- FRsAG - frsag.org

Sécurité Kibana / ElasticSearch
by jeremy rouault 20 May '16

20 May '16

Bonjour a tous, Dans le cadre d'une intégration de la stack ELK ( Elasticsearch,Logstash,Kibana), nous souhaitons mettre à disposition certaines visualisations et/ou dashboard à certains de nos utilisateurs. Kibana nous permet facilement de partager ces visualisations par un lien direct ou une iFrame, ex : http://172.16.0.1:5601/app/kibana#/dashboard/Dashboard-Test?_g=(refreshInte…:'place_id:MS000852')),title:'20Dashboard%20Test ',uiState:(P-2:(spy:(mode:(fill:!f,name:!n))),P-5:(vis:(legendOpen:!f)))) Ou bien en générant une Url raccourcies correspondant a la recherche au dessus : http://172.16.0.1:5601/goto/b25c910fe6eecfefdfab02473342a7c2 Pour éviter de partager la requête complète aux utilisateurs, nous utiliserons l'Url raccourcie. Cependant en utilisant un outils de debug tel que le debuger de Chrome ou Firefox, il est possible de voir dans les Headers les données envoyées par le Browser et l'ensemble des data envoyé en POST à ElasticSearch *Request Payload :* {"index":"stats","search_type":"count","ignore_unavailable":true} {"query":{"filtered":{"query":{"query_string":{"query":"place_id:MS000852","analyze_wildcard":true}},"filter":{"bool":{"must":[{"query":{"query_string":{"analyze_wildcard":true,"query":"place_id:MS000852"}}},{"range":{"date" ... Nos données étant communes et dans un même index ElasticSearch, l'utilisateur est donc en mesure de rejouer la requête avec la possibilité de modifier certains paramètres pour obtenir d'autres résultats qu'il ne serait pas sensé avoir. Ma question est donc la suivante : Existe-il un moyen de ne pas afficher aux utilisateurs les requêtes faites entre kibana et Elasticsearch ou bien de pouvoir générer une Url de visualisation sans aucune possibilités de la rejouer en modifiant les données envoyés ( Signature, token...?) J'ai faits pas mal de recherche de mon coté dans la doc elastic, les plugins publiés etc... mais rien ne semble tenir compte de ce cas. Merci pour votre aide. Jeremy

4 5

infection viral par mail
by ay pierre 19 May '16

19 May '16

bonjour à tous, soucieux des différents problèmes que nous rencontrons actuellement ( grosse vague de virus par des systèmes aussi surprenant les un que les autres mais principalement via les mails) nous sommes actuellement à la recherche d'un système de sandbox physique que nous pourrions mettre en place dans notre data-center. Avez-vous des retours de système(s) qui fonctionne(nt) plutôt bien avec des investissements pas trop lourd.. nous rejetons tout système open source (sauf si support intégrer moyennent finance) A votre écoute :) bien cordialement

12 13

sharding MariaDB / MySQL
by veronique Loquet - AL'X Communication 19 May '16

19 May '16

Bonjour, Certains d'entre vous seront peut-être intéressés de participer à la conférence de MariaDB sur la gestion des données pour les applications vitales. Les sujets abordés seront sécurité, sharding, performance et haute disponibilité ; et l'occasion d'échanger avec Kentoku Shiba, le créateur du moteur de stockage Spider. C'est demain à Paris, c'est gratuit, inscription via : https://www.eventbrite.com/e/gestion-des-donnees-pour-les-applications-vita… Amicalement, Véronique

3 2

Enigme réseau
by Aurélien Besse 19 May '16

19 May '16

Bonjour à tous Voici le décor Nous avons une nouvelle liaison point à point entre notre site (site A) et le datacenter. Capacité de la BP 200Mbit/s Ce lien transporte 2 vlan (60 et 20) chacun arrivant dans une baie différentes du datacenter. Je vous expose mon problème avec les résultats de mes différents tests: [TESTS BP avec iperf3] Machine du site A (la mienne) --> serveur A vlan20 = 200Mbit/s (OK) Machine du site A (la mienne) --> serveur A vlan60 = 200Mbit/s (OK) DC Serveur B vlan20 --> Serveur A vlan20 = 900Mbit/s (OK) [TESTS copie de fichier avec scp] Machine du site A (la mienne) --> serveur A vlan20 = 20 Mbit/s (KO c'est mon problème) Machine du site A (la mienne) --> serveur A vlan60 = 200Mbit/s (OK !!!!) DC Serveur B vlan20 --> Serveur A vlan20 = 700Mbit/s (OK) Je suis perdu comment je peux avoir des différences entre les vlan, iperf et scp Si vous avez des idées je suis vraiment preneur ;) Merci

