Gakkiyomi的博客 👋🏼

PromQL (Promtheus Query Language ) 是 prometheus 提供的一个函数式的表达式语言。可以实时查找数据也可以聚合时间序列数据进行图表展示，或者作为数据源以 HTTP 的方式提供给外部系统调用。 表达式语言数据类型 instant vector 瞬时向量 - 它是指在同一时刻，抓取的所有度量指标数据。这些度量指标数据的 key 都是相同的，也即相同的时间戳。 range vector 范围向量 - 它是指在任何一个时间范围内，抓取的所有度量指标数据。 scalar 标量 - 一个简单的浮点值 string 字符串 - 一个当前没有被使用的简单字符串 瞬时向量选择器 瞬时向量选择器可以只指定度量名称来获取该度量名的所有的即时向量。 已 kong 网关抓取各个服务的 http 状态码为例 kong_http_status 也可以进行标签筛选，数据埋点的时候我们会对采集的数据打上不同的 tag 标签 kong_http_status{code="200",service="sky-cmdb"} 可以采用不匹配的标签值也是可以的，或者用正则表达式....

ARP 协议 地址解析协议，即 ARP（Address Resolution Protocol），是根据 IP 地址获取物理地址的一个 TCP/IP 协议。主机发送信息时将包含目标 IP 地址的 ARP 请求广播到网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该 IP 地址和物理地址存入本机 ARP 缓存中并保留一定时间，下次请求时直接查询 ARP 缓存以节约资源。地址解析协议是建立在网络中各个主机互相信任的基础上的，网络上的主机可以自主发送 ARP 应答消息，其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机 ARP 缓存；由此攻击者就可以向某一主机发送伪 ARP 应答报文，使其发送的信息无法到达预期的主机或到达错误的主机，这就构成了一个 ARP 欺骗。ARP 命令可用于查询本机 ARP 缓存中 IP 地址和 MAC 地址的对应关系、添加或删除静态对应关系等。 简单的来说 arp 协议就是根据 ip 地址获取 mac 地址。 以太网帧格式 不管上层是什么协议什么应用，到了数据链路层都是通过以太网发送的，我们先看看以太网帧格式 所以我们想要进....

NMAP NMAP (Network Mapper) 是一款基于 GNU GPLv2 的 License (Nmap Public Source License Version 0.92)的开源软件，使用 C 语言和 Lua 语言编写，一般用于网络发现和安全审核。许多系统和网络管理员还使用它进行管理服务升级计划以及监视主机或服务是否正常运行。 黑客也使用 namp 进行漏洞扫描从而计划攻击的方法。Nmap 以新颖的方式使用原始 IP 数据包来确定网络上可用的主机，以及这些主机提供的服务（应用程序名称和版本），它们正在运行的操作系统（和 OS 版本）等。 它旨在快速扫描大型网络，也可以在单个主机上正常运行。 Nmap 可在所有主流的计算机操作系统上运行，官方二进制软件包可用于 Linux，Windows 和 Mac OSX。 Nmap 主要包括四个方面的扫描功能，主机发现、端口扫描、应用与版本侦测、操作系统侦测。 主机发现 主机发现 (Host Discovery) 即用于发现目标主机是否被占用。 默认情况下，Nmap 会发送四种不同类型的数据包来探测目标主机是否在线。 ICMP ....

堆 想实现堆排序，必须了解数据结构 ---堆。 那么什么是堆呢？ 在我看来堆就是一颗完全二叉树的数组形式。 根据其节点的大小，又分为 大顶堆和小顶堆。 堆虽然是树但是不用存子节点的指针，所以内存占用较小。堆主要用来排序，用来搜索性能较低。 他们的数组索引 就是树的层次遍历次序。 也可以得到获取其左右子节点的公式如下: 大顶堆：arr[i] >= arr[2i+1] && arr[i] >= arr[2i+2] 小顶堆：arr[i] <= arr[2i+1] && arr[i] <= arr[2i+2] 根据这个公式 我们可以先用代码实现下堆的特性： Heap struct { Items []int } func (hp *Heap) GetLeftIndex(parentIndex int) int { return 2*parentIndex + 1 } func (hp *Heap) GetRightIndex(parentIndex int) int { return 2*parentIndex + 2 } ....

该文章已经加密。

国庆假期最想吐槽的就是长沙的地铁APP，不希望你能跟上腾讯的乘车码，但你至少要能用呀，垃圾的令人发指。每次不管是回深圳还是回家在长沙中转似乎变成了传统，长沙的确是湖南人的宜居城市。国庆前信誓旦旦的说好回家学习，刷题，最后还是真香的变成了丁伟，学习学个屁。同学聚会的话题也变成了买房，结婚等等，不过还是在同学中找到了同行，一位做VPN的大牛，以后要多请教才对。国庆不是打游戏就是睡觉,最有印象的应该是前女友的一句问候了。 晚上9点的高铁,现在站在长沙街头的我该干点什么呢?

