ipv4/ipv6 разница между mac/linux

?

dns?

Я сейчас не в офисе, так что это уже не сегодня. А на что смотреть? Ошибок на интерфейсе не было.

Как вот траблшутить... когда нет доступа к данным))))

Как вот траблшутить... когда нет доступа к данным))))

Полностью согласен)))

Завтра ворвусь уже с ними

нужно исключить подозрения на ipv6 глюки, проблемы dns

Так проблемы с днс на этапе «уже качаем» не актуальны

В любом случае спасибо

Драйвера на сетевую?

o/. Господа, чем нынче централизовано логи читать трушно? Присматриваюсь к logstash

o/. Господа, чем нынче централизовано логи читать трушно? Присматриваюсь к logstash

Logstash не читает, он собирает.

o/. Господа, чем нынче централизовано логи читать трушно? Присматриваюсь к logstash

logstash + kibana + elasticsearch самое тру

а лдап с централизованой авторизацией для линуксовых серверов? Когда-то давно крутил для этого дела связку sssd-ldap + 389-ds

жива такая схема сейчас? :)

а лдап с централизованой авторизацией для линуксовых серверов? Когда-то давно крутил для этого дела связку sssd-ldap + 389-ds

Сейчас FreeIPA модно.

это тот, который ред хет брэндировал у себя? :)

Да

ага, его тоже крутил в своё время.

угу, рабочее sssd+что-то лдаповское

а про логи - logstash не нужен, бо зачем много явы? rsyslog -> elastic

а про логи - logstash не нужен, бо зачем много явы? rsyslog -> elastic

А rsyslog умеет в json?

умеет

omelasticsearch

смотря как искать ?

rsyslogd -v rsyslogd 8.27.0, compiled with: See http://www.rsyslog.com for more information

omelasticsearch

А при чём тут JSON?

а он в json-е пишет в эластик

О, надо попробовать. Ибо грокать - зло.

@lav55 ELK stack

filebeat -> logstash -> elastic search

зачем извращаться с rsyslog если можно умный filebeat?

@kiosaku и как такая схема сработает если что-то выпало?

нода, сеть, elastic search

куда попадает лог?)

а что будет в случае с filebeats ?

зачем отвечать вопросом на вопрос?))

filebeat подождет и повторит передач

у него состояние хранится локально.

плюс поймет просьбу logstash "подожди, я перегружен" и тоже подожет

ну вот, ты и ответил на свой вопрос

как?

я про rsyslog

у него тоже очереди есть

хочешь - в памяти, хочешь - на диск

я же не от балды пишу ?

так я и спрашиваю)

там ссылочка на сайт была, там - ровно то же написано ...

как у него с ssl?

точнее, аутентификацией и шифрованием

шифрование вроде было

ну и другое субъективное - я хочу обрабатывать сообщения на сервере

auth - есть, насчёт ssl - не помню, надо глянуть

ну и wildcards в rsyslog несколько устаревшие. без директорий

или может уже починили

вообще, не до конца понятно чем rsyslog лучше filebeats + elastic search

кроме поддержки не x86 девайсов

ERROR: S client not available

Эээ... Ничем?

у filebeat красивая понятная конфигурация, скорость приемлемая, да и под винду код открытый

что там с поддержкой inotify я тоже не понял...

наверное плюс, поставляется в пакетах с большинством систем сегодня

жаба ...

какая жаба?

Вы о чем?

jaba

и?

Я все еще не понял, к чему было упоминание=)

Джабба!

Jabba Hutt

butt

Ну да. Он во всем виноват

Джабба Хатт Во всём виноват! Джабба Хатт Во всём виноват! Джабба Хатт...

https://cdn.inquisitr.com/wp-content/uploads/2016/01/1-13.jpg

с языка снял

wp-content

wp-content

/pma/login.php!

божественно

А что скажешь по поводу /uploads/images/2017/10/06/shellcode.png.cgi?

shellshock

Джабба Хатт Во всём виноват! Джабба Хатт Во всём виноват! Джабба Хатт...

Java Tomcat

ой поставьте никто

Лучше Nikto2.

Лучше Nikto2.

я про это и сказал

Покажи нам, что было и что будет.