IT 專業技術分享

Fogligt監控Liunx OS的CPU Usage與top指令查出的結果為什麼不一樣? 我們利用Fogligt監控Liunx OS的CPU Usage的時候，使用者發現為何有時候在Host的CPU Usage Dashboard查到的CPU Usage比利用top指令查到的CPU Usage還要低呢? Foglight CPU Usage顯示(某一查詢時間區間的資料) Top指令查詢結果差異 1.  Cpu(s) 所有目前使用者的process佔用全部cpu的平均值，由於每個核心佔用的百分比不同，所以按平均值來計算較有參考價值。(下圖當下的top指令查詢到的結果) 2.  %CPU(CPU使用率)-上次更新到現在的CPU時間佔用百分比 顯示的是某process佔用一個core的百分比，當CPU為多核心時，該數值可能大於100，主要因為process啟用了多執行緒佔用多個核心(core)，所以有時候我們看%CPU該值的時候會超過100%，但不會超過總core數*100。(下圖當下的top指令查詢到的結果) 指令top查詢的 CPU usage 與Foglight Host CPU usage差異說明 1. 在Foglight的Host  OS中的CPU usage與top 的%CPU不一樣，應該說該數值其實較接近Cpu(s) 的數值。 2.  因為Foglight只取Top N筆的Top CPU的資訊，且顯示在網頁上的數字資訊會隨著查詢時間區間(default 1小時)被平均。 所以Foglight的CPU Usage加總後的數值會小於top指令查到的Cpu(s) 的數值。

無論企業規模，"萬年密碼"是很常見的。使用 One Identity Safeguard 的密碼庫管理系統以動態獲取連線帳密，可以有效率的解決這個包袱。 Application to Application (A2A) integration 用於向系統管理員以及Application to Application和Application to Database方案發布特權憑據。 在應用程式到應用程式和應用程式到資料庫方案中，特權帳號密碼的發出，可以結合自動化工作流程來達成。 One Identity Safeguard for Privileged Passwords 應用程式密碼管理功能，可將hardcoded的應用程式密碼和資料庫密碼，替換為使用程式呼叫，以動態接收帳戶密碼。 可避免在程式中  Hard-Coded Credentials 使用A2A整合 動態的取得帳密 使用 "Application to Application" 服務，允許協力廠商應用程式從 Safeguard for Privileged Passwords vault中取得連線密碼, 而無需通過一般的工作流程。例如， 假設您有一個自動系統，每24小時對資料中心的各種服務執行一次例行系統診斷。為了使自動化系統執行診斷，它必須首先對目標伺服器進行身份驗證。由於目標伺服器的所有帳密都存儲在 Safeguard for Privileged Passwords vault中，因此自動系統通過將使用程式呼叫，以動態接收帳戶密碼。。 1. Retrieve the API key for the selected account from the Safeguard for Privileged Passwords API: 2. To retrieve a credential, use the following request: 可自動更新windows服務與排程工作的密碼 另外一個密碼管理的功能，可以解決常見的問題: 修改密碼後導致windows服務無法啟動的狀況。 為了資安需求，主機的密碼會定期的更新，但常發現特定的服務會在密碼變更後無法啟用。 原因是安裝設定時，Service...

此 文將逐步介紹如何使用 Device Mapper Multipathing （ DM-Multipath ）在 Linux （ RHEL7 / CentOS7 ）中配置 multipath ，並幫助您了解 multipath 配置。 1. 安裝 Device Mapper Multipath package 。 驗證 device-mapper-multipath package 是否已安裝。 [root@linux1 ~]# rpm -q device-mapper-multipath 如果未安裝 , 請使用 yum 安裝 Device Mapper Multipath package , 以避免依賴關係問題。 2. linux Device Mapper Multipathing 的基本配置 設定檔是 /etc/multipath.con 檔 , 對其進行備份。編輯設定檔以確保刪除了以下條目。 defaults { user_friendly_names yes } blacklist { devnode “sda” } 黑名單包括不在 Multipathing 中配置的設備。例如 , 我們假設我們的作業系統安裝的 disk 是 /dev/sda 。因此 , 黑名單中的第一個條目將排除它們。 ide 磁碟機 (hd) 也相同。 3. 啟動並啟用 multipath daemons 。 如果不是預設啟動 , 則 手動方式 啟動 multipath 服務。 [root@linux1 ~]# systemctl start multipathd 如上方式 啟用 multipath 服務在啟動時啟動。 4. 檢查多路徑狀態。 multipath -ll 命令輸出 multipathed paths, 顯示哪些設備是 multipathed 。 如果該命令未列印出任何內容 , 請確保正確設置了所有 SAN 連接 , 並且系統是 Multipathed 。 [root@linux1 ~]# multipath -ll mpathb (360014051f89d2bb3300470fa7d4baa10) dm-2 LIO-ORG ,lun0 size=2.0G features=...