在实际操作前请确认您有一定的linux操作常识
操作问题评论看到了就会回复
# 在 Ubuntu 上安装 MariaDB
```shell
sudo apt update
sudo apt install mariadb-server
```
安装过程中遇到选项按y即可

安装完成后 ，MariaDB 服务将会自动启动。输入以下命令验证数据库服务器是否正在运行：

```shell
sudo systemctl status mariadb
```
输出结果将会显示服务已经启用，并且正在运行：

![image.png](https://casear.net/static/img/ab9fb5d75d3e30de2a1763c9cefbd415.image.webp)
ctrl+c退出查看服务
## 维护 MariaDB

MariaDB 服务器有一个脚本叫做`mysql_secure_installation`，通过它你可以很容易提高数据库服务器的安全性。

不带参数运行脚本：
```shell
sudo mysql_secure_installation
```

![image.png](https://casear.net/static/img/a72909bcbb5ef20b5d6eb8badb15984a.image.webp)
根据脚本提示输入 root 密码：
```
Enter current password for root (enter for none):
```
由于没有设置 root 密码，所以这里仅仅输入回车"Enter"即可。
接下来，会提示是否为 MySQL root 用户设置密码：
```
Set root password? [Y/n] n
```
输入n。在 Ubuntu 上， MariaDB 用户默认使用auth_socket进行鉴权。这个插件会检查启动客户端的本地系统用户是否和指定的 MariaDB 用户名相匹配。

下一步， 
系统会要求移除匿名用户， 
限制 root 用户访问本地机器， 
移除测试数据库， 
并且重新加载权限表。如下所示，：
```
Remove anonymous users? [Y/n] Y 
Disallow root login remotely? [Y/n] n 
Remove test database and access to it? [Y/n] Y 
Reload privilege tables now? [Y/n] Y 
```
以 root 身份登录
如果想要在终端命令行和 `MariaDB` 服务器进行交互，可以使用`mysql`客户端工具或者`mariadb`。这个工具被作为`MariaDB` 服务器软件包的依赖软件被安装。 
这个`auth_socket`插件将会通过` Unix socket` 文件验证用户来连接`localhost`。这就意味着你不能通过提供密码来验证 `root`。
想要以 `root` 用户名登录 `MariaDB` 服务器，需要输入以下命令：
```shell
sudo mysql
```
执行成功后会展示 MariaDB shell，如下所示：
```
Welcome to the MariaDB monitor. Commands end with ; or \g.
Your MariaDB connection id is 61
Server version: 10.3.22-MariaDB-1ubuntu1 Ubuntu 20.04
Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.
Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
MariaDB [(none)]> Bye
```
## 设置root用户密码
在MariaDB的命令行界面中，你可以使用ALTER USER语句来更改root用户的密码。输入以下命令：
```
ALTER USER 'root'@'localhost' IDENTIFIED BY 'new_password';
将new_password替换为你想要设置的新密码。
```
刷新权限：
更改密码后，为了确保更改立即生效，你需要刷新权限：
```
FLUSH PRIVILEGES;
```
登录到MariaDB
```
mysql -u root -p
Enter password:
```
## 如果想使用第三方程序（例如 Navcat），以 root 身份登录你的 MariaDB 服务器，有以下两种方式可以选择。
第一个是将鉴权方法从`auth_socket`修改为`mysql_native_password`。你可以通过运行下面的命令实现：
```
ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'very_strong_password';
FLUSH PRIVILEGES;
```
第二个推荐的方式就是创建一个管理员用户，可以访问所有的数据库：
```
GRANT ALL PRIVILEGES ON *.* TO 'administrator'@'localhost' IDENTIFIED BY 'very_strong_password';
```
## 配置远程访问

一般的mysql的配置文件是在`/etc/mysql/my.cnf`，`mariadb`也可找到这个文件，仔细阅读该文件的注释内容，可以知道`mariadb`的配置项集中于另一文件，其路径如下，使用vi打开：
```
vi /etc/mysql/mariadb.conf.d/50-server.cnf
```
将绑定ip地址从`127.0.0.1`改为`0.0.0.0`之后即可在你的电脑上使用数据库工具远程管理数据库

