Bloodhound - инструмент для аудита Active Directory (#security #AD #audit)

Cartografy - его аналог для аудита #AWS

Питерские конференции продолжаются и сегодня у нас будут посты с Big Monitoring Meetup, что проходит в ЦОД Seelectel.

Программа конференции ниже

Трансляция тут https://www.youtube.com/watch?v=C2zdG9yxDfk&feature=youtu.be

Спасибо за ссылку @linkmeup_podcast

Александр Зобнин из Grafana Labs рассказал о будущем Grafana:
Появятся трейсы, позволяющие определить узкое место в сервисе

Grafana Expression Language позволит делать выборки по разным сущностям :логи, PromQL и трейсы на одной панели

Чистяков рассказывает про план и C++

Впрчем, как и всегда

Ещё из доклада Александра Чистякова:
Из всего можно достать метрики, даже если это не предусмотрено. Александр достал из MongoDB какие-то особые метрики. Для этого пришлось добавить в сиплюсплюсный код немного кода на Nim.

Так что вперёд - к мониторингу всего!

Кирилл Малеванов из Seelectel подкинул интересную мысль: периодически анализировать конфиги сетевого оборудования на изменения - это позволит построить более стабильную сеть

NOC Project впилили аналитику. Пока непонятно насколько хорошо она работает, но уже можно строить зависимости упавших свитчей от версии их прошивки.

Кажется, другие системы это тоже умеют. Но в любом случае команда NOC молодцы - проект развивается. Помню, в 2014 я не смог его завести, а сейчас многие пользуются.

И на сладкое: зависимость смертей в бассейнах от количества фильмов с Николасом Кейджем

Извините, совсем не в тему. Но это мой город. И это возмутительно

Чатик Sysadminka подкидывает полезностей:

Кто нибудь юзает IPv6 туннель от Hurricane Electric, приземлённый, например, в офисе, где на внешний интерфес оператор даёт IPv4 по DHCP и есть необходимость периодически обновлять ендпоинт туннеля на сервере Hurricane Electric ?

Налабал микротиковский скрипт-хук на dhcp-client'е для обновления эндпоинта, если кому интересно - вот https://pastebin.com/ZSpp079e

:if ($bound = "1") do={
    :global prevaddr;
    :if (prevaddr != $"lease-address") do={
        :local heuser "username";
        :local hetunnelpassword "xxxyyyzzz";
        :local hetunnelid "123456";
        :local urlr "https://ipv4.tunnelbroker.net/nic/update\3Fusername=$heuser&password=$hetunnelpassword&hostname=$hetunnelid";
        :do {
            delay 3
            /tool fetch check-certificate=yes-without-crl mode=https output=none url="$urlr";
            :set prevaddr $"lease-address";
            :log info "Update Hurricane Electric endpoint done with $prevaddr";
        } on-error={
            :log error "Update Hurricane Electric endpoint failed";
            :set prevaddr "-1";
        };
    }
}

Как сделать правильный Pull Request
https://www.thinkful.com/learn/github-pull-request-tutorial/

Знаете ли вы, что Pluralsight дает бесплатный доступ к некоторым курсам? И каждую неделю список бесплатных курсов изменяется

https://learn.pluralsight.com/resource/free-course/free-weekly-course

Запомните эти слова

Система с открытым исходным кодом для наблюдения за сетью, нагрузкой, безопасностью, тесно может eBPF. По описанию все очень круто...

Немного из офф описания:

Hubble - распределенная платформа наблюдения за сетью и безопасностью, созданное на основе Cilium и eBPF, которое обеспечивает полную прозрачность коммуникации и поведения сервисов, а также сетевой инфраструктуры.

Встречаем Habble:

https://cilium.io/blog/2019/11/19/announcing-hubble/

За ссылку спасибо @ldviolet