経路として考えることもできます。また、あたかもディレクトリーツリーをルートディレクトリー (”/”) という 単一人物の全直系に広がる家系図のように人が話すのを聞いたことがあるでしょう。あたかもそれぞれのサブデ ィレクトリーに親があるとし、パスはファイルの完全な祖先の系図のように表現します。ルートディレクトリー ではない他の場所から始まる相対パスもあります。ディレクトリー”../” は親ディレクトリーを参照しているこ (CAD) システム (2D) freecad I:18 36 Qt アプリ コンピューター支援設計 (CAD) システム (3D) kicad V:3, I:14 236461 GTK 電気回路図と PCB デザインソフトウェアー xsane V:12, I:144 2339 GTK スキャナーのフロントエンド libreoffice-math V:51, I:432 1898 LO 数式エディター Make の上に 構築されていました。(現在は、Ninja がバックエンドで使えます。) • 2012 年に最初にリリースされた Ninja は、さらなるビルド速度の向上のために Make の置き換えを意図し、その 入力ファイルはハイレベルビルドシステムが生成するように設計されています。 • 2013 年に最初にリリースされた Meson は、新しく人気ある Ninja をバックエンドに使うハイレベルビルドシステ

智能运维系统：机器学习+业务运维，2017年8月-至今 SPEAKER 01 智能运维场景描述 整体介绍 02 单维时间序列分析 异常检测 03 多维时间序列分析 多维下钻 目录 04 Metis 的研究方向 展望未来 智能运维（AIOps） 基于机器学习的智能运维 发现问题 • 时间序列异常 • 日志分析异常 • 设备性能异常 分析问题 • 多维下钻分析 • 关联事件分析 • 容量预估分析 智能运维场景描述 整体介绍 02 单维时间序列分析 异常检测 03 多维时间序列分析 多维下钻 目录 04 Metis 的研究方向 展望未来 单维时间序列分析 海量时间序列 业务场景复杂 规则配置繁琐 1 2 3 时间序列异常检测 如何找到通用的解决方案？ 单维时间序列分析 规则类告警策略 最大值告警 最小值告警 波动率告警 单维时间序列分析 无监督异常检测算法 （自编码器） （自编码器） 原始数据 生成数据 单维时间序列分析 无监督异常检测算法 （N-Sigma） 单维时间序列分析 有监督异常检测算法 （特征工程） 时间序列的统计特征 • 最大值，最小值，值域 • 均值，中位数 • 方差，偏度，峰度 • 同比，环比，周期性 • 自相关系数，变异系数 时间序列的拟合特征 • 移动平均算法 • 带权重的移动平均算法 • 指数移动平均算法 •

这里要尽可能减少 key/value 编码后的字节数，这样同样的内存可以存入较多的 key/value 对 序列化目前主要考虑以下 2 种，一种是参考 chubaofs 顺序编码，一种是利用 protobuf 直接序列化 顺序编码： 利用 protobuf（SerializeToString）进行序列化© XXX Page 6 of 12 // curvefs/proto/metaserver 10 万条随机生成 inode 耗时 (MS) 内存 (KB) 顺序编码 13 5079 protobuf 序列化 81 4996 从对比结果来看，10 万条 inode 耗时相差不大（CPU 并不是瓶颈），内存 protobuf 消耗却更少，推介使用 protobuf 进行序列化 2、KVStore 将当前实现中的 MemoryDentryStorage 和 MemoryInodeStorage

敏感信息泄露 RabbitMQ 弱⼝令 Glassfish 任意⽂件读取 [ 低版本 ] 控制台弱⼝令,部署webshell IBM Websphere Java 反序列化 控制台弱⼝令,部署webshell Axis2 任意⽂件读取 ⽬录遍历 Apache ActiveMQ 未授权访问,5.12 之前的版本 fileserver存在 PUT任意写 CVE-2019-0193 [ Apache Solr 5.x - 8.2.0 ] Apache Zookeeper 未授权访问,敏感信息泄露 Apache Shiro 反序列化 fastjson <= 1.2.47 反序列化利⽤ 针对各类 Windows php 集成环境 [由于此类环境拿到的 Webshell 权限相对较⾼, 所以, 通常也是红队⼈员的⾸选突破⼝] AppServ Xampp 各种能快速 getshell 的常规基础 Web 漏洞利⽤ [注: 有些漏洞在不审代码的情况下其实 是很难有效盲测到的] 后台弱⼝令 SSRF sql注⼊ 越权 命令 / 代码执⾏ / 反序列化 任意⽂件上传 / 下载 / 读取 包含 XSS（实际上,XSS只有在针对某些特定邮箱,⼿⾥有浏览器0day时价值才会⽐较⼤,红队场景下其实并不是⾮常致命) 业务逻辑漏洞 针对各类边界⽹络设备的各种利⽤

