- 博客(164)
- 收藏
- 关注
RSS订阅
原创 《yzdy的算法笔记》
羊卓的杨的算法笔记说明： 我刚刚开始学习算法~，然后会把我学到的东西用博客记录下来，也就做出了这一个《羊卓的杨的算法笔记》专栏，欢迎广大网友斧正赐教。 每一篇算法博文以以下格式呈现： 1.算法概念 2.使用条件 
2020-06-08 12:36:26
453
1
原创 CentOS系统安装libssl-dev时No package libssl-dev availab
libssl-dev是ubuntu系统的库centos系统对应的是openssl-develcentos中运行yum install openssl-develubuntu中运行apt-get install libssl-dev
2024-01-04 14:40:08
621
原创 【踩坑无数】离线安装python依赖包
在离线环境下因为没有网络无法直接使用pip install下载依赖包，只能靠上传文件来安装一般会有这个想法：在有网的地方下载所有依赖包，上传到离线环境，然后一个个安装。
2024-01-04 14:30:50
1178
原创 【Splunk】自定义仪表板样式和行为
要自定义特定的面板，首先创建一个或多个.css或.js文件来定义样式和行为。当自定义文件位于应用程序的appserver/static目录中时，将它们添加到仪表板中。使用以下语法：您可以为一个面板使用多个自定义文件。对于多个.css或.js文件，请使用以下语法：注意：表单在SimpleXML中有根元素，而不是。如果要向表单中添加自定义文件，请使用。您可以将自定义文件从一个应用程序的appserver/static目录添加到另一个应用的仪表板。
2023-11-06 16:28:42
143
原创 【Splunk】日期和时间格式变量
本文列出了可以在函数strftime()和strptime()中定义时间格式的变量，这些参数也可用来在事务数据中描述时间戳。另外可以使用relative_time()和now()函数作为参数。
2023-11-02 15:17:26
346
2
原创 通过PA防火墙API获取防火墙策略
在请求防火墙策略时需要提供参数api_key，所以要先获取到api_key。这里第一个函数get_api_key(firewall_ip, username, password)即用来实现此功能。get_security_policy(firewall_ip, api_key)函数则是用来获取防火墙策略。
2023-11-02 13:41:04
151
原创 python转xml为json
防火墙策略xpath为./result/security/rules/entry。以下代码实现将所有entry即策略与策略相关属性转为json对象并存储至文件。以下代码取自获取PA防火墙策略XML文件并转为JSON文件的场景。
2023-11-02 13:40:10
561
原创 Centos7升级Python2.X至Python3.X【离线/有网】亲测有效！！
在执行后续命令或安装相关包时如果产生报错，请认真检查报错信息。有可能是包之间存在版本依赖关系，或需要升级，也有可能缺失部分依赖包。在无网环境下依然是手动下载包手动安装，有网则使用yum下载指定包指定版本。如果是内网无网环境请手动下载make、gcc、gcc-c++、libffi-devel、zlib*包，并进行手动安装，如果有网，则直接yum安装。配置完即可使用python --version查看python版本，看新版本是否可用。删除或更改老的链接，添加新链接。
2023-11-01 14:35:54
409
原创 JSON是什么
JSON作为一种特殊的字符串在开发中主要用来实现数据的交互，这个字符串可以被任意语言所识别，并且可以转换为任意语言中的对象。JSON和JS的对象格式一样，只不过JSON字符串中的属性名要加上双引号。IE7及以下不支持JSON，必须要自己引入才能使用，不过话说回来不会还有地方再用IE7吧……将JS对象转成JSON，利用JSON中的wtringify()方法。将JSON转为JS对象，利用JSON中的parse()方法。JSON这个字符串的内容可以是对象{}也可以是数组[]
2023-11-01 14:17:26
73
原创 Splunk自学笔记
常用的命令行指令：常用Splunk命令搜索SPL命令：Splunk搜索SPLSplunk索引相关（目前正在研读官方文档，陆续更新）：索引分别作为动词和名词的两种情况下在Splunk中怎么理解？Splunk简单目录结构与配置文件内容：Splunk目录结构及常用配置文件Splunk转发器相关：Splunk的转发器扮演什么角色？Splunk数据导入前处理相关：Splunk的CIM是什么？
2023-10-08 14:57:40
110
原创 Python自学笔记
