InfluxDB: запуск на Debian з NGINX і підключення Grafana

Отже, продовження попереднього посту InfluxDB: знайомство і основні можливості. Там познайомились з InfluxDB в цілому, тепер час будувати з ним реальні рішення. Що будемо робити – запустимо InfluxDB на Debian, налаштуємо NGINX, імпортуємо дані з Google Sheets в .csv, а потім мігруємо їх до InfluxDB та підключимо Grafana. І додатково трохи пограємось з Python Falsk…

https://rtfm.co.ua/influxdb-zapusk-na-debian-z-nginx-i-pidklyuchennya-grafana/

#Debian #Grafana #InfluxDB #monitoring #NGINX

VictoriaMetrics: Churn Rate, High cardinality, метрики та IndexDB

З’явився цей пост в принципі випадково. Прилетів мені один з дефолтних алертів VictoriaMetrics, які створюються під час деплою Helm-чарту victoria-metrics-k8s-stack: Думав написати коротенький пост типу “що таке Churn Rate і як його пофіксати”, але в результаті вийшло доволі глибоко зануритись в те, як взагалі VictoriaMetrics працює з даними – і це виявилось дуже цікавою темою.…

https://rtfm.co.ua/victoriametrics-churn-rate-high-cardinality-metriki-ta-indexdb/

#monitoring #TSDB #VictoriaMetrics

Golang: interfaces – “магія” виклику методів через інтерфейси

Інтерфейси в Go дозволяють описати доступ до даних або методів без створення самих реалізацій в цих інтерфейсах. Таким чином ми створюємо “загальну шину”, яку далі можемо використовувати для “підключення” зовнішніх “систем”. Тобто інтерфейс – це абстракція, яка описує доступ до іншого типу, але конкретна реалізація цієї поведінки вже буде залежати від того, що саме ми…

https://rtfm.co.ua/golang-interfaces-magiya-vikliku-metodiv-cherez-interfejsi/

#Golang

Golang: створення OpenAI Exporter для VictoriaMetrics

Є задачка на моніторинг костів на OpenAI – бачити скільки за добу витрачено кожним проектом, і слати алерти в Slack, коли витрати завеликі. Потикав кілька готових експортерів для OpenAI, але не побачив там метрик саме по костам, тому просто напишемо свій. Писати будемо на Golang, ідея дуже проста – з OpenAI API отримуємо дані, генеруємо…

https://rtfm.co.ua/golang-stvorennya-openai-exporter-dlya-victoriametrics/

Golang: інтерфейси, типи та методи на прикладі io.Copy()

Почав писати log collector з S3 до VictoriaLogs з використанням AWS GO SDK, і в коді достатньо багато використовуються різні Input/Ouput операції, бо треба отримати лог, розпарсити, записати дані. В попередньому пості по інтерфейсам – Golang: interfaces – “магія” виклику методів через інтерфейси – вже трохи торкався теми того, що таке інтерфейси і як саме…

https://rtfm.co.ua/golang-interfejsi-tipi-ta-metodi-na-prikladi-io-copy/

#Golang

Golang: запис логів AWS Loab Balancer до VictoriaLogs

Наступна задача, яку хочеться вирішити з Go – це написати власний logs collector для збору логів AWS Load Balancer з AWS S3 і запису їх до VictoriaLogs. Це, звісно, можна було б вирішити просто з Vector.dev, як це робив для AWS VPC Flow Logs, див. Vector.dev: знайомство, логи з AWS S3 та інтеграція з VictoriaLogs,…

https://rtfm.co.ua/golang-zapis-logiv-aws-loab-balancer-do-victorialogs/

#Golang #monitoring #VictoriaLogs

FreeBSD: установка на ThinkPad X200 Tablet у 2025 році

Я давно фанат ThinkPad, дуже люблю всю їхню лінійку. Нещодавно десь зустрів модель X200, які випускались з 2008 року – просто десь побачив картинку, і дуже захотів собі в “колекцію”. Неочікувано – але він навіть знайшовся в продажу на OLX, тому купив собі цей чудо-девайс. Contents - ThinkPad X200 overview ◦ Зовнішній вигляд ◦ ThinkPad…

https://rtfm.co.ua/freebsd-ustanovka-na-thinkpad-x200-tablet-u-2025-roci/

#FreeBSD #ThinkPad

🎙 AWS re:Invent Recap та досвід українських компаній з AWS

16 грудня долучайтесь до AWS Business Notes — події для бізнес-лідерів та технічного менеджменту, де зберемо найважливіше з AWS re:Invent 2025 і покажемо, як українські компанії працюють із сервісами AWS.

