がとらぼ

FreeBSDでNginxのportsがHTTP/3に対応した。2022年2月上旬時点ではwww/nginx, nginx-full, nginx-liteは非対応でwww/nginx-develのみ対応。 www/ng […]

続きを読む

©いらすとや. メールサーバやウェブサーバをインターネットに公開していると、どうしても迷惑さん達がたくさんやってくる。 メールサーバやウェブサーバでログを録って、Fail2Banでそのログをリアルタイムで監視する。 ログ […]

続きを読む

©いらすとや. 2020年9月末現在にfail2banに入っているpfパケットフィルタ用のアクション設定の内、Ban対象IPアドレスが発生した際に発動するactionbanは以下のようなの。条件によって多少違うかもだけど […]

続きを読む

FreeBSDでUSBデバイスを使う際、それが同じ用途のデバイスであるとUSBポートの差し替えとか認識される順序によっては/dev/デバイス名○の数字の部分が変わってしまう。ヘタにデバイス名をアテにして設定しているとデバ […]

続きを読む

FreeBSD 12からはprometheus_sysctl_exporterというPrometheus用のExporterが何故かOS標準で入っている。 Linuxではprocで取れるような値でsysctlで取得できる […]

続きを読む

Node ExporterではNTP情報も出力できるということになっている。起動オプションで ntp関係の指定をするだけ。 ただ、このNTP情報は参照する時刻ソースを見てくれないみたい。できたらNTPサーバの統計情報でい […]

続きを読む

前々回、PrometheusとGrafanaとNode Exporterのインストールを行った。前回は、既存のGrafanaのNode Exporter用テンプレートを貰ってきて使ったが、Linuxホストの監視用特化なの […]

続きを読む

今回はGrafanaを操作して監視情報を表示する。 Elastic StackのKibanaに相当する部分だけど、配布されているテンプレートをそのまま使うので難しい部分は無い筈。 Prometheusの起動確認 まず、ブ […]

続きを読む

この2年ほど、自分のシステムの監視にElastic Stackを使ってきた。Elastic Stackはおおよそやりたいことは好きに出来て本当に素晴らしいのだが、業務用のシステムで使うのならともかく個人レベルのシステムで […]

続きを読む

新しく建てたFreeBSDのホストにOpenSSL 1.1.1aをインストールしてNginxのウェブサーバを構築したが、過去と同じやり方で設定したところ、TLS1.2では通信できるがTLS 1.3は使えないという変なこと […]

続きを読む

すでにElastic Stackの最新版6.5がリリースしてるので遅すぎる感はあるけど、重い腰を上げてElastic Stack 6.4.2に更新した。面倒だったのよね。 FreeBSDのportsでインストールしている […]

続きを読む

タイトルは「イベントログを可視化」になってるけど前回に続き今回もちょっと違うのでｽﾐﾏｾﾝ。 今月上旬にインターネットのニュースで知ったばかりだけど、JPCERTコーディネーションセンター(JPCERT/CC)がElas […]

続きを読む