![image.png](https://casear.net/static/img/210d75998ff00ed7523a5e3e11fea1cc.image.webp)
# 下载txadmin并部署
以下操作建议使用root用户操作
```
useradd -m -s /bin/bash fivem # 创建用户
passwd fivem # 更改用户密码
```
在这里找到最新可用的fxserver https://runtime.fivem.net/artifacts/fivem/build_proot_linux/master/ 

点击复制链接地址
![image.png](https://casear.net/static/img/684f7d45db42829dbf3f9337c7fab1a5.image.webp)
切换到`/home/fivem`目录下

使用`curl`命令来下载文件 用复制的链接替换命令中的链接
```shell
curl -L -o fx.tar.xz https://runtime.fivem.net/artifacts/fivem/build_proot_linux/master/7375-8aba637bde861af4a4be121d137c886a03cbbbc7/fx.tar.xz
```
解压缩命令，使用tar来解压`fx.tar.xz`
```shell
tar xf fx.tar.xz
```
新建一个tmux会话，来运行多个回话
```shell
tmux new -s fivem
```
再弹出的会话中运行run.sh脚本：
```
./run.sh
```

![屏幕截图 2024-01-31 122138.png](https://casear.net/static/img/8db263490f93ef0232195f47c9a05491.%C3%A5%C2%B1%C2%8F%C3%A5%C2%B9%C2%95%C3%A6%C2%88%C2%AA%C3%A5%C2%9B%C2%BE%202024-01-31%20122138.webp)
之后就是访问外网ip地址使用txadmin来配置服务器了可以参考[Cata_a的配置txAdmin教程，我这里就犯懒一下](https://forum.gtaos.com/index.php?threads/fivem%E5%BC%80%E6%9C%8D%E6%95%99%E7%A8%8B-windows%E7%B3%BB%E7%BB%9F-2024-01-31-%E6%9B%B4%E6%96%B0.688/)

连接linux来修改代码可以使用vscode 的远程连接来访问linux服务器上的文件

[本文使用的MobaXterm 简体中文汉化版为github开源版本](https://github.com/RipplePiam/MobaXterm-Chinese-Simplified)

在Ubuntu上搭建Fivem服务器

```python
# 导入requests库，用于发送HTTP请求
import requests
import json

# POST请求的URL，这里假设你有一个本地服务器在192.168.1.133的3001端口上运行，用于接收POST请求
webhook_url = 'http://192.168.1.133:3001/webhook/msg'

# 定义一个函数，用于发送GET请求获取天气数据
def get_weather_data(city_code):
 # 构建请求URL，其中city_code是城市代码，用于指定要查询的城市
 url = f"http://t.weather.sojson.com/api/weather/city/{city_code}" 
 # 发送GET请求
 response = requests.get(url)

 # 如果响应状态码不是200（即请求成功），则返回错误信息
 if response.status_code != 200:
 return f"请求失败，状态码：{response.status_code}"

 # 尝试解析响应内容为JSON格式
 try:
 weather_data = response.json()
 # 提取城市名称
 city_name = weather_data['cityInfo']['city']
 # 提取当前温度
 wendu = weather_data['data']['wendu']
 # 提取天气状况
 weather_description = weather_data['data']['forecast'][0]['type']
 # 提取空气质量
 quality = weather_data['data']['quality']
 # 提取PM2.5和PM10
 pm25 = weather_data['data']['pm25']
 pm10 = weather_data['data']['pm10']
 # 提取其他信息
 forecast = weather_data['data']['forecast'][0]['notice']
 # 返回格式化的天气信息字符串
 return f"天气推送 城市：{city_name}\n 当前温度：{wendu}℃\n 天气：{weather_description}\n 空气质量：{quality}\n PM2.5：{pm25}\n PM10：{pm10}\n 预报：{forecast}\n 信息来自中国气象网查询"
 except json.JSONDecodeError as e:
 # 如果JSON解析失败，返回错误信息
 return f"解析JSON失败：{e}"

# 定义一个函数，用于发送POST请求
def send_post_request(content, recipient):
 # 设置请求头，指定内容类型为JSON
 headers = {
 'Content-Type': 'application/json'
 }
 # 构建POST请求的数据，包括接收者、消息类型和内容
 payload = {
 "to": recipient, # 使用传入的recipient参数作为接收者
 "type": "text",
 "content": content
 }
 # 发送POST请求，并将数据以JSON格式发送
 response = requests.post(webhook_url, headers=headers, data=json.dumps(payload))
 # 打印响应状态码
 print(f"Response status code: {response.status_code}")

# 主函数，程序的入口点
if __name__ == '__main__':
 city_code = '101080913' # 北京的城市代码
 weather_info = get_weather_data(city_code)
 # 假设接收者名称为"艾米拉特工"
 recipients = ["demo01", "demo02", "demo03"]
 for recipient in recipients:
 # 发送消息给当前的接收者
 send_post_request(weather_info, recipient)
```
# 1. 导入模块：