5 5

cluster web partage de fichiers
by Wallace 18 May '16

18 May '16

Bonjour à tous, Pour faire des clusters web avec espace de fichiers partagés j'ai utilisé pas mal de technique depuis plus de 15 ans : - NFS début des années 2000 vite abandonné - lun partagée en iscsi et oc2fs testé jusqu'à 9 serveurs - DRBD limité à 2 serveurs - GlusterFS sympa sur le papier mais pas performant - CephFS que j'adore mais le coût initial en serveur n'est pas adapté à toutes les architectures - inotify / rsync et dérivé en mode bidouillage - cluster de php fpm déportés du serveur web mais nécessite que le code php ne doive pas manipuler de fichiers Le souci c'est qu'avec toutes ces solutions j'ai un beau panel pour m'adapter mais cela ne suffit pas. Là j'ai un cas concret où j'ai 2 serveurs front web Nginx / PHP-FPM où les mêmes sites doivent être servis MAIS le client ne veut pas et n'a pas les moyens d'avoir un partage correct genre Ceph. Je sais que la solution doit pouvoir monter à 3/4 serveurs web si la charge augmente pendant la saisonnalité du client ce qui écarte la réplication DRBD qui fait très bien son boulot en dual master pour 2 serveurs. J'ai comme piste - Syncthing qui tournerait sur les front web pour se synchroniser mutuellement mais quid de la performance et du délai de synchronisation? - FineFS mais le projet semble ne plus être maintenu Du coup je sèche, avez-vous une idée de nouvelle façon de faire? Par avance merci pour vos expériences.

10 16

Statistiques disque dur
by Sylvain Viart 18 May '16

18 May '16

Les stats au premier trimestre 2016. https://www.backblaze.com/blog/hard-drive-reliability-stats-q1-2016/ Vous avez d'autre stats à partager ? Sylvain. -- Sylvain Viart - Consultant informatique système linux

1 0

Redimensionner une partition en utilisant TOUT l'espace disque restant
by Julien Escario 12 May '16

12 May '16

Bonjour, Petit truc que je n'arrive pas à faire en one-liner : j'ai une partition qui est un PV LVM (/dev/vda5). J'ai augmenté la taille du disque à chaud et je cherche maintenant comment scripter mon truc pour qu'il redimensionne cette partition pour utiliser TOUT l'espace disque en fin de disque (ma partition est volontairement la dernière). Sachant que la taille du disque peut être variable. Après, je ferais mon lvresize/vgresize/lvresize. En gros, j'aimerais faire l'équivalent de lvresize -l+100%FREE mais pour une partition, pas un logical volume. parted ne semble pas le faire tout seul (il faut supprimer l'ancienne part et recréer en lui donnant l'adresse de début et de fin manuellement). Un petit soft magique qui sait faire ça ? Merci ! Julien

8 12

Re: [FRsAG] Redimensionner une partition en utilisant TOUT l'espace disque restant
by Jean-Yves LENHOF 12 May '16

12 May '16

Le 2016-05-12 17:33, Julien Escario a écrit : > Bonjour, > Petit truc que je n'arrive pas à faire en one-liner : j'ai une > partition qui est > un PV LVM (/dev/vda5). J'ai augmenté la taille du disque à chaud et je > cherche > maintenant comment scripter mon truc pour qu'il redimensionne cette > partition > pour utiliser TOUT l'espace disque en fin de disque (ma partition est > volontairement la dernière). > > Sachant que la taille du disque peut être variable. Après, je ferais > mon > lvresize/vgresize/lvresize. > > En gros, j'aimerais faire l'équivalent de lvresize -l+100%FREE mais > pour une > partition, pas un logical volume. > > parted ne semble pas le faire tout seul (il faut supprimer l'ancienne > part et > recréer en lui donnant l'adresse de début et de fin manuellement). > > Un petit soft magique qui sait faire ça ? > > Merci ! > Julien > > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ Bonjour, Avec un "parted resize" + "pvresize", tu n'arrives pas à tes fins ? Cdlt,

1 0

[Problem] Logstash/Kibana
by Lamarre, Jonathan 10 May '16

10 May '16

Bonjour à tous, Je me permets de vous solliciter car j'ai une problématique avec Logstash/Kibana. J'ai actuellement différents fields par défaut sur mon interface Kibana: [cid:image001.png@01D1A5F9.8684E0B0] Ma question concerne le field « message », dans ce field j'ai le message renvoyé par mon application, ce message contient tout un tas d'infos utiles, chacune de ces infos étant délimitée par un « @ » Ce qui me donne par exemple : {"@timestamp":"2016-05-04T11:00:37.523071+02:00","@source":"SERVEURFO1","@fields":{blabla...},"@message":"promotion","@tags":["facet"],"@type":"serveur_fo"} Est-il possible de découper le message à chaque « @ »pour faire en sorte que chacun d'eux deviennent des fields à part entière et ainsi qu'ils s'ajoutent à la liste des fields par défaut dans l'interface Kibana ? Si oui, comment ? Parce que j'ai testé pas mal de choses déjà qui se sont révélées infructueuses :( Cordialement, Jonathan

5 5

[Jobs] Administrateur Linux recherche équipe sympa
by Nicolas GORALSKI 10 May '16

10 May '16

Bonjour à tous. Je suis un administrateur système Linux travaillant au luxembourg à la recherche d’un nouvel employeur. Je ne vais pas polluer la liste avec mon CV, pour ceux qui pourrait être intéressé, vous trouverez le tout ici https://lu.linkedin.com/in/ngoralski Bonne journée à vous.

1 0