len()返回长度、str()格式转换为字符串、chr()返回整数对应的ASCII码、ord()返回对应10进制、lower()转小写、upper()转大写、split()切片、count()统计某字符或字符串出现次数、replace()替换某子字符串、center()居中字符串、strip()去除首尾字符、join()连接序列。abs()绝对值、divmod()商余、pow()幂余、max()、min()、int()、float()、complex()、添加、删除、截取、排序、列表推导式。
2023-10-08 14:47:08
104
原创 Splunk的CIM是什么？
CIM 是 Splunk 中的“Common Information Model”的缩写，它是一个标准化的数据模型，旨在帮助组织和解释日志和事件数据，以便更容易地进行安全信息和事件管理（SIEM）以及其他类型的数据分析。CIM 旨在提供一种通用、标准的方式来表示各种 IT 环境中的数据，使不同的数据源可以与 Splunk 和其他 SIEM 工具更好地集成。
2023-09-15 17:21:34
224
原创 Splunk的转发器扮演什么角色？
虽然您可以直接将数据导入 Splunk 索引器，但对于大规模和复杂的数据收集任务，使用转发器通常是更好的选择。数据集中管理： 使用转发器，您可以将数据集中管理，并将数据从各种数据源汇总到一个或多个集中式的 Splunk 索引器中。这使得数据管理更加可控和有效。负载均衡： 在具有多个索引器的分布式架构中，转发器可以实现数据的负载均衡，确保数据平均分布到不同的索引器上，防止出现热点问题。离线数据收集： 转发器可以缓冲数据并在索引器不可用时将其保存，然后在索引器恢复正常时重新发送数据，确保不会丢失任何数据。
2023-09-15 17:04:39
155
原创 索引分别作为动词和名词的两种情况下在Splunk中怎么理解？
索引有助于组织、分类和管理数据，使您可以在 Splunk 中更轻松地搜索、查询和分析数据。每个索引可以具有不同的数据保留策略、权限设置和配置选项，以满足不同数据类型和需求的要求。例如，您可以为应用程序日志、网络流量、安全事件等不同类型的数据创建不同的索引。在数据采集阶段，Splunk 会对原始数据执行索引操作，将其分析并创建索引以提高后续搜索和查询的性能。总之，在 Splunk 中，名词 “索引” 表示数据的逻辑容器和存储组织方式，而动词 “索引” 表示将原始数据转化为可搜索和查询的结构化格式。
2023-09-15 16:56:17
82
原创 Docker学习笔记（持续更新）
在个人笔记本电脑中进行开发，依赖于个人独特的开发环境，但当别人需要在其他环境中跑程序时，往往会遇到环境配置问题。为了解决环境问题而不产生重新创建服务器的开销，答案就是使用容器。Docker之所以发展迅速，缘于给予了一个标准化解决方案—系统平滑移植，容器虚拟化技术。如果软件自带安装环境，即将原始环境原封不动的复制过来，则可方便解决“跑不起来”的问题。Docker透过镜像images将运行应用程序所需要的系统环境除系统核心意外由下而上打包，达到应用程序跨平台的无缝衔接。
2023-08-29 21:11:19
671
原创 Ansible学习笔记（持续更新）
模块化：调用特定的模块，完成特定任务，支持自定义模块部署简单：基于python和ssh（默认已安装），agentless无需代理，不依赖PKI安全：基于OpenSSH幂等性：一个任务执行一遍与执行n遍效果一样，不因重复执行带来意外情况支持playbook编排任务，YAML格式，编排任务，支持丰富的数据结构较强大的多层解决方案role。
2023-08-29 21:03:14
1163
原创 Splunk SPL操作
action=purchase | chart count by host | chart avg(count) as "每台服务器平均数““productlist” by clientip | rename clientip as “VIP客户”,count as “产。• sort - clientip, +status, 先基于 clientip 降序，再基于status升序。品总数”,totalproducts as “产品种类”,productlist as “产品列表”
2023-08-29 20:52:51
261
原创 常用的Splunk命令
索引默认位置:/opt/splunk/var/lib/splunk。关闭/开启splunk服务。修改后需要重启splunk。可以通过配置文件进行修改。查看是否处于开机自启状态。状态、启动、停止、重启。修改后重启splunk。
2023-08-29 20:51:59
281
原创 【求助】Missing or malformed messages.conf stanza for TCPOUT:FORWARDING_BLOCKED__default-autolb-group_10
