Mercurial > hg > Papers > 2022 > kiyama-sigos

changeset 6:02066b6bd6e6 default tip

Find changesets by keywords (author, files, the commit message), revision number or hash, or revset expression.
add 2022
author kiyama <e185758@ie.u-ryukyu.ac.jp>
date Thu, 13 Apr 2023 11:18:26 +0900
parents c8ffd012e8ab
children
files Paper/fig/.DS_Store slide/slide.html slide/slide.md slide/slide.pdf.html
diffstat 4 files changed, 73 insertions(+), 52 deletions(-) [+]
line wrap: on
line diff
Binary file Paper/fig/.DS_Store has changed
--- a/slide/slide.html	Fri May 27 10:15:16 2022 +0900
+++ b/slide/slide.html	Thu Apr 13 11:18:26 2023 +0900
@@ -78,7 +78,7 @@
         <td>
           <div align="left">
               Mizuki Kiyama
-              - profile not found -
+              - Shinji Kono 琉球大学 -
             <hr style="color:#ffcc00;background-color:#ffcc00;text-align:left;border:none;width:100%;height:0.2em;">
           </div>
         </td>
@@ -119,8 +119,8 @@
   <li>学内ネットワークや、貸出用の仮想マシン (Virutal Machine: VM) など、授業や研究を円滑に進める為のサービスを、24時間365日提供している</li>
   <li>学科システムはシステム管理チームによって管理されている
     <ul>
-      <li>有志の職員と学生を中心に結成されている．</li>
-      <li>教師１名、職員２名、学生数名</li>
+      <li>有志の職員と学生を中心に構成されている．</li>
+      <li>教師１名、職員２名、学生11名</li>
     </ul>
   </li>
 </ul>
@@ -156,13 +156,13 @@
   <!-- _S9SLIDE_ -->
 <h1 id="学科システムのトラブルの例">学科システムのトラブルの例</h1>
 <ol>
-  <li>クラウドサーバーのHDDが物理故障していた為アクセス不可 (8/2)</li>
-  <li>サーバー交換により復旧 (8/6)</li>
-  <li>計画停電によりオンプレサーバーが故障 (8/10)</li>
-  <li>復旧時にファームウェアアップデートによりKVMのIPv4が停止 (8/17)</li>
+  <li>クラウドサーバーのHDDが物理故障していた為アクセス不可 (2021/8/2)</li>
+  <li>サーバー交換により復旧 (2021/8/6)</li>
+  <li>計画停電によりオンプレサーバーが故障 (2021/8/10)</li>
+  <li>復旧時にファームウェアアップデートによりKVMのIPv4が停止 (2021/8/17)</li>
 </ol>
 
-<p>1.はHDD故障アラームを処理していれば防げた可能性がある</p>
+<p>1.はHDD故障アラームを処理していれば早期に対応できた可能性がある</p>
 
 
 
@@ -178,7 +178,7 @@
   <li>新しいバージョンのGitlabを導入しアカウントを移行することで復旧</li>
 </ul>
 
-<p>Gitlabのログを監視していれば防げた可能性がある</p>
+<p>Gitlabのログを監視していれば対応できた</p>
 
 
 
@@ -288,7 +288,8 @@
 <div class='slide'>
   <!-- _S9SLIDE_ -->
 <h1 id="監視システムサービス監視-1">監視システム（サービス監視）</h1>
-<p>grafanaでダッシュボードを用いて可視化</p>
+<p>grafanaでダッシュボードを用いて可視化<br />
+nginxの例　サービスの状態、処理された接続の総数、接続の状態</p>
 
 <p><img src="./img/grafana-prometheus.png" width="1000px" />
 <!-- ![grafana](./img/grafana-prometheusのコピー.png) --></p>
@@ -311,7 +312,8 @@
 <div class='slide'>
   <!-- _S9SLIDE_ -->
 <h1 id="監視システムログ収集-1">監視システム（ログ収集）</h1>
-<p>grafanaのダッシュボードを用いて可視化
+<p>grafanaのダッシュボードを用いて可視化<br />
+sshの例  ログの総数、エラーの総数、単位時間ごとのログ出力の数
 <img src="./img/loki-dashboard.png" width="1000px" /></p>
 
 
@@ -334,7 +336,7 @@
 <h1 id="監視システムアラート送信-1">監視システム（アラート送信）</h1>
 <p>Mattermostに送信されるアラートは以下のような形式</p>
 
-<p><img src="./img/Mattermost-alert.png" width="1000px" /></p>
+<p><img src="./img/Mattermost-alert.png" width="900px" /></p>
 
 
 
