1、系统启动后的信息和错误日志：2、守护进程启动和停止相关的日志消息3、系统异常日志4、内核缓冲区日志信息5、Linux系统安全日志，记录用户和工作组变坏情况、用户登陆认证情况7、记录定时任务的日志8、记录Linux登陆失败的用户、时间以及远程IP地址以及记录最后一次用户成功登陆的信息

表示总的收包的错误数量，这包括 too-long-frames 错误，Ring Buffer 溢出错误，crc 校验错误，帧同步错误，fifo overruns 以及 missed pkg 等等。表示数据包已经进入了 Ring Buffer，但是由于内存不够等系统原因，导致在拷贝到内存的过程中被丢弃。

1、如果以sidecar或者打包到业务Image中以“PerPodPerAgent”的方式部署,那么基础组件的Server端的压力可能也会成倍增长。2、业务容器中存在一些其它agent进程时，我们在为Pod申请资源(cpu/memrequestandlimit)时，不仅要考虑业务应用本身的资源消耗，还要考虑这些基础组件的资源消耗。而且一旦某些Agent有Bug，比如内存泄漏，这将导致Pod牵连被重

内容： 实习的时候导师曾经问到过你知道为啥你的printf可以直接使用吗？你不需要将它的实现c文件一起链接也可以使用，甚至你不包含stdio.h文件也可以使用...

通过MASQUERADE即可解决这个问题，MASQUERADE会动态的将源地址转换为可用的IP地址，其实与SNAT实现的功能完全一致，都是修改源地址，只不过SNAT需要指明将报文的源地址改为哪个IP，而MASQUERADE则不用指定明确的IP，会动态的将报文的源地址修改为指定网卡上可用的IP地址。LOG动作只负责记录匹配到的报文的相关信息，不负责对报文的其他处理，如果想要对报文进行进一步的处理，可

从netfilter的hook点优先级我们也可以看到raw表hook点优先级非常高：数值越低，优先级越高3、raw表的特殊作用raw 表：示例场景：配合-j notrack实现允许规则指定80端口的包不进入链接跟踪/NAT子系统用例：

check脚本： /etc/keepalived/check.sh，master和node都一样。2、当主库异常时，此时vip飘到备库节点，依旧可以访问，但只读不可写。1、主从均正常时，访问vip可以直接到达主库进行处理。3、当主库恢复时，此时vip飘回主库，读写均恢复。

我们需要定时执行一个任务，并且保证每次执行时都需要上一次已经执行完了，即保证同一时间只有一个在运行。

m addrtype --dst-type LOCAL其作用就是：把目标地址类型属于主机系统的本地网络地址的数据包，在数据包进入NAT表PREROUTING链时，都让它们直接jump到一个名为DOCKER的链。addrtype就是这样的一个扩展模块，提供的是Address type match的功能。引用的方式就是 -m 模块名。该模块支持按源地址或目标地址类型去做匹配，支持的地址类型有很多种，比

iptables的recent模块用于限制一段时间内的连接数, 是谨防大量请求攻击的必杀绝技!善加利用该模块可充分保证服务器安全。