Search for a command to run...
Introduction This article is part of the LAB | Cybersecurity series. Ubuntu & Windows are used as log sources, with Graylog Sidecar for centralized configuration/management of agents, and Filebeat / NXLog as the log shippers. Filebeat compensates for...
前言 本篇為 資安LAB系列。Ubuntu & Windows為日誌來源，搭配Graylog Sidecar設定與管理 agent，並實做透過Filebeat、NXLog來傳送日誌，Filebeat補足Syslog的不足，NXLog補足Window無法直接傳送Log的缺點 介紹 Graylog Sidecar Sidecar 不是用來「收日誌」的工具，而是安裝在各台來源主機上的代理管理。 從 Graylog 伺服器拉取並套用你在 UI 裡定義好的收集設定 (Collector Configur...
Introduction This article is part of the LAB | Cybersecurity series. The focus here is a Core single-node setup: the official recommendation is to run MongoDB and Graylog on the same machine, and Data Node on a separate one; however, for the sake of ...
前言 本篇為 資安LAB系列。這裡走 Core 單節點教學：官方建議是 MongoDB 與 Graylog 同一台、Data Node 獨立一台；但本篇為 LAB 操作，為了降低複雜度，都裝在一台 LXC。安裝過程因以 root 登入，省略 sudo Graylog 三大核心架構 1) Graylog Server 職責： 接收 Inputs → 先落地 Disk Journal（緩衝） 解析/分流（Extractors、Pipelines、Streams） 寫入 索引層（Data No...
https://pve.proxmox.com/pve-docs/chapter-pvesm.html Overview of Storage Formats ZFS (zfspool) Type: Both block and file Shared: No Snapshot Support: Yes Stability: High Notes: ZFS is a Copy-on-Write file system that supports snapshots, compressi...
https://pve.proxmox.com/pve-docs/chapter-pvesm.html 儲存格式總覽 ZFS (zfspool) 類型：區塊與檔案皆可 是否共享：否 快照支援：是 穩定性：高 額外補充：ZFS 是 Copy-on-Write 檔案系統，支援快照、壓縮、檔案校驗等功能。 記憶體建議：官方建議至少 8GB，推薦 16GB 以上，並建議每 1TB 的儲存空間配 1GB RAM。 Directory (dir) 類型：檔案 是否共享：否 快照支援：是...
This is my first migrated article to Hashnode, written in English only for broader SEO reach.The content covers ESXi 8.0 U3e installation, Guest VM setup, and ghettoVCB configuration for VM backup and scheduling. Introduction After Broadcom’s acqui...
本文是搬到 Hashnode 的第一篇文章，嘗試以 中英文雙語 撰寫。內容涵蓋 ESXi 8.0 U3e 安裝、Guest VM 建置，以及 ghettoVCB 備份工具的設定與排程。 前言 在 Broadcom 收購 VMware 後，授權政策產生了許多變化。這些變化讓使用者對 VMware 的接受度大幅下降。未來我應該會逐漸過渡到 Proxmox，VMware 或許會成為歷史的記憶。不過在那之前，這篇記錄我在 ESXi 8.0 U3e 環境下測試 ghettoVCB 的過程。 下載 ...
本文示範如何在 ESXi 6.7 U2 環境中，透過 apcupsd 控制 APC UPS 的關機流程，並利用 sSMTP + Gmail 發送事件通知。由於 ESXi 版本較新，APC 官方 PowerChute 無法支援，因此採用 apcupsd 替代方案。 前置作業 請先完成以下環境配置（可參考前文：APC SMT1500RM2UTW ESXi 自動關機 — apcupsd）： CentOS 8.2 Minimal VM 已安裝 apcupsd USB UPS 已正確連線 ...
