Prometheus Configuration: scrape_configs, relabeling, targets
การกำหนดค่า (configuration) ของระบบเก็บ metric เป็นหัวใจสำคัญที่ทำให้ monitoring ทำงานตามที่เราต้องการ เพราะไฟล์ config คือจุดที่เราบอกระบบว่าจะไปดึงข้อมูล…
Knowledge
รวมคู่มือและบทความเชิงเทคนิคจากทีม Dot Enterprise · ทั้งหมด 1008 บทความ
หนูรวมคู่มือที่ทีมเขียนไว้ให้ตรงนี้แล้วค่ะ ลองพิมพ์สิ่งที่อยากรู้ในช่องค้นหาได้เลยนะคะ เมี้ยว!
Prometheus Data Model: Metrics, Labels, Time Series อธิบายให้เข้าใจ
การทำความเข้าใจ Data Model ของระบบเก็บ metric เป็นพื้นฐานสำคัญที่วิศวกรระบบและนักพัฒนาต้องรู้ก่อนเริ่มใช้งาน Prometheus ให้เกิดประโยชน์สูงสุด เพราะ…
Prometheus + Grafana: สถาปัตยกรรม Monitoring Stack สำหรับ Production
Prometheus กับ Grafana เป็นคู่หูที่ใช้กันแพร่หลายในการทำระบบ Monitoring ระดับ Production โดยระบบเก็บ Metrics ทำหน้าที่เก็บ Metrics จากระบบต่าง ๆ ส่วน…
Observability vs Monitoring: แนวคิดที่ทีม DevOps ต้องเข้าใจ
ในยุคที่ระบบซอฟต์แวร์มีความซับซ้อนมากขึ้น โดยเฉพาะระบบที่ใช้สถาปัตยกรรม Microservices, Container และ Cloud-Native ทีม DevOps ต้องเผชิญกับความท้าทายในการ…
Workshop: Linux Troubleshooting — แก้ปัญหาเซิร์ฟเวอร์แบบมือโปร
เมื่อ Server มีปัญหา ทักษะการ Troubleshoot อย่างเป็นระบบคือสิ่งที่แยก Sysadmin มือโปรออกจากมือใหม่ ปัญหา Server มักมาจาก 4 แหล่งหลัก ได้แก่ CPU/Memory/Disk…
Workshop: Linux Server Hardening — เพิ่มความปลอดภัยทุกด้าน
Linux Server Hardening คือกระบวนการเพิ่มความปลอดภัยให้ Server โดยลด Attack Surface ให้เหลือน้อยที่สุด ปิดบริการที่ไม่จำเป็น ตั้งค่า Permission ให้ถูกต้อง…
Workshop: Complete VPS Server Setup ตั้งแต่ต้น
Workshop นี้รวบรวมขั้นตอนการตั้งค่า VPS Server ใหม่ตั้งแต่ต้นจนพร้อมใช้งาน Production ครอบคลุมตั้งแต่การ Login ครั้งแรก, ตั้งค่า User และ SSH ที่ปลอดภัย…
Intrusion Detection ด้วย AIDE — ตรวจจับการเปลี่ยนแปลงไฟล์บน Linux Server
AIDE (Advanced Intrusion Detection Environment) เป็นเครื่องมือ Host-based Intrusion Detection System (HIDS) ที่ตรวจจับการเปลี่ยนแปลงของไฟล์บน Server โดย…
Fail2ban Installation และ Configuration — ป้องกัน Brute Force บน Linux
Fail2ban เป็นเครื่องมือ Intrusion Prevention ที่อ่าน Log ของ Service ต่าง ๆ แล้ว Block IP ที่พยายาม Login ผิดหลายครั้งโดยอัตโนมัติผ่าน iptables หรือ…
AppArmor Setup บน Linux — Profile, Mode, และการสร้าง Custom Security Policy
AppArmor (Application Armor) เป็นระบบ Mandatory Access Control (MAC) ที่ใช้ Profile-based Security ควบคุมว่า Process แต่ละตัวสามารถเข้าถึงไฟล์, Network…
SELinux Configuration บน Linux — Context, Boolean, Policy และการแก้ไข AVC Denial
SELinux (Security-Enhanced Linux) เป็น Mandatory Access Control (MAC) System ที่สร้างโดย NSA และรวมเข้ากับ Linux Kernel ต่างจาก Traditional Unix Permission…
Security Hardening Checklist สำหรับ Cloud VPS — SSH, Firewall, Kernel และ Audit
Cloud VPS ที่เพิ่ง Provision มาใหม่มักมีช่องโหว่ดด้านความปลอดภัยหลายจุด ไม่ว่าจะเป็น SSH ที่เปิด Password Login, Port ที่เปิดไว้โดยไม่จำเป็น, Service ที่…