@@ -366,7 +368,7 @@
   </thead>
   <tbody>
     <tr>
-      <td>/alert add $name $label $pattern $time</td>
+      <td>/alert add NAME LABEL PATTERN TIME</td>
       <td>アラートルールの追加</td>
     </tr>
     <tr>
@@ -374,7 +376,7 @@
       <td> </td>
     </tr>
     <tr>
-      <td>/alert list  all $name</td>
+      <td>/alert list  ALL NAME</td>
       <td>アラートルールの表示</td>
     </tr>
     <tr>
@@ -382,7 +384,7 @@
       <td> </td>
     </tr>
     <tr>
-      <td>/alert delete $name</td>
+      <td>/alert delete NAME</td>
       <td>アラートルールの削除</td>
     </tr>
   </tbody>
@@ -434,10 +436,16 @@
 <ul>
   <li>外部公開されているシステムの攻撃を検知する事が可能だと考える
     <ul>
-      <li>外部公開されているシステムの脆弱性をついた攻撃はPODTメソッドで行われる事が多い事から、一定時間に大量のPOSTがあった際に検知するよう設定することで攻撃を事前に防げる</li>
+      <li>外部公開されているシステムの脆弱性をついた攻撃はPOSTメソッドで行われる事が多い</li>
+      <li>一定時間に大量のPOSTがあった際に検知するよう設定することで攻撃を事前に防げる</li>
     </ul>
   </li>
-  <li>誤ったアラートルールを設定してしまい必要以上にアラートが発生する場合にはdeleteコマンドを使うことでMattermostからすぐに削除することができる</li>
+  <li>誤ったアラートルールを設定した場合
+    <ul>
+      <li>必要以上にアラートが発生する</li>
+      <li>deleteコマンドでMattermostからすぐに削除することができる</li>
+    </ul>
+  </li>
 </ul>
 
 
@@ -464,7 +472,7 @@
   <li>収集したデータのバックアップや提案環境の構築場所を運用にするに当たって改善する必要がある</li>
   <li>本研究では監視対象を限定したので稼働しているサービスすべてを監視する必要がある</li>
   <li>現在はオンプレ環境でのみ動作している為クラウドにセカンダリを構築し冗長化する必要がある</li>
-  <li>このアラートルール設定では管理者の技量に左右されてしまう為必要なアラートの選択</li>
+  <li>このアートルール設定では管理者の技量に左右されてしまう為改善する必要がある</li>
   <li>チャットツールでは過去に遡っての確認が難しい為Gitlab Scrapboxとの連携する必要がある</li>
 </ul>
 
--- a/slide/slide.md	Fri May 27 10:15:16 2022 +0900
+++ b/slide/slide.md	Thu Apr 13 11:18:26 2023 +0900
@@ -17,8 +17,8 @@
 * 学科システムは約300人の学生と教員に対して様々なサービスを提供している
 * 学内ネットワークや、貸出用の仮想マシン (Virutal Machine: VM) など、授業や研究を円滑に進める為のサービスを、24時間365日提供している
 * 学科システムはシステム管理チームによって管理されている
-    * 有志の職員と学生を中心に結成されている．
-    * 教師１名、職員２名、学生数名
+    * 有志の職員と学生を中心に構成されている．
+    * 教師１名、職員２名、学生11名
 
 # 安定した運用の為の構築
 * 一般的にシステムを保守・運用する上で障害は必ず発生する
@@ -30,13 +30,13 @@
     * これらの情報を可視化する(Grafana)
 
 # 学科システムのトラブルの例
-1. クラウドサーバーのHDDが物理故障していた為アクセス不可 (8/2)
-2. サーバー交換により復旧 (8/6)
-3. 計画停電によりオンプレサーバーが故障 (8/10)
-4. 復旧時にファームウェアアップデートによりKVMのIPv4が停止 (8/17)
+1. クラウドサーバーのHDDが物理故障していた為アクセス不可 (2021/8/2)
+2. サーバー交換により復旧 (2021/8/6)
+3. 計画停電によりオンプレサーバーが故障 (2021/8/10)
+4. 復旧時にファームウェアアップデートによりKVMのIPv4が停止 (2021/8/17)
 
 
-1.はHDD故障アラームを処理していれば防げた可能性がある
+1.はHDD故障アラームを処理していれば早期に対応できた可能性がある
 
 # Gitlabトラブルの対処
 * Gitlabの自動アップデートはメジャーアップデートに対応してなかった
@@ -45,7 +45,7 @@
 * 新しいバージョンのGitlabを導入しアカウントを移行することで復旧
 
 
-Gitlabのログを監視していれば防げた可能性がある
+Gitlabのログを監視していれば対応できた
 
 # 監視システムでの問題
 * アラート送信の機能は運用する中で過不足が無いように調整が必要
@@ -86,7 +86,8 @@
 
 
 # 監視システム（サービス監視）
-grafanaでダッシュボードを用いて可視化
+grafanaでダッシュボードを用いて可視化  
+nginxの例　サービスの状態、処理された接続の総数、接続の状態
 
 <img src="./img/grafana-prometheus.png" width="1000px">
 <!-- ![grafana](./img/grafana-prometheusのコピー.png) -->
@@ -97,7 +98,8 @@
 <img src="./img/loki-ページ3.drawio.svg" width="1000px">
 