`requests`：用于发送HTTP请求。 
`json`：用于处理JSON数据。 
# 2. 定义`Webhook URL`：

`webhook_url`：这是你的`Webhook`服务的`UR`L，用于接收`POST`请求。在这个例子中，它指向本地网络的IP地址`192.168.1.133`上的端口`3001`。 

# 3. 定义获取天气数据的函数 `get_weather_data(city_code)`：

这个函数接受一个参数`city_code`，这是城市的天气代码。 
使用`requests.get`发送`GET`请求到`API URL`，该`URL`包含了城市代码。 
检查`HTTP`响应的状态码，如果请求失败，返回错误信息。 
解析`JSON`响应数据，提取城市名称、当前温度、天气状况、空气质量、`PM2.5`和`PM10`值，以及预报通知。 

```python
return f"天气推送 城市：{city_name}, 当前温度：{wendu}℃, 天气：{weather_description}, 空气质量：{quality}, PM2.5：{pm25}, PM10：{pm10}, 预报：{forecast} 信息来自中国气象网查询"
```
可以自定义`return f`内的字符，实现自定义消息文本的效果 
如果解析`JSON`时出现错误，捕获`json.JSONDecodeError`并返回错误信息。 
返回一个包含所有提取信息的字符串。 
# 4. 定义发送POST请求的函数 `send_post_request(content)`：

设置请求头，指定内容类型为`pplication/json`。 
创建一个包含接收者标识、消息类型和内容的字典`payload`。 
使用`requests.post`发送`POST`请求到`Webhook URL`，传递`payload`作为`JSON`数据。 
打印Webhook服务的响应状态码。
# 5. 主函数：

设置城市代码`city_code`为`01010100`，这是北京的城市代码。 
调用`get_weather_data`函数获取天气信息。 
使用一个列表储存接收者的名称,再使用`for`循环遍历列表，实现给多个接收者发生的功能 
调用`send_post_request`函数将天气信息发送到`Webhook`。 
# 6. 查询自己城市的代码
> 其中01010100是城市的代码，获得城市代码进入： 
> http://www.weather.com.cn 
> 在搜索框上输入你要需要获得天气的城市，点击查询，即可在地址栏获得相应城市编号，然后替换：
> http://m.weather.com.cn/data/01010100.html

# 7. 推送效果

![image.png](https://casear.net/static/img/85adcc958f8b6939a41262b5f386bdb2.image.webp)

青龙面板+wxBotWebhook实现自动推送天气

# 介绍一下这个非常非常重要和有用的"互联网档案计划"。

> 就像它的名字一样，这个计划的目的就是为互联网保存一份档案。在它的网站上，它这样介绍自己：
> 
> Most societies place importance on preserving artifacts of their culture and heritage. Without such artifacts, civilization has no memory and no mechanism to learn from its successes and failures. Our culture now produces more and more artifacts in digital form. The Archive's mission is to help preserve those artifacts and create an Internet library for researchers, historians, and scholars. The Archive collaborates with institutions including the Library of Congress and the Smithsonian.