AWS re:Invent Recap 2025 від Олексія Іванченка, Solution Architect, AWS — огляд ключових анонсів, нових можливостей і трендів, що впливатимуть на хмарні стратегії у 2026 році.

У програмі також виступи експертів з компаній Crayon, Elcore, Databricks та N-iX на теми:
— Керовані сервіси та end-user інструменти AWS з Amazon Nova і Anthropic Claude: оновлення AWS Managed Services, що зменшують операційний шум і дають команді більше можливостей для масштабування.
— Lakehouse, Databricks та ШІ: архітектура Lakehouse, яка об’єднує роботу з великими даними та спрощує створення сучасних дата-платформ.
— AI для роботи з багатомовними зверненнями: підхід до побудови AI-агента, здатного обробляти українську, англійську, діалекти та суржик. А також кейс впровадження АІ агента в банку.

16 грудня · онлайн

🔗 Деталі та реєстрація: https://aws-user-group.com.ua/business-notes/

VictoriaMetrics: Recording Rules для логів AWS Load Balancer

В продовження теми логів AWS Load Balancer: в попередньому пості Golang: запис логів AWS Loab Balancer до VictoriaLogs зробили збір логів з власним logs collector на Golang, тепер треба з цих логів отримати щось корисне. Раніше, коли у нас на проекті була Loki, ми з її RecordingRules створювали метрики, з яких потім малювали дашборди в…

https://rtfm.co.ua/victoriametrics-recording-rules-dlya-logiv-aws-load-balancer/

FreeBSD: налаштування ZFS RAID1 для домашнього NAS

Є в мене ідея підняти собі вдома NAS на FreeBSD. Для цього купив машинку Lenovo ThinkCentre M720s SFF – тиха, компактна, є можливість встановити 2 SATA III SSD + окремо M.2 слот під NVMe SSD. Що планується: - на NVMe SSD: UFS і FreeBSD - на SATA SSD: ZFS з RAID1 Поки чекаю на диски,…

https://rtfm.co.ua/freebsd-nalashtuvannya-zfs-raid1-dlya-domashnogo-nas/

#FreeBSD #NAS

FreeBSD: знайомство з Packet Filter (PF) firewall

Продовжую потрохи налаштовувати домашній NAS на FreeBSD, і перше, з чим хочеться розібратись – це FreeBSD firewalls. Колись я працював з IPFW – FreeBSD: начальная настройка IPFW, 2012 рік. Зараз в системі є три “штатних” фаєрволи – Packet Filter (PF), IP Firewall (IPFW) та IP Filter (IPF): - pf: зараз фактично дефолтна опція, був портований…

https://rtfm.co.ua/freebsd-znajomstvo-z-packet-filter-pf-firewall/

#firewall #FreeBSD #Networks #Security

FreeBSD: WireGuard VPN, Linux peer та routing між мережами

Продовжую налаштування свого домашнього сервера на FreeBSD 14.3, де планується мати NAS. В попередньому пості FreeBSD: знайомство з Packet Filter (PF) firewall познайомились з фаєрволами, наступний крок – це налаштувати VPN для доступу. Основна ідея – поєднати (нарешті!) мій “офіс” і квартиру, а пізніше, можливо, ще і підключити сервер, на якому зараз працює rtfm.co.ua –…

https://rtfm.co.ua/freebsd-wireguard-vpn-linux-peer-ta-routing-mizh-merezhami/

#Arch_Linux #Networks #OpenVPN #Security #VPN #WireGuard

FreeBSD: Home NAS, part 3 – локальний DNS з Unbound

В попередньому пості FreeBSD: WireGuard VPN, Linux peer та routing між мережами підняли VPN для поєднання двох мереж – моєї офісної та домашньої, все працює. Але зараз, аби підключитись до якогось хосту в мережах треба вказувати IP-адресу. Можна, звісно, прописувати все в файлах /etc/hosts, але це і не дуже зручно, і будуть клієнти типу Android-телефонів,…

https://rtfm.co.ua/freebsd-home-nas-part-3-lokalnij-dns-z-unbound/

#DNS #FreeBSD #Networks

FreeBSD: Home NAS, part 5 – ZFS pool, datasets, snapshots та моніторинг

Продовжую for fun and profit сетапити собі домашній сервер з FreeBSD на Lenovo ThinkCentre M720s SFF. І сьогодні, нарешті, зробимо основне – налаштуємо ZFS pool на реальних дисках, подивимось на роботу з datasets, шифруванням, снапшотами, моніторингом. Попередні пости цієї серії: - FreeBSD: Home NAS, part 1 – налаштування ZFS mirror (RAID1) (тест на віртуальній машині)…

https://rtfm.co.ua/freebsd-home-nas-part-5-zfs-pool-datasets-snapshots-ta-monitoring/