在/opt/splunkforward/system/default/messages.conf添加了TCPOUT:FORWARDING_BLOCKED__default-autolb-group_10。在/opt/splunk/etc/system/default/messages.conf添加了TCPOUT:FORWARDING_BLOCKED__default-autolb-group_10。
2023-08-15 19:51:22
72
原创 LDAP协议
目录服务是一个特殊的数据库，按照树状存储信息，目录告诉用户某些内容在网络中的位置。目录服务的数据类型主要是字符型。主要面向数据的查询服务，有很强的查询功能。目录具有广泛复制信息的能力，适合于多个目录服务器同步/更新。树形只是推荐的底层数据存储方式，因为读多写少，所以其实也可以使用传统关系型数据库作为LDAP数据源。LDAP只是一个协议，约定的是C/S之间的通信方式，理论上服务器只要能处理LDAP协议规定操作返回正确结果即可。将用户数据放在LDAP服务器上，通过LDAP服务器上的数据对用户做认证处理。
2023-08-09 09:58:06
428
原创 Linux目录结构
proc 是 Processes(进程) 的缩写，/proc 是一种伪文件系统（也即虚拟文件系统），存储的是当前内核运行状态的一系列特殊文件，这个目录是一个虚拟的目录，它是系统内存的映射，我们可以通过直接访问这个目录来获取系统信息。var 是 variable(变量) 的缩写，这个目录中存放着在不断扩充着的东西，我们习惯将那些经常被修改的目录放在这个目录下。dev 是 Device(设备) 的缩写, 该目录下存放的是 Linux 的外部设备，在 Linux 中访问设备的方式和访问文件的方式是相同的。
2023-08-08 14:31:51
77
原创 The remote SSH server rejected X11 forwarding request
【代码】The remote SSH server rejected X11 forwarding request。
2023-08-03 21:47:40
45
原创 Vmware默认的Vmnet1和Vmnet3和Vmnet8有什么作用
在 NAT 模式下，虚拟机可以通过主机访问外部网络和互联网，同时虚拟机之间和虚拟机与主机之间也可以进行通信。在这种模式下，虚拟机的 IP 地址被 NAT 转换成主机的 IP 地址，实现了虚拟机与外部网络隔离的同时，可以通过主机实现对外联网。每个虚拟网络适配器代表一个虚拟网络，与主机网络和其他虚拟机网络相隔离，可以用于不同的网络配置和用途。通过选择适当的网络适配器类型，用户可以创建私有网络、主机与虚拟机之间的局域网，以及具有联网能力的虚拟机网络。
2023-08-01 13:56:46
1147
原创 Vmware通过DHCP分配给linux的ip有效期是多长？
请注意，当IP地址的租约期到期后，虚拟机会尝试续租（Renew）该IP地址，如果DHCP服务器仍然可用并且能够分配同样的IP地址，那么虚拟机的IP地址租约将被更新并继续使用。如果在VMware中使用了自定义的DHCP服务器（如在VMware Workstation中设置了自定义的DHCP服务器），则租约期可以进行配置，可以将租约期设置为其他值，例如几小时、几天或更长时间，具体取决于配置。总的来说，虚拟机在VMware中获得的IP地址有效期通常是8天，但具体时间可以根据DHCP服务器的配置进行调整。
2023-08-01 09:32:47
224
原创 ifcfg-ens33中的ONBOOT字段是什么作用？
在CentOS或其他基于Red Hat Enterprise Linux (RHEL)的Linux发行版中，ifcfg-ens33是网络配置文件，用于配置网卡设备ens33的网络参数。ifcfg-ens33文件位于/etc/sysconfig/network-scripts/目录下（可能因系统版本而略有不同，例如/etc/sysconfig/network-scripts/ifcfg-eth0），是一个文本文件，其中包含了网卡设备ens33的各种网络配置信息。
2023-07-31 22:52:08
2859
原创 红茶三杯CCNA-课程笔记
后续慢慢填充，除了课上所讲的内容，后续填充自设实验内容。01-网络基础 OSI网际互联 上。02-网络基础 OSI网际互联 下。14-帧中继FrameRelay。13-WAN广域网概述 PPP。04-CISCO IOS操作。目前包含一些框架和简单内容。
2023-07-28 10:55:17
449
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人