大多数社会都非常重视保护文化遗存。如果没有这些遗存，那么人类就将失去记忆，无法从过去的经历获得启示。如今，越来越多的文化遗存以数字格式出现。"互联网档案计划"的使命就是保护这些数字遗存，为人类创造一个互联网图书馆。我们的合作单位包括国会图书馆和史密森学会。


## 都说互联网是有记忆的，弥补人类记忆的短暂。

你有没有想过，很多年前你曾浏览过的网站或某个网页，如今，即使那个网站已经倒闭，页面已经删除，或者，你访问某个网页，页面上显示一个大大的404 --- 因为某种原因页面已经被管理员删除了。

现在，凭着你的记忆，你还可以将它回来，继续浏览。

archive.org 就是这样的一家机构，靠捐款在运营的一家公益组织。


![image.png](https://casear.net/static/img/027596006b1bc8e5c9cea452160fbd8b.image.webp)

他们在首页上这样介绍自己：

> Internet Archive is a non-profit library of millions of free books, movies, software, music, websites, and more.
Internet档案馆是一个非营利性图书馆，包含数百万本免费书籍，电影，软件，音乐，网站等。

保存网站只是他们是他们的功能的一部分。 你可以上找面找到无数在中文互联网上已经失传的书籍，短片 ，论文资料。甚至应用程序

这个服务，很酷的是，到目前为止，它已经保存了8630 亿个网页（截止2024年1月）

在保存内容有：
- 8630 亿个网页
- 4100 万册书籍
- 文本1470万 录音（包括240,000场现场音乐会）
- 840 万个视频（包括 240 万个电视新闻节目）
- 440 万张图像
- 890,000 个软件程序

主要特色是其能够以多个时间点快照的方式保存网页。你可以在不同时间点查看特定网页的旧版本，了解在过去某一时刻该网页的内容和布局。时光机：用户可以输入一个网址，然后选择特定日期，以查看在那一天的网页样貌。网页保存：互联网档案馆定期抓取互联网上的网页，将其存档以备将来查看。多媒体资源：除了网页，互联网档案馆还保存了许多其他类型的数字内容，如音频、视频、图像等。文献馆藏：互联网档案馆包含了数百万份数字化的书籍、期刊、音乐和影片等文献。研究资源：研究人员可以使用互联网档案馆的内容进行学术研究，了解互联网发展的历史，也可以访问以前的网络内容以进行比较研究。免费访问：大部分互联网档案馆的内容都是免费提供的，任何人都可以访问。



目前，"互联网档案计划"分为六大部分：

# 一、电子书

网址：http://www.archive.org/details/texts

这个部分，我以前已经介绍过了，它专门收集公共领域的书籍和文档，任何人都可以免费下载。截至到今天，共有29万多种材料，堪称互联网上最好的公共领域图书搜索引擎。

它主要收集英语书籍，但也包括少部分其他语种的书籍，比如朱熹的《论语集注》。

# 二、网页

网址：http://www.archive.org/web/web.php

这个部分有个专门的名字，叫做"时光倒流机器"（Wayback Machine），它像收集旧报纸那样收集旧网页。举例来说，Yahoo!的首页就有5000多份档案，最早的可以回溯到1996年10月17日，最近的则是2007年8月30日。

要将全世界的网页都保存下来，这需要多大的存储容量啊？根据2006年的统计，当时Wayback Machine的存储容量有2000T，然后还在以每月20T的速度增加。

# 三、视频

网址：http://www.archive.org/details/movies

这个部分收集视频材料，你在其中可以找到动画片和电影。我感觉内容还不算很丰富，不过在其中经常可以找到有趣的内容，比如《如果抵御僵尸的袭击？》和1951年的好莱坞喜剧片《皇家婚礼》。