一直期待的国庆长假，临近才发现并不是喜欢长假的享受而是喜欢期待的过程。一到长假就避免不了抢票回家，奔波劳碌。回家参加表哥借亲戚钱举办的婚礼让我感受到了无比的压力与震惊，也让我更加坚信读书是绝大部分农村人出头最好的一条路。同学群里大家都跃跃欲试的举办各种活动，生怕自己不被别人注目，这反而给了我更大的压力。再说松弛过后国庆假期结束的紧绷这种落差感就像《一人之下》里的是十二劳情阵一样，反复的拉扯着你的神经。 我常思考我每天上班除了付出等价劳动外，我获得了什么？是最新潮的技术吗，还是平台？在工作中跟随业务我甚至起了转岗的念头，但是通过这个国庆，我发现没有什么事情是办不到的，就看你想不想办能不能坚持。我自认天赋不高，但我可以更加努力。智商是人的上限，但是勤奋才是人的下限，对于普通人来说相比与推脱给智商不够等一堆的借口，保证下限才是更重要的一件事。

SNMP (simple network mangment protocol)简单网络管理协议，是为了应对如防火墙，路由器，交换机，F5 或者服务器甚至 PC 等品种繁多的网络设备而产生的一种通用协议。 介绍 设备中有许多基本信息，比如接口，主机名，ip 等，这些信息我们都可以使用 snmp 获取。那么在 snmp 中这些信息应该怎么被我们有规则的检索到呢？这时候就用到了 MIB 了，任何一个被管理的资源都表示成一个对象，称为被管理的对象。MIB 是被管理对象的集合。它定义了被管理对象的一系列属性：对象的名称、对象的访问权限和对象的数据类型等。每个 SNMP 设备（Agent）都有自己的 MIB。 我们可以通过对象标识来检索 MIB 数据库获得我们想要的信息。对象标识是一个整数序列，以点（.）分割，这些整数构成了一个树状结构，类似于 DNS 或者 Unix 的文件系统，对象标识从树的顶部开始，顶部没有标识。树上的每个节点同时还有一个文件名，为了方便阅读，MIB 变量名是以对象标识来标识的，都是以 1.3.6.1.2.1 开头，如下图： 也就是说我们只要知道我们所需要信息的对象标识，....

由于工作的原因，接触了大量不同品牌的防火墙，本文记录一下check point 防火墙的特性 checkpoint防火墙不像cisco和juniper这种传统防火墙厂商是以cli命令为主web页面为辅，虽然也支持cli模式，但checkpoint 防火墙的精华在于它的Restful api ,据我了解，其实checkpoint mgmt cil命令返回的结果 其实也是和api返回的结果一样，是json结构的数据。 命令行登录专家模式 登录命令行（ssh）默认模式下支持部分操作及命令，如需要执行更高权限的命令则需要登录专家模式。在命令行中输入expert,输入密码即可，专家模式中可以看到checkpoint的 gaia os 其实就是基于linux系统的改造版。 使用mgmt cli命令管理配置 首先登陆mgmt mgmt login user admin 然后使用命令 mgmt_cli show gateways-and-servers details-level "full" --version 1.1 --format json 最后要退出mgmt,如果不退出，则会导致ses.......

本文旨在速成ssh，不探讨原理。毕竟工作恰饭讲究一个效率，原理可在闲暇时间学习。 SSH协议（也称为Secure Shell）是一种用于从一台计算机安全登录到另一台计算机的方法。它提供了多种用于强身份验证的选项，并通过强加密来保护通信安全性和完整性。它是非受保护的登录协议（例如telnet，rlogin）和不安全的文件传输方法（例如FTP）的安全替代方法。 该协议在客户端-服务器模型中起作用，这意味着该连接是由连接到SSH服务器的SSH客户端建立的。SSH客户端驱动连接建立过程，并使用公共密钥加密技术来验证SSH服务器的身份。在设置阶段之后，SSH协议使用强大的对称加密和哈希算法来确保在客户端和服务器之间交换的数据的私密性和完整性。 下图显示了SSH连接的简化设置流程。 命令 ssh [user@] host [command] 选项 -1：强制使用ssh协议版本1 -2：强制使用ssh协议版本2 -4：强制使用IPv4地址 -6：强制使用IPv6地址 -A：开启认证代理连接转发功能 -a：关闭认证代理连接转发功能 -b：使用本机指定地址作为对应连接的源ip地址 -C：请求压....

Neo4j 常用语句，不一定全但都是自己使用过的，会长期更新。 给节点的某个属性添加唯一性约束 CREATE CONSTRAINT ON (n :Gakkiyomi) ASSERT n.name IS UNIQUE; 根据两个已有节点创建一条关系并返回 MATCH (a),(b) WHERE a.name="fangc" AND b.name="ssg229" CREATE (a) -[x:Layer3 {vlan: 131}]-> (b) return x; 节点添加新属性 MATCH (n:Gakkiyomi) WHERE n.id = "a22" SET n.sex = "男" RETURN n 删除指定关系 MATCH (p1:Gakkiyomi)-[r:Friend {id:"349f8fa3-65b7-4c53-b047-1d6c3aa5ec8c"}]-(p2:Firewall) DELETE r 修改节点 label match(n:oldlabel) set n:newlabel remove n:oldlabel 修改关系 label MATCH p=(n.......