烨陌_社区达人页

2023年06月

• 06.17 10:12:52
  发表了文章 2023-06-17 10:12:52

  探索神奇的云计算世界 -- 讲给一年级听的云计算科普

  本文为“家长进课堂”活动整理。离开校园多年后，居然能有机会，走进小学课堂给一年级的小朋友上一节云计算普及课。专业概念比较抽象，怎么才能给一年级的小学生介绍清楚？

  

2023年02月

• 02.16 21:14:30
  发表了文章 2023-02-16 21:14:30

  鲲鹏展翅凌云志：iLogtail社区2022年度开源报告

  iLogtail 作为一款阿里云日志服务（SLS）团队自研的可观测数据采集器，拥有的轻量级、高性能、自动化配置等诸多生产级别特性，可以部署于物理机、虚拟机、Kubernetes 等多种环境中，用于采集文件、容器输出、指标等各类可观测数据。iLogtail 的核心定位是帮助开发者构建统一的数据采集层，助力可观测平台打造各种上层的应用场景；此外，对于一些寻求轻量计算的场景，也可以使用 iLogtail 承担一些数据聚合、数据过滤、数据路由等功能。

  

2023年01月

• 01.06 14:14:59
  发表了文章 2023-01-06 14:14:59

  iLogtail开源之路

  2022年6月底，阿里云iLogtail代码完整开源，正式发布了完整功能的iLogtail社区版。iLogtail作为阿里云SLS官方标配的采集器，多年以来一直稳定服务阿里集团、蚂蚁集团以及众多公有云上的企业客户，目前已经有千万级的安装量，每天采集数十PB的可观测数据，广泛应用于线上监控、问题分析/定位、运营分析、安全分析等多种场景。此次完整开源，iLogtail社区版首次在内核能力上与企业版完全对齐，开发者可以构建出与企业版性能相当的iLogtail云原生可观测性数据采集器。

  

2022年12月

• 12.02 15:32:07
  发表了文章 2022-12-02 15:32:07

  阿里十年技术沉淀｜深度解析百PB级数据总线技术

  数据总线作为大数据架构下的流量中枢，在不同的大数据组件之间承载着数据桥梁的作用。通过数据总线，可以实时接入来自服务器、K8s、APP、Web、IoT/移动端等产生的各类异构数据，进行统一数据管理，进而实现与下游系统的解耦；之后可以异步实现数据清洗、数据分发、实时计算、离线计算等计算过程，进而将结构化后的数据投递到下游的分析、归档系统，进而达到构建清晰的数据流的目的。广义上，数据采集与接入、传输链路、存储队列、消费计算、投递等都属于数据总线的范畴，整体上可以分为采集接入层、管道层、计算层。

  

2022年09月

• 09.11 10:07:03
  发表了文章 2022-09-11 10:07:03

  iLogtail社区版使用入门 - iLogtail日志处理实战

  本文将会详细介绍使用iLogtail社区版进行日志采集时，对于常见日志格式的处理实战。为了便于调测，以下样例默认将采集到的日志，经过处理后，输出到标准输出，开发者可以根据实际需求进行适当的调整。

  
• 09.11 10:06:33
  发表了文章 2022-09-11 10:06:33

  可观测数据采集端的管控方案的简单对比

  当前，主流的日志采集产品除了SLS的ilogtail，还有Elastic Agent、Fluentd、Telegraf、Sysdig、Logkit、Loggie、Flume等。详细的对比结果见下表： 备注： ○ 集群监控：表示工具可以查看管理采集端的运行状态、采集速度等数据 ○ 集群管理：表示工具可以对管理采集端的采集配置、运行参数等进行添加、修改、删除

  
• 09.11 10:06:01
  发表了文章 2022-09-11 10:06:01

  iLogtail社区版使用入门 - 主机环境采集业务日志到SLS

  本文将会详细介绍如何使用社区版iLogtail，并结合SLS云服务快速构建出一套高可用、高性能的日志采集分析系统

  
• 09.11 10:05:30
  发表了文章 2022-09-11 10:05:30

  iLogtail社区版使用入门 - 如何将业务日志采集到Kafka

  本文将会详细介绍如何使用iLogtail社区版将日志采集到Kafka中，从而帮助使用者构建日志采集系统。

  
• 09.11 10:05:01
  发表了文章 2022-09-11 10:05:01

  云原生日志采集管理方案--Logging Operator

  Logging Operator是BanzaiCloud开源的一个云原生场日志采集方案，它整合了fluent 社区的两个开源日志采集器 FluentBit、Fluentd，以 operator 的方式自动化配置 k8s 日志采集pipeline。

  
• 09.11 10:04:36
  发表了文章 2022-09-11 10:04:36

  云原生日志采集管理方案--Fluent Operator

  Fluent Operator是由KubeSphere 社区于2021年捐献给Fluent 社区的，最初是为了满足以云原生的方式管理 Fluent Bit 的需求。Fluentbit Operator可以灵活且方便地部署、配置及卸载 Fluent Bit 以及 Fluentd。同时, 还提供支持 Fluentd 以及 Fluent Bit 的插件，用户可以根据实际需求进行定制化配置。

