統安裝，密碼啊破解03Linux常用命令04LAMP 01LINUX windows： win03 8 12 16 19 配置不繁瑣 Linux：redhat,centos(紅帽社區版)，Ubuntu server,suse unix:金融機構，證券，銀 ......

    uj5u.com 2020-09-10 02:04:30 more
  • 05HTML

    01HTML介紹 02頭部標簽講解03基礎標簽講解04表單標簽講解 HTML前段語言 js1.了解代碼2.根據代碼 懂得挖掘漏洞 （POST注入/XSS漏洞上傳）3.黑帽seo 白帽seo 客戶網站被黑帽植入劫持代碼如何處理4.熟悉html表單 <html><head><title>TDK標題，描述 ......

    uj5u.com 2020-09-10 02:04:36 more
最新发布
  • 2023年最新微信小程式抓包教程

    01 開門見山 隔一個月發一篇文章，不過分。 首先回顧一下《微信系結手機號資料庫被脫庫事件》，我也是第一時間得知了這個訊息，然后跟蹤了整件事情的經過。下面是這起事件的相關截圖以及近日流出的一萬條資料樣本： 個人認為這件事也沒什么，還不如關注一下之前45億快遞資料查詢渠道疑似在近日復活的訊息。 訊息是 ......

    uj5u.com 2023-04-20 08:48:24 more
  • web3 產品介紹：metamask 錢包 使用最多的瀏覽器插件錢包

    Metamask錢包是一種基于區塊鏈技術的數字貨幣錢包，它允許用戶在安全、便捷的環境下管理自己的加密資產。Metamask錢包是以太坊生態系統中最流行的錢包之一，它具有易于使用、安全性高和功能強大等優點。 本文將詳細介紹Metamask錢包的功能和使用方法。 一、 Metamask錢包的功能 數字資 ......

    uj5u.com 2023-04-20 08:47:46 more
  • vulnhub_Earth

    前言 靶機地址->>>vulnhub_Earth 攻擊機ip：192.168.20.121 靶機ip：192.168.20.122 參考文章 https://www.cnblogs.com/Jing-X/archive/2022/04/03/16097695.html https://www.cnb ......

    uj5u.com 2023-04-20 07:46:20 more
  • 從4k到42k，軟體測驗工程師的漲薪史，給我看哭了

    清明節一過，盲猜大家已經無心上班，在數著日子準備過五一，但一想到銀行卡里的余額……瞬間心情就不美麗了。最近，2023年高校畢業生就業調查顯示，本科畢業月平均起薪為5825元。調查一出，便有很多同學表示自己又被平均了。看著這一資料，不免讓人想到前不久中國青年報的一項調查：近六成大學生認為畢業10年內會 ......

    uj5u.com 2023-04-20 07:44:00 more
  • 最新版本 Stable Diffusion 開源 AI 繪畫工具之中文自動提詞篇

    🎈 標簽生成器 由于輸入正向提示詞 prompt 和反向提示詞 negative prompt 都是使用英文，所以對學習母語的我們非常不友好 使用網址：https://tinygeeker.github.io/p/ai-prompt-generator 這個網址是為了讓大家在使用 AI 繪畫的時候 ......

    uj5u.com 2023-04-20 07:43:36 more
  • 漫談前端自動化測驗演進之路及測驗工具分析

    隨著前端技術的不斷發展和應用程式的日益復雜，前端自動化測驗也在不斷演進。隨著 Web 應用程式變得越來越復雜，自動化測驗的需求也越來越高。如今，自動化測驗已經成為 Web 應用程式開發程序中不可或缺的一部分，它們可以幫助開發人員更快地發現和修復錯誤，提高應用程式的性能和可靠性。 ......

    uj5u.com 2023-04-20 07:43:16 more
  • CANN開發實踐：4個DVPP記憶體問題的典型案例解讀

    摘要：由于DVPP媒體資料處理功能對存放輸入、輸出資料的記憶體有更高的要求（例如，記憶體首地址128位元組對齊），因此需呼叫專用的記憶體申請介面，那么本期就分享幾個關于DVPP記憶體問題的典型案例，并給出原因分析及解決方法。 本文分享自華為云社區《FAQ_DVPP記憶體問題案例》，作者：昇騰CANN。 DVPP ......

    uj5u.com 2023-04-20 07:43:03 more
  • msf學習

    msf學習 以kali自帶的msf為例 一、msf核心模塊與功能 msf模塊都放在/usr/share/metasploit-framework/modules目錄下 1、auxiliary 輔助模塊，輔助滲透（埠掃描、登錄密碼爆破、漏洞驗證等） 2、encoders 編碼器模塊，主要包含各種編碼 ......

    uj5u.com 2023-04-20 07:42:59 more
  • Halcon軟體安裝與界面簡介

    1. 下載Halcon17版本到到本地 2. 雙擊安裝包后 3. 步驟如下 1.2 Halcon軟體安裝 界面分為四大塊 1. Halcon的五個助手 1) 影像采集助手：與相機連接，設定相機引數，采集影像 2) 標定助手：九點標定或是其它的標定，生成標定檔案及內參外參，可以將像素單位轉換為長度單位 ......

    uj5u.com 2023-04-20 07:42:17 more
  • 在MacOS下使用Unity3D開發游戲

    第一次發博客，先發一下我的游戲開發環境吧。 去年2月份買了一臺MacBookPro2021 M1pro(以下簡稱mbp)，這一年來一直在用mbp開發游戲。我大致分享一下我的開發工具以及使用體驗。 1、Unity 官網鏈接： https://unity.cn/releases 我一般使用的Apple ......

    uj5u.com 2023-04-20 07:40:19 more

Copyright © 2010-2020 有解無憂