# 四、音频

网址：http://www.archive.org/details/audio

音频材料主要是有声书籍和音乐。比如，你可以免费下载世界名著《简爱》的MP3，以及巴赫的《 C小調第4奏鸣曲》等等。

# 五、软件

网址：http://www.archive.org/details/software

软件也是人类文化的一部分，保存旧软件同保存旧书一样，都是很有意义的。我在上面发现了Photoshop 6.0的DEMO版和Winamp 5.0。

# 六、教育材料

网址：http://www.archive.org/details/arsdigita

这部分主要是美国大学课程，有视频和文字材料下载，相当于不去北美就可以上那里的课，比如麻省理工学院的《微分方程》和Naropa大学的《艾伦·金斯堡的诗歌》。

互联网档案计划（Internet Archive）

NEZHA监控面板美化

# 准备工作
搭建一个哪吒监控，你需要：

1. 一台可以连接公网的 VPS，防火墙和安全策略需要放行 8008 和 5555 端口，否则会无法访问和无法接收数据。单核 512MB 内存的服务器配置就足以满足大多数使用场景
2. 一个已经设置好 A 记录，指向 Dashboard 服务器 ip 的域名
:::tip{title="TIP"}
如果你想使用 CDN，请准备两个域名，一个配置好 CDN 用作公开访问，CDN 需要支持WebSocket 协议；另一个域名不要使用 CDN，用作 Agent 端与 Dashboard 的通信
本文档分别以 "cdn.example.com" 和 "data.example.com" 两个域名来演示
:::
3. 一个 Github 账号（或：Gitlab、Jihulab、Gitee）
:::tip{title="TIP"}
如果您位于中国大陆，访问 Github 有困难，我们建议您选择 Jihulab 作为 OAuth 提供商
:::
本文档将以宝塔面板反代面板的过程作为范例，随着未来版本的变化，部分功能的入口可能会发生改变，本文档仅供参考
:::info{title="相关信息"}
本项目并不依赖宝塔，你可以选择使用你喜欢的任何服务器面板，如果你能力足够，可以手动安装 NginX 或 Caddy 来配置 SSL 和反代。
如果你认为没有必要使用 80、443 端口来访问 Dashboard，你甚至不需要安装 NginX 就可以直接使用安装脚本。
:::


# 获取 Github/Jihulab 的 Client ID 和密钥
哪吒监控接入 Github、Gitlab、Jihulab、Gitee 作为后台管理员账号

- 首先我们需要新建一个验证应用，以 Github 为例，登录 Github 后，打开 https://github.com/settings/developers ，依次选择“OAuth Apps” - “New OAuth App”
Application name - 随意填写
Homepage URL - 填写面板的访问域名，如："http://cdn.example.com"
Authorization callback URL - 填写回调地址，如："http://cdn.example.com/oauth2/callback"
- 点击 “Register application”
- 保存页面中的 Client ID，然后点击 “Generate a new client secret“，创建一个新的 Client Secret，新建的密钥仅会显示一次，请妥善保存

- JihuLab 的应用创建入口为：https://jihulab.com/-/profile/applications
- Redirect URL 中应填入回调地址
- 在下方范围中勾选 read_user 和 read_api
- 创建完成后，保存好应用程序 ID 和密码
# 在服务器中安装 哪吒监控面板端
- 在面板服务器中，运行安装脚本：
```bash
curl -L https://raw.githubusercontent.com/naiba/nezha/master/script/install.sh -o nezha.sh && chmod +x nezha.sh && sudo ./nezha.sh
```
如果你的面板服务器位于中国大陆，可以使用镜像：
```bash
curl -L https://gitee.com/naibahq/nezha/raw/master/script/install.sh -o nezha.sh && chmod +x nezha.sh && sudo CN=true ./nezha.sh
```
- 等待Docker安装完毕后，分别输入以下值：
`OAuth提供商` - Github，Gitlab，Jihulab，Gitee 中选择一个 
`Client ID` - 之前保存的 Client ID 
`Client Secret` - 之前保存的密钥 
`用户名 - OAuth` 提供商中的用户名 
`站点标题` - 自定义站点标题 
`访问端口` - 公开访问端口，可自定义，默认 8008 
`Agent的通信端口` - Agent与Dashboard的通信端口，默认 5555 