 # 監視システム（ログ収集）
-grafanaのダッシュボードを用いて可視化
+grafanaのダッシュボードを用いて可視化  
+sshの例  ログの総数、エラーの総数、単位時間ごとのログ出力の数
 <img src="./img/loki-dashboard.png" width="1000px">
 
 # 監視システム（アラート送信）
@@ -109,7 +111,7 @@
 # 監視システム（アラート送信）
 Mattermostに送信されるアラートは以下のような形式
 
-<img src="./img/Mattermost-alert.png" width="1000px">
+<img src="./img/Mattermost-alert.png" width="900px">
 
 
 # Mattermostでのアラートルール編集
@@ -126,11 +128,11 @@
 
 | コマンド | 機能 |
 | ---- | ---- |
-| /alert add $name $label $pattern $time  |  アラートルールの追加  |
+| /alert add NAME LABEL PATTERN TIME  |  アラートルールの追加  |
 |||
-| /alert list  all $name  |  アラートルールの表示  |
+| /alert list  ALL NAME  |  アラートルールの表示  |
 |||
-| /alert delete $name |  アラートルールの削除  |
+| /alert delete NAME |  アラートルールの削除  |
 
 
 # Mattermostでのアラートルール編集
@@ -155,9 +157,12 @@
 
 # 設定例
 * 外部公開されているシステムの攻撃を検知する事が可能だと考える
-    * 外部公開されているシステムの脆弱性をついた攻撃はPODTメソッドで行われる事が多い事から、一定時間に大量のPOSTがあった際に検知するよう設定することで攻撃を事前に防げる
+    * 外部公開されているシステムの脆弱性をついた攻撃はPOSTメソッドで行われる事が多い
+    * 一定時間に大量のPOSTがあった際に検知するよう設定することで攻撃を事前に防げる
 
-* 誤ったアラートルールを設定してしまい必要以上にアラートが発生する場合にはdeleteコマンドを使うことでMattermostからすぐに削除することができる
+* 誤ったアラートルールを設定した場合
+    * 必要以上にアラートが発生する
+    * deleteコマンドでMattermostからすぐに削除することができる
 
 # まとめ
 * 障害対応のための監視システムを提案した
@@ -168,5 +173,5 @@
 * 収集したデータのバックアップや提案環境の構築場所を運用にするに当たって改善する必要がある
 * 本研究では監視対象を限定したので稼働しているサービスすべてを監視する必要がある
 * 現在はオンプレ環境でのみ動作している為クラウドにセカンダリを構築し冗長化する必要がある
-* このアラートルール設定では管理者の技量に左右されてしまう為必要なアラートの選択
+* このアートルール設定では管理者の技量に左右されてしまう為改善する必要がある
 * チャットツールでは過去に遡っての確認が難しい為Gitlab Scrapboxとの連携する必要がある
\ No newline at end of file
--- a/slide/slide.pdf.html	Fri May 27 10:15:16 2022 +0900
+++ b/slide/slide.pdf.html	Thu Apr 13 11:18:26 2023 +0900
@@ -103,8 +103,8 @@
   <li>学内ネットワークや、貸出用の仮想マシン (Virutal Machine: VM) など、授業や研究を円滑に進める為のサービスを、24時間365日提供している</li>
   <li>学科システムはシステム管理チームによって管理されている
     <ul>
-      <li>有志の職員と学生を中心に結成されている．</li>
-      <li>教師１名、職員２名、学生数名</li>
+      <li>有志の職員と学生を中心に構成されている．</li>
+      <li>教師１名、職員２名、学生11名</li>
     </ul>
   </li>
 </ul>
@@ -140,13 +140,13 @@
   <!-- _S9SLIDE_ -->
 <h1 id="学科システムのトラブルの例">学科システムのトラブルの例</h1>
 <ol>
-  <li>クラウドサーバーのHDDが物理故障していた為アクセス不可 (8/2)</li>
-  <li>サーバー交換により復旧 (8/6)</li>
-  <li>計画停電によりオンプレサーバーが故障 (8/10)</li>
-  <li>復旧時にファームウェアアップデートによりKVMのIPv4が停止 (8/17)</li>
+  <li>クラウドサーバーのHDDが物理故障していた為アクセス不可 (2021/8/2)</li>
+  <li>サーバー交換により復旧 (2021/8/6)</li>
+  <li>計画停電によりオンプレサーバーが故障 (2021/8/10)</li>
+  <li>復旧時にファームウェアアップデートによりKVMのIPv4が停止 (2021/8/17)</li>
 </ol>
 
