Suricata 8.0.7 性能分析 性能问题可能有许多成因。本节介绍排查方向：前半部分包含基本步骤和实用工具，后半部分提供更深入的解释及特殊情况。 ## 系统负载 首先检查系统负载。运行 htop 等 to...

文件完整性监控（FIM）有助于审计敏感文件并满足合规要求。Wazuh 内置的 FIM 模块通过监测文件系统变化，检测文件的创建、修改与删除。 本示例使用 Wazuh FIM 模块，检测 Ubuntu 和 Windows 端...

将 Hibernate Search 与 Hibernate ORM 及 Elasticsearch／OpenSearch 配合使用 你已有一个基于 Hibernate ORM 的应用，想向用户提供功能完整的全文搜索？本指南将介绍如何使用 Hibernate Searc...

CrowdSec重放模式 CrowdSec不仅可以监控实时日志，也可以重放旧日志文件，即重放／取证模式。它适合测试场景、检测误报和漏报，或生成某段历史时期的报告。 在这种模式下，CrowdSec读取日志并提...

在 Linux 上配置 Suricata IPS／内联模式 使用 Netfilter 配置 IPS 本指南介绍如何使用 iptables，让 Suricata 以第三层内联模式运行。 首先编译启用 NFQ 支持的 Suricata；步骤见原文链接的 Ub...

用 DuckDB 分析荷兰铁路交通 本文以真实铁路数据集展示 DuckDB 的多项能力，包括查询不同文件格式、连接远程数据源，以及使用高级 SQL 功能。 简介 荷兰是 DuckDB 的诞生地，面积约42,000平方公...

多列近似排序：让仪表板查询更快 Alex Monahan 2025-06-06 | 19 min 加载列式数据时，采用更高级的多列排序策略，可以加速多种具有筛选条件的读取查询。Morton（Z-order）和 Hilbert 等空间填充...

使用 OpenID Connect（OIDC）Bearer 令牌认证保护服务应用 使用Quarkus OpenID Connect（OIDC）扩展，通过Bearer令牌认证保护Jakarta REST应用。Bearer令牌由兼容OIDC与OAuth 2.0的授权服务器签...

使用OpenID Connect与Keycloak集中管理Quarkus授权通过Keycloak Authorization Services，可在Quarkus应用中启用Bearer令牌授权，安全访问受保护资源。 概览Keycloak授权扩展quarkus-keycloak-a...

SmallRye GraphQL 客户端 本指南介绍如何在 Quarkus 应用中使用 GraphQL 客户端库。该客户端由 SmallRye GraphQL 项目实现。本文专注于客户端；如果需要了解 GraphQL 查询语言、基本概念及服务...