#FreeBSD #hardware #NAS

FreeBSD: Home NAS, part 6 – Samba server та підключення клієнтів

Продовжуємо налаштовувати домашній NAS на FreeBSD. Власне, NAS – Network System, і хочеться мати до нього доступ з інших девайсів – з Linux та Windows хостів, з телефонів, телевізорів. Тут у нас на вибір дві основні опції – Samba та NFS. Можна, звісно, згадати і sshfs – але це рішення точно не для домашньої мережі…

https://rtfm.co.ua/freebsd-home-nas-part-6-samba-server-ta-pidklyuchennya-kliyentiv/

#Android #FreeBSD #Linux #NAS #Samba

SSH: sshd hardening на FreeBSD і Linux, та інтеграція з 1Password

Прийшов час трохи привести в порядок SSH на самому FreeBSD та на клієнтах – ноутбуках з Arch Linux, бо на домашніх машинках досі використовую парольну аутентифікацію. Власне, описані нижче налаштування не специфічні ні для FreeBSD, ні для Linux, бо SSH server один і той самий на всіх системах (OpenSSH_9.9p2 на FreeBSD 14.3 і OpenSSH_10.2p1 на…

https://rtfm.co.ua/ssh-sshd-hardening-na-freebsd-i-linux-ta-integraciya-z-1password/

#1Password #Arch_Linux #FreeBSD #Security #SSH

Arch Linux: pacman -Syu та помилки “Failed to connect to system scope bus via local transport”

Дуже рідко бувають проблеми з апгрейдами на Arch Linux, а така ситуація, як сьогодні, в мене за майже 10 років користування системою вперше. Отже, що трапилось: - встановив апгрейди з pacman -Syu - після установки sudo reboot зависав - ребутнутись вдалось тільки з sudo reboot -f (force) - після ребуту – X.Org запустився, SDDM теж,…

https://rtfm.co.ua/arch-linux-pacman-syu-ta-pomilki-failed-to-connect-to-system-scope-bus-via-local-transport/

#Arch_Linux #D_Bus #Linux #pacman

FreeBSD: Home NAS, part 7 – NFSv4 та підключення до Linux

Наступний крок в процесі налаштування домашнього NAS на FreeBSD – додати NFS share. Samba зробили в попередній частині – тепер до неї додамо шари з NFS: моя ідея в тому, щоб Samba share використовувалась для всяких медіа-ресурсів, до яких потрібен доступ з телефонів та TV, а NFS буде виключно для Linux-хостів – двох ноутбуків в…

https://rtfm.co.ua/freebsd-home-nas-part-7-nfsv4-ta-pidklyuchennya-do-linux/

#FreeBSD #Linux #NAS

TCP/IP: SYN flood атака на сервер RTFM, та “Hacker News hug of death”

Прилітає сьогодні зранку алерт від моніторингу, що блог впав: Ну, думаю – знов якийсь DDoS, не перший раз. Contents - Investigating the issue ◦ SYN flood та підключення в SYN_RECV - Mitigating the issue ◦ Linux Kernel TCP tuning ◦ Iptables та DROP by Source Address ◦ Iptables та DROP by Destination Address ◦ Зберігання…

https://rtfm.co.ua/tcp-ip-syn-flood-ataka-na-server-rtfm-ta-hacker-news-hug-of-death/

#Linux #Networks #RTFM #Security #TCP_IP

FreeBSD: Home NAS, part 8 – backup даних NFS та Samba з restic

Власне, по налаштуванню NAS вже зроблено майже все – з VPN є доступи з різних мереж, є різні шари, трохи затюнили безпеку. Залишилось дві основні речі: моніторинг і бекапи, бо мати ZFS mirror на двох дисках з регулярними ZFS snapshots це, звісно, класно, але все одно недостатньо, а тому хочеться додатково робити бекапи десь в…

https://rtfm.co.ua/freebsd-home-nas-part-8-backup-danix-nfs-ta-samba-z-restic/

#FreeBSD #Linux #NAS