网络流量可观测性:SNMP + sFlow 数据采集与Grafana可视化实践
Foreword网络厂商提供的平台级流量监控方案通常要么与自家生态深度绑定；要么缺少开放接口，数据难以与外部服务集成和流通，实际网络建设中我们经常混合使用多厂商的设备，这个事情就变得复杂了，最好寻求一些通用的指标采集方案。
对于接口和设备粒度下的流量监控，有成熟的SNMP协议，对于Prometheus+Grafana生态来说，SNMP Exporter可以很好地采集这些指标。对于更细粒度的三层报文采集，比如说应用层的流量分析，包括IP、协议、端口信息等，NetFlow和sFlow是目前主流的两种协议，其中NetFlow由思科创建和支持，在2003年，IETF组织确定NetFlow v9作为IPFIX标准的基础。sFlow在2001年由InMon公司、惠普（HP）和Foundry Networks三家公司联合开发，后来被IETF采纳为草拟标准RFC 3176，此外还有华为推出的NetStream，相关具体的支持情况还请参阅厂商的设备文档。我的环境中主要是H3C的设备偏多，所以本文主要使用SNMP+sFlow实践，并分别与Grafana进行集成。
架构概览:
flowchart TD ...
使用Grafana CLI批量备份Grafana仪表盘
Foreword最近陆陆续续写了一堆Grafana仪表板，因为里里外外涉及很多次仪表板的修改，有时候可能还需要回滚之类的操作，WebUI上面一个一个导出仪表板太麻烦，于是想着找个能批量备份仪表板的方法。
我最先想到的是Grafana的API应该有相关的接口能调，顺着这个思路找到个grafana-backup-tool,但是看起来有年头没维护了，而且看issues貌似Does not work with Grafana v12，就没继续看了，顺带发现了一个Grafana官方的项目Grizzly，打眼一看仓库顶上一个大大的Archived，说明该项目将被grafanactl取代：
引用站外地址
Grafana CLI
https://github.com/grafana/grafanactl
截至目前，grafanactl是一个仍在开发中的命令行工具，且仅适用于Grafana 12及更高版本。
Installati ...
AIOps：通过MCP协议为LLM接入Grafana
引言Grafana作为广泛使用的监控可视化平台，积累了海量的运维数据。通过模型上下文协议（MCP），我们可以将大语言模型接入，构建出能够自行构建查询、理解并分析运维数据的智能体。这种结合的核心价值在于：LLM可以自然语言交互的方式，让运维人员直接对话监控数据，无需编写复杂的查询语句，降低运维分析门槛。更进一步，还可以结合告警信息建立相关工作流，例如根据故障内容将工单路由到更精确的团队，将L1的简单问题出具方案结合自动化运维工具，人工审批后自动化处理等。
MCP协议简介MCP（Model Context Protocol）模型上下文协议，是一种用于构建模型和数据之间的上下文和关系的协议，它允许模型和数据之间进行交互，并使用模型进行推理。MCP协议定义了模型和数据之间的交互方式，以及如何使用模型进行推理。智能体通过其所在的MCP客户端，在初始化阶段向MCP服务器发起请求，服务器则按照MCP协议的标准格式返回其提供的所有工具的元数据。其中包括工具的名称、描述、输入参数和输出结果等信息。
简而言之，MCP Server可以看作是一个中间件，他将目标服务的若干API或聚合或单独的封装为MCP ...
清除Edge等chromium浏览器的https缓存
Issue这个问题在应用部署的过程中常见，具体来说，你先部署了https://example.com/，浏览器访问成功之后，你在服务端取消了https，仅保留http，然后尝试访问http://example.com/，结果浏览器自作主张的将请求重定向到了https://example.com/，导致了访问失败。
Solution现在新版本的浏览器基本都没有类似”Automatic HTTPS”这种明显的Flags给调整了，大概能想到的几个大方向就是缓存、HSTS相关的事情。
测试方案: 无痕窗口访问使用浏览器的无痕窗口(InPrivate Mode)，访问http://example.com/，测试能否正常访问。
清空缓存并进行硬刷新这个便捷的Feature应该只在Chromium内核的浏览器中有效，在目标页面按下F12打开开发者工具后，鼠标长按网址栏旁的刷新按钮，选择”清除缓存并进行硬刷新”(Empty Cache and Hard Reload)。 然后再次尝试访问http://example.com/，问题应该能得到解决。
HSTS Policy这应该是最常见的原因了，如果服务 ...
虚拟机单盘LVM扩容
场景虚拟机为了仿照服务器场景，用默认的LVM配置安装了RockyLinux，在后期测试过程中需要扩容空间，因为虚拟机硬盘动态可调，所以不打算使用新挂载硬盘的方式，而是直接扩容物理卷，这并不算是LVM的常用用法。
步骤此处略过宿主机扩充虚拟磁盘的步骤，按各虚拟化平台修改相关配置即可。
1.查看当前分区信息123456789101112[xenwayne@localhost ~]$ lsblkNAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINTSsr0 11:0 1 10.2G 0 rom /run/media/xenwayne/Rocky-9-4-x86_64-dvdnvme0n1 259:0 0 80G 0 disk ├─nvme0n1p1│ 259:1 0 1G 0 part /boot└─nvme0n1p2 259:2 0 19G 0 part ├─rl-root │ 253:0 0 17G 0 lvm / └─rl-swap ...