方法来计算异常率。它将单个时间序列拆分为其他三个序列： • 仅包含原始数据发生较大变化的趋势序列（例如网站流量显示增长） • 仅包含季节性变化的 season 序列（例如夏季网站流量较少，秋季较多） • 仅包含不能被解释为趋势或 season 的一部分的剩余值的剩余序列 12 异常检测与余数序列一起工作，并检查是否存在与大多数余数相差太远的值。” 远” 表示余数序列的绝对值比标准差或平均差大 对事件作出反应的预先定义的方法。一个动作由多个操作（例如发送通知)）和条件（什么情况下执行操作）组成。 escalation（升级） - 用于在动作中执行操作的自定义场景；发送通知/执行远程命令的序列。 media（媒体） - 发送告警通知的渠道；传输媒介。 notification（通知） - 通过选定的媒体通道发送给用户的关于某个事件的消息。 remote command（远程命令） - 持续缓冲文件 仅限 Zabbix agent2。 27 安装文件夹 28 启用路径 29 跳过 SKIP=fw - 不安装防火墙规则 30 包含 由 ; 分隔的序列 31 允许拒绝密钥 ”AllowKey” 和”DenyKey” 参数 的序列，用 ; 分隔，使用 \\; 转义分隔符。 安装，可运行： SET INSTALLFOLDER=C:\Program Files\za msiexec /l*v

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17 1.13 shell 程序列表 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 74 3.1 引导加载程序列表 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 125 7.9 操作字符剪贴板相关程序列表 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 127 8.1 IBus

类型 metric类型 ⽇日志类型 ⾃自定义类型 ⼿手段 时间序列列数据 ⽇日志处理理流 ⾃自研 ⽤用户端监控 apm ⾃自研 客户端 播放器器 如何推进？ 服务端监控 场景 分析监控场景对应监控⼿手段 类型 metric类型 ⽇日志类型 ⾃自定义类型 ⼿手段 时间序列列数据 ⽇日志处理理流 ⾃自研 ⽤用户端监控 apm ⾃自研 客户端 Counter ✦ Gauge ✦ 等.. • 时序数据 ✦ 具有统计特性 ✦ 具有规律律性 metric数据特征 选型原则 • 基于开源⽅方案，⼆二次开发 • 具备现代时间序列列数据库的特性 • 活跃项⽬目,具有成熟的⽣生态环境 结论 • prometheus • ⽀支持任意维度label • cncf基⾦金金会 metric • 40w+/s的指标采集

、监控项值 、纯文本 、 URL *。 现在，模板仪表盘支持创建所有部件。 Top 主机部件中的排序扩展 现在，除了按 监控项值排序外，还可以在 Top 主机部件中将 主机名或 文本列设置为排序列。 函数 新功能 添加的新函数，可用于触发器表达式和计算监控项： • jsonpath() - 返回 JSONPath 结果； • xmlxpath() - 返回 XML XPath 结果。 对事件作出反应的预先定义的方法。 一个动作由多个操作（例如发送通知)）和条件（什么情况下执行操作）组成。 escalation（升级） - 用于在动作中执行操作的自定义场景；发送通知/执行远程命令的序列。 media（媒体） - 发送告警通知的渠道；传输媒介。 notification（通知） - 通过选定的媒体通道发送给用户的关于某个事件的消息。 remote command（远程命令） SenderProgram, ALL。 示例：ADDLOCAL=AgentProgram,SenderProgram ALLOWDENYKEY 通过 ; 分隔的”AllowKey” 和”DenyKey” 参数 序列 使用 \\; 转义分隔符。 示例：ALLOWDENYKEY="AllowKey=system.run[type c:\windows\system32\drivers\etc\hosts];DenyKey=system

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 74 3.1 引導加載程序列表 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 重要目錄的用途列表 1.2.2 檔案系統深入解析 按照 UNIX 系统的傳統，Debian GNU / Linux 的文件系统是在硬體數據儲存設備，諸如硬碟或其他的儲存設備上，與 硬體的互動，如控制台和遠端序列終端都是以統一的方式呈現在“/ dev /”下面。 每個檔案、目錄、命名管道（一種兩個程式間共享資料的方法）或 Debian GNU/Linux 系統上的物理裝置都有一個叫做 inode的資料結構 或”eval $(lessfile)” 它的功能還能變得更加強大。詳細請參考”/usr/share/doc/less/LESSOPEN”。 ”-R” 選項可以實現原始的字元輸出還可以啟用 ANSI 顏色轉義序列。詳細請參考 less(1)。 提示 In the less command, type ”h” to see the help screen, type ”/” or ”?” to search

由match函数所匹配的字符串的第一个位置。 21. [N] **RLENGTH** 由match函数所匹配的字符串的长度。 22. [N] **SUBSEP** 数组下标分隔符（默认值是34）。 转义序列 1. \\ \自身 2. \$ 转义$ 3. \t 制表符 4. \b 退格符 5. \r 回车符 6. \n 换行符 7. \c 取消换行 示例 1. echo -e "line1 b b1 6. c 以上出现奇怪问题， tB[“c”] 没有定义，但是循环时候，发现已经存在该键值，它的值为空，这里需 要注意，awk数组是关联数组，只要通过数组引用它的key，就会自动创建改序列。 1. # 正确判断方法： 2. awk 'BEGIN{tB["a"]="a1";tB["b"]="b1";if( "c" in tB){print "ok";};for(k in tB) tB["a"];for(k in tB){print k,tB[k];}}' 3. b b1 delete array[key] 可以删除，对应数组 key 的，序列值。 awk的多维数组在本质上是一维数组，更确切一点，awk在存储上并不支持多维数组。awk提供了逻辑上 模拟二维数组的访问方式。例如， array[2,4]=1 这样的访问是允许的。awk使用一个特殊的字符