-<p>1.はHDD故障アラームを処理していれば防げた可能性がある</p>
+<p>1.はHDD故障アラームを処理していれば早期に対応できた可能性がある</p>
 
 
 
@@ -162,7 +162,7 @@
   <li>新しいバージョンのGitlabを導入しアカウントを移行することで復旧</li>
 </ul>
 
-<p>Gitlabのログを監視していれば防げた可能性がある</p>
+<p>Gitlabのログを監視していれば対応できた</p>
 
 
 
@@ -272,7 +272,8 @@
 <div class='slide'>
   <!-- _S9SLIDE_ -->
 <h1 id="監視システムサービス監視-1">監視システム（サービス監視）</h1>
-<p>grafanaでダッシュボードを用いて可視化</p>
+<p>grafanaでダッシュボードを用いて可視化<br />
+nginxの例　サービスの状態、処理された接続の総数、接続の状態</p>
 
 <p><img src="./img/grafana-prometheus.png" width="1000px" />
 <!-- ![grafana](./img/grafana-prometheusのコピー.png) --></p>
@@ -295,7 +296,8 @@
 <div class='slide'>
   <!-- _S9SLIDE_ -->
 <h1 id="監視システムログ収集-1">監視システム（ログ収集）</h1>
-<p>grafanaのダッシュボードを用いて可視化
+<p>grafanaのダッシュボードを用いて可視化<br />
+sshの例  ログの総数、エラーの総数、単位時間ごとのログ出力の数
 <img src="./img/loki-dashboard.png" width="1000px" /></p>
 
 
@@ -318,7 +320,7 @@
 <h1 id="監視システムアラート送信-1">監視システム（アラート送信）</h1>
 <p>Mattermostに送信されるアラートは以下のような形式</p>
 
-<p><img src="./img/Mattermost-alert.png" width="1000px" /></p>
+<p><img src="./img/Mattermost-alert.png" width="900px" /></p>
 
 
 
@@ -350,7 +352,7 @@
   </thead>
   <tbody>
     <tr>
-      <td>/alert add $name $label $pattern $time</td>
+      <td>/alert add NAME LABEL PATTERN TIME</td>
       <td>アラートルールの追加</td>
     </tr>
     <tr>
@@ -358,7 +360,7 @@
       <td> </td>
     </tr>
     <tr>
-      <td>/alert list  all $name</td>
+      <td>/alert list  ALL NAME</td>
       <td>アラートルールの表示</td>
     </tr>
     <tr>
@@ -366,7 +368,7 @@
       <td> </td>
     </tr>
     <tr>
-      <td>/alert delete $name</td>
+      <td>/alert delete NAME</td>
       <td>アラートルールの削除</td>
     </tr>
   </tbody>
@@ -418,10 +420,16 @@
 <ul>
   <li>外部公開されているシステムの攻撃を検知する事が可能だと考える
     <ul>
-      <li>外部公開されているシステムの脆弱性をついた攻撃はPODTメソッドで行われる事が多い事から、一定時間に大量のPOSTがあった際に検知するよう設定することで攻撃を事前に防げる</li>
+      <li>外部公開されているシステムの脆弱性をついた攻撃はPOSTメソッドで行われる事が多い</li>
+      <li>一定時間に大量のPOSTがあった際に検知するよう設定することで攻撃を事前に防げる</li>
     </ul>
   </li>
-  <li>誤ったアラートルールを設定してしまい必要以上にアラートが発生する場合にはdeleteコマンドを使うことでMattermostからすぐに削除することができる</li>
+  <li>誤ったアラートルールを設定した場合
+    <ul>
+      <li>必要以上にアラートが発生する</li>
+      <li>deleteコマンドでMattermostからすぐに削除することができる</li>
+    </ul>
+  </li>
 </ul>
 
 
@@ -448,7 +456,7 @@
   <li>収集したデータのバックアップや提案環境の構築場所を運用にするに当たって改善する必要がある</li>
   <li>本研究では監視対象を限定したので稼働しているサービスすべてを監視する必要がある</li>
   <li>現在はオンプレ環境でのみ動作している為クラウドにセカンダリを構築し冗長化する必要がある</li>
-  <li>このアラートルール設定では管理者の技量に左右されてしまう為必要なアラートの選択</li>
+  <li>このアートルール設定では管理者の技量に左右されてしまう為改善する必要がある</li>
   <li>チャットツールでは過去に遡っての確認が難しい為Gitlab Scrapboxとの連携する必要がある</li>
 </ul>