虚拟机下ArchLinux-Pipewire音频卡顿的问题
Issue挺早之前图折腾方便，就在Vmware Workstation里装了ArchLinux，大部分情况都靠SSH连接使用，最近用它看视频的时候才发现音频有明显的卡顿现象，具体表现为播放音频时会断断续续，有明显的延迟和齿音。我这台宿主机还装有Ubuntu和RockyLinux，这两个发行版都没有这个问题，或许跟KDE有点关系?。有时候多等一会这种现象会自行消失，但重启复现率100%，试过更换PulseAudio也未能解决问题。
Solution一番搜索，问题应该跟虚拟机模拟的音频设备性能差有关，可以修改虚拟机里Pipewire的相关配置：
修改~/.config/wireplumber/wireplumber.conf.d/50-alsa-config.conf
1234567891011121314151617monitor.alsa.rules = [ { matches = [ # This matches the value of the 'node.name' property of the nod ...
Debian12限制网卡带宽并持久化配置
最近想把HomeLab的一些应用搬到一个独立的虚拟机上，觉得有一个独立的IP比Docker要好管理一些。一个需求是要限制这台虚拟机的网卡带宽，避免影响到其他的应用。路由层面的话OpenWrt对IPv6的流控有点费劲；在宿主机上限制的话，我的宿主机是Unraid，这个魔改的QEMU缺少一些环境。最后还是决定在虚拟机上搞定。
本来打算用wondershaper这个工具，指令写起来比较简单，但是在Debian12上运行有问题，起初以为是apt仓库里的版本太低，又用了源码安装，还是有问题。回头一看这仓库上次commit是四年前😇，那行吧，直接用tc命令吧，tc虽然强大，但是语法还是挺冗杂的。
确认网卡名使用ifconfig或者ip addr命令查看并确认要操作的对应网卡，顺带一提，Debian12应该默认已经不提供ifconfig命令了，该工具已被ip命令替代。本例使用的网卡名是ens2。
如有，清理现有规则123# 清除 ens2 的所有 tc 规则sudo tc qdisc del dev ens2 root 2>/dev/nullsudo tc qdisc del dev ens ...
HomeLab - OpenWrt DHCPv6小记与防火墙最佳实践
春节回去把家里的软路由换上了OpenWrt 24.10，感觉现在OpenWrt对IPv6的支持已经非常完善了，顺便完善一下网关层面的防火墙。
拨号之后看到运营商分配了一个/60的前缀PD，动态静态没太在意，反正下面设备都有DDNS。问题是IPv6的防火墙，IPv4的话因为有NAT，指向内网的固定IP就好了，IPv6的话设备动态IP就不太好办了，初步思路是匹配固定的后缀。
IPv6地址结构典型的可聚合全球单播地址结构如下：
%%{
init: {
"logLevel": "info",
"packet": {
"bitsPerRow": 128,
"bitWidth": 7
}
}
}%%
packet-beta
0-2: "001"
3-47: "Global Routing Prefix"
48-63: "Subnet ID"
64-127: &quo ...
GET&POST请求-Web前后端数据交互学习小记
最近做一个全栈项目学习了一下前后端数据请求交互，这里用NodeJS Express做服务端，简单总结一下GET和POST请求交互的几种方案，本文不会对全部Api进行详细介绍，只是简单的示例，更多内容可以查看官方文档。
表单提交通过html的form表单提交数据，浏览器默认的处理逻辑会刷新页面，并将目标url请求得到的响应渲染到页面上，大部分情况下都是通过event.preventDefault()阻止默认行为，然后通过其他方式处理请求，这小节我们只讨论表单提交的默认行为。
GET请求前端部分：
123456<form action="//localhost:8000/formget" method="get"> <p>表单提交 GET</p> <input type="text" name="a" value="100"> <input type="text" name="b" ...
QMK/VIA固件键盘无需调整Layer实现锁win键
前言本文假设你已经能够使得viaapp连接上你的设备，如果你刚刚接触QMK/VIA，推荐风尘小沙弥大佬的入门教程。
问题笔者目前手持Nuphy Air96 V2，它哪里都好，就是原厂固件竟然没做Fn+win触发锁win键= =，不过貌似很多做了VIA的键盘都没做这个功能，很神奇吧，可能这就是伟大的DIY世界观(。・∀・)ノ。
其实QMK键值是有相关定义的，详见QMK Firmware- Magic Keyccodes。但是截至本文写作时，VIA尚未支持这些键值，只能另寻他法了。
QK_MAGIC_TOGGLE_GUI
GU_TOGG
Toggles the status of the GUI keys
QK_MAGIC_GUI_ON
GU_ON
Enable the GUI keys
QK_MAGIC_GUI_OFF
GU_OFF
Disable the GUI keys
网上搜了搜大伙第一反应都能想到的都是切Layer，但是为了一个锁win键，切Layer有点大材小用了，虽说Nuphy原厂给了8个Layer(,最后我还是在keychr ...