본문 바로가기

분류 전체보기

 (312)
[FortiGate] elasticsearch를 이용한 로그 수집 FortiGate syslog 설정을 통해 Filebeat fortinet module을 이용하여 elasticsearch에서 로그를 수집한다. FortiGate 로그 설정 참조 : https://ploz.tistory.com/entry/FortiGate-%EC%99%B8%EB%B6%80-syslog-%EC%84%9C%EB%B2%84%EB%A1%9C-%EB%A1%9C%EA%B7%B8-%EB%B3%B4%EB%82%B4%EA%B8%B0 [FortiGate] 외부 syslog 서버로 로그 보내기 모델 : FortiGate 101F GUI 로그설정 Log & Report - Log Settings - Send logs to syslog - syslog 서버 ip 설정 GUI 상으로 로그서버 IP 설정과 On/O..
[Proxmon] VM Disk detach/attach/remove Disk Detach GUI상에 해당VM - Hardware - 디스크 선택 후 "detach" 클릭 Disk Attach CLI를 이용하여 해당 VM의 config를 수정한다. VM image disk가 있는 경로에 attach할 디스크파일이 있다고 가정 > /etc/pve/qemu-server/.conf boot: order=virtio0;ide2;net0 cores: 16 ide2: none,media=cdrom machine: pc-i440fx-6.1 memory: 65536 meta: creation-qemu=6.1.0,ctime=1653967008 name: ******* net0: e1000=E2:45:ED:DA:E0:3D,bridge=vmbr1 net1: e1000=E6:B4:E1:31:1..
[FortiGate] 외부 syslog 서버로 로그 보내기 모델 : FortiGate 101F GUI 로그설정 Log & Report - Log Settings - Send logs to syslog - syslog 서버 ip 설정 GUI 상으로 로그서버 IP 설정과 On/Off 설정만 존재한다. default로 syslog서버로 보내는 로그 종류는 아래와 같다. > get log syslogd filter severity : information forward-traffic : enable local-traffic : enable multicast-traffic : enable sniffer-traffic : enable anomaly : enable voip : enable filter : filter-type : include forward-traffic ..
[Proxmox] ISO 이미지 터미널 경로 proxmox VE 7.1 /var/lib/vz/template/iso
[zabbix] proxmox VE API(pvesh) 사용 VM discovery 만들기 zabbix server version 5.4 HTTP API를 사용하는 방식이 아닌 zabbix agent를 이용한 pvesh로 값을 얻어오는 방식이다. API 자세한 내용 참조 : https://pve.proxmox.com/pve-docs/api-viewer/ Proxmox VE API Documentation pve.proxmox.com 간단하게 vmid를 discovery로 얻어오게 만들고 vm name을 item으로 하는 template을 만든다. PVE Zabbix Agent 작업 zabbix agent config pve.qemu.discovery 이름으로 pvesh_qemu.py 를 실행하여 VMID json 출력 $1 = node name (pvesh get /nodes) pve.qemu..
[Samba] 잠금 파일(Locked File) 풀기 Locked File은 둘 이상의 클라이언트가 동일한 파일을 동시에 편집하려고 할 때 파일 손상 및 데이터 손실을 방지한다. 하지만 파일을 닫았지만 samba에서 잠금을 제대로 해제하지 않은 경우 강제로 해제해야 하는 상황이 있을 수 있다. samba는 연결한 클라이언트 별로 프로세스를 할당하고 처리하므로 Locked Files 역시 프로세스를 Kill 함으로서 해제 할 수 있다. 물론 samba를 다시 시작하는 방법도 있지만 위험성이 존재한다. Locked File 확인 smbstatus -S smb 프로세스를 할당한 클라이언트 리스트 net status shares, net status sessions 와 비슷 > smbstatus -S pidunixtime user ip shere_path ----..
[Azure] AD 새 사용자에게 특정 스토리지 권한만 할당하기 Azure Active Directory를 이용하여 새 사용자를 생성하고 Blob 컨테이너 관리를 위하여 특정 스토리지계정에 대한 권한 만을 할당하려고 한다. 사용자 생성 Azure Active Directory - 사용자 - 새 사용자 - 새 사용자 만들기 test라는 이름의 계정을 만든다. 이때 역할은 지정하지 않고 추후 스토리지 계정에서 할당 할 것이다. 스토리지 계정에 권한 할당 권한을 줄 스토리지 계정으로 이동 - 액세스 제어(IAM) - 추가 - 역할 할당 추가 Azure의 RBAC( Role Base Access Control) 은 크게 3가지로 소유자, 기여자, 독자로 나뉜다. 소유자 : 역할 할당을 포함한 리소스의 관리 권한 기여자 : 역할 할당을 제외한 리소스의 관리 권한 독자 : 모든..
[Azure] Blob Storage 원격지에서 관리 하기(2) azcopy azcopy의 명령줄 유틸리티를 사용하여 원격지에서 Azure storage내 복사 등의 작업을 수행 할 수 있다.복사 시 인증은 SAS, Oauth, 액세스 키등을 사용한다. azcopy는 원격지와 로컬 뿐만 아니라 아래와 같은 원격지와 원격지에서도 사용가능하다. 로컬 Azure Blob (SAS 또는 OAuth 인증) 로컬 Azure Files (공유/디렉터리 SAS 인증) 로컬 Azure Data Lake Storage Gen 2 (SAS, OAuth 또는 공유 키 인증) Azure Blob (SAS 또는 public)-> Azure Blob (SAS 또는 OAuth 인증) Azure Blob (SAS 또는 공용)-SAS (> Azure Files) Sas (Azure Files)-SAS (> Az..
[Azure] Blob Storage 원격지에서 관리 하기(1) Microsoft Azure Storage Explorer Azure Potal을 이용해서 스토리지를 관리하는 방법 외에 원격지에서 접속하여 관리 할 수 있는 방법이 있다. Microsoft Azure Storage Explorer 다운로드 : https://azure.microsoft.com/en-us/products/storage/storage-explorer/#overview Azure Storage Explorer – cloud storage management | Microsoft Azure Easily manage your Azure storage accounts in the cloud, from Windows, macOS, or Linux, using Azure Storage Explorer. azure.microsoft.com Azure Stora..
[Linux] | Module yaml error: Unexpected key in data: static_context CentOS 버전 > cat /etc/redhat-release CentOS Linux release 8.4.2105 yum 사용시 아래와 같은 메세지 출력 Module yaml error: Unexpected key in data: static_context [line 9 col 3] > yum install whois CentOS Linux 8 - BaseOS 48 MB/s | 4.6 MB 00:00 CentOS Linux 8 - Extras 212 kB/s | 10 kB 00:00 Extra Packages for Enterprise Linux Modular 8 - x86_64 379 kB/s | 733 kB 00:01 Extra Packages for Enterprise Linux 8 - x86_..
​

티스토리툴바