  
• 09.11 10:04:08
  发表了文章 2022-09-11 10:04:08

  Fluentd/FluentBit K8s日志采集方案介绍

  Fluent Bit 是一个开源的多平台日志采集器，旨在打造日志采集处理和分发的通用利器。2014 年,Fluentd 团队预测对于嵌入式 Linux 和 Gateways 等受约束的环境，需要更轻量级的日志处理器，于是便开发了Fluent Bit，并把该项目建设成为Fluentd 生态系统的一部分。

  
• 09.11 10:02:58
  发表了文章 2022-09-11 10:02:58

  容器运行时探讨--从dockershim正式从K8s删除说起

  2022年05月，Kubernetes 1.24正式发布，比较引人注目的就是在这个版本中正式将dockershim 组件从 kubelet 中删除。从这个版本开始，用户使用Kubernetes时需要优先选择containerd 或 CRI-O作为容器运行时。如果希望继续依赖 Docker Engine 作为容器运行时，需要cri-dockerd组件。

  
• 09.11 10:02:02
  发表了文章 2022-09-11 10:02:02

  使用Terraform玩转logtail日志采集

  Logtail是阿里云日志服务SLS提供的日志采集Agent，用于采集阿里云ECS、阿里云ACK、自建IDC、其他云厂商等服务器上的日志。阿里云作为第三大云服务提供商，terraform-alicloud-provider已经支持了包括SLS、OSS、SLB、RDS在内的众多云产品。本文将介绍使用Terraform实现logtail日志自动化采集的最佳实践。

  
• 09.11 10:01:30
  发表了文章 2022-09-11 10:01:30

  Elastic Security调研

  Elastic Stack 是由 Elastic公司开发的一系列产品，核心产品包括Elasticsearch、Kibana、Beats 和 Logstash（也称为 ELK Stack）。能够安全可靠地获取任何来源、任何格式的数据，然后实时地对数据进行搜索、分析和可视化。

  
• 09.11 10:00:07
  发表了文章 2022-09-11 10:00:07

  Elastic端采集统一接入

  本文介绍Elastic端采集统一接入。

  

2022年01月

• 01.04 16:34:21
  发表了文章 2022-01-04 16:34:21

  iLogtail使用入门-iLogtail本地配置模式部署(For Kafka Flusher)

  iLogtail使用入门-iLogtail本地配置模式部署(For Kafka Flusher)

2021年12月

• 12.13 22:00:03
  发表了文章 2021-12-13 22:00:03

  Sysdig Secure使用体验

  Sysdig创立于2013年，总部位于美国旧金山。是一家云原生的可见性和安全性公司，为企业及其DevOps团队提供云和容器安全性。它推动了安全的DevOps运动，帮助组织放心地保护容器，Kubernetes和云服务。借助Sysdig Secure DevOps平台，云团队可以连续不断地保护构建管道，检测和响应运行时威胁验证合规性，并对云基础架构和服务进行监视和故障排除。

  
• 12.13 21:59:23
  发表了文章 2021-12-13 21:59:23

  SIEM行业现状调研

  本文就SIEM行业现状进行分析，比对了几家厂商的产品。

  

2021年11月

• 11.26 09:41:16
  发表了文章 2021-11-26 09:41:16

  零信任策略下云上安全信息与事件管理最佳实践

  零信任策略下云上安全信息与事件管理最佳实践

  

2021年09月

• 09.16 14:02:43
  发表了文章 2021-09-16 14:02:43

  基于SLS平台与日志审计构建Cloud SIEM方案

  本文介绍如何基于SLS平台与日志审计构建Cloud SIEM方案。

  

2021年06月

• 06.30 14:06:58
  发表了文章 2021-06-30 14:06:58

  RDS审计日志采集方案升级--RDS审计中心发布

  数据库是企业业务的数据核心，其安全方面的问题已经成为数据泄漏和被篡改的重要根源。因此，对数据库的操作行为尤其是全量 SQL 执行记录的审计日志，就显得尤为重要。

  

2021年05月

• 05.25 08:25:13
  发表了文章 2021-05-25 08:25:13

  SLS控制台内嵌操作指南

  SLS控制台内嵌操作指南

  
• 05.25 08:21:29
  发表了文章 2021-05-25 08:21:29

  云上安全保护伞--SLS威胁情报集成实战

  威胁情报是某种基于证据的知识，包括上下文、机制、标示、含义和能够执行的建议。

  

2021年04月

• 04.27 22:27:49
  发表了文章 2021-04-27 22:27:49

  企业上云如何对SLS日志审计服务进行权限控制

  日志审计是信息安全审计功能的核心部分，是企业信息系统安全风险管控的重要组成部分。SLS的日志审计服务针对阿里云的多种云产品（Actiontrail、OSS、SLB、RDS、PolarDB、SAS、WAF等）提供了一站式的日志收集、存储、查询、可视化和告警能力，可用于支撑安全分析、合规审计等常见应用场景。

  

2021年03月

• 03.14 11:15:37
  发表了文章 2021-03-14 11:15:37

  RDS audit compliance monitoring based on SLS

  RDS audit compliance monitoring based on SLS

  

2020年07月

• 07.10 16:17:50
  发表了文章 2020-07-10 16:17:50

  日志审计常见问题排查手册

  日志审计常见问题排查手册

  

2020年06月

• 06.18 10:13:51
  发表了文章 2020-06-18 10:13:51

  日志审计精细化采集策略

  日志审计精细化采集策略