- 输入完成后，等待拉取镜像
安装结束后，如果一切正常，此时你可以访问域名+端口号，如 “http://cdn.example.com:8008” 来查看面板

- 将来如果需要再次运行脚本，可以运行：
来打开管理脚本
 ```bash
 ./nezha.sh
 ```


# 配置反向代理
- 在宝塔面板中新建一个站点，域名填写公开访问域名，如 “http://cdn.example.com“ ，然后点击“设置”进入站点设置选项，选择“反向代理” - “新建反向代理”

- 自定义一个代理名称，在下方“目标 URL”中填入 http://127.0.0.1 然后点击“保存”

- 打开刚刚新建的反向代理右边的“配置文件”，将配置文件替换为以下内容：


```nginx
#PROXY-START/
location / {
 proxy_pass http://127.0.0.1:8008;
 proxy_set_header Host $http_host;
 proxy_set_header Upgrade $http_upgrade;
}
location ~ ^/(ws|terminal/.+)$ {
 proxy_pass http://127.0.0.1:8008;
 proxy_http_version 1.1;
 proxy_set_header Upgrade $http_upgrade;
 proxy_set_header Connection "Upgrade";
 proxy_set_header Host $http_host;
}
#PROXY-END/
```
- 点击“保存”
现在，你应该可以直接使用域名，如：“http://cdn.example.com“ 来访问面板了

在宝塔面板中配置 SSL
首先，先暂时关闭反向代理
正如在其他网站中配置 SSL 证书一样，进入站点设置中的 “SSL”，你可以选择自动申请 Let´s Encrypt 证书或手动配置已有的证书
完成 SSL 的设置后，你需要回到 https://github.com/settings/developers ，编辑之前创建的验证应用程序，将之前我们填入的 "Homepage URL" 和 "Authorization callback URL" 中的域名全部从http改为https，如："https://cdn.example.com" 和 "https://cdn.example.com/oauth2/callback" ，不更改此项可能会导致你无法登录面板后台
# 设置面板
## 在管理后台中新增服务器
![image.png](https://casear.net/static/img/b40ecde2165bb8f6c23eb33b42aef036.image.webp)
## 设置服务器监控服务

![image.png](https://casear.net/static/img/c1c282e62e408daf0048478f67d52b17.image.webp)
- 名称（随意）
- 目标
 1. 类型为 HTTP-GET 时输入URL(带 http/https, HTTPS协议的会顺带监控SSL证书)；
 2. 类型为 ICMP-Ping 时输入域名/IP，不带端口；
 3. 类型为 TCP-Ping 时输入域名/IP + 端口号：example.com:22
- 类型
 1. HTTP-GET（可以一起监控ssl证书）
 2. ICMP-Ping（直接检测连通性）
 3. TCP-Ping（测试端口连通性）
- 请求间隔（秒）
- 覆盖范围（默认即可）
- 特定服务器（选择服务器ID）
- 通知方式组（在下一节中的告警方式中提前设置）
- 故障通知（同样使用告警设置）
- 最大延迟（设置服务器最大监控的ms）
- 最小延迟（在最大延长和最小延迟中的区间高即为不正常，低即为正常）
## 任务
## 告警
### 灵活的通知方式

在面板消息中，占位符 `#DATETIME#`代表事件发生的时间戳。当通知被触发时，面板会自动将 `#DATETIME#`替换为事件的实际时间。

`#NEZHA#`是面板消息占位符，面板触发通知时会自动用实际消息替换占位符

`Body`内容是`JSON` 格式的：当请求类型为 `FORM` 时，值为 `key:value` 的形式，`value` 里面可放置占位符，通知时会自动替换。当请求类型为 `JSON` 时 只会简单进行字符串替换后直接提交到`URL`。
### Server 酱示例

名称：Server 酱 
URL：https://sc.ftqq.com/你的key.send?title=哪吒报警信息&desp=#NEZHA# 
请求方式: GET 
请求类型: 默认 
Body: 空 
### Server 酱进阶

名称：Server 酱 
URL：https://sc.ftqq.com/你的key.send 
请求方式: POST 
请求类型: FORM 
Body: 

```json
{
 "title": "#SERVER.NAME#",
 "desp":"**#NEZHA#\n\n
 平均负载: \"#SERVER.LOAD1#\",\"#SERVER.LOAD5#\",\"#SERVER.LOAD15#\"\n\n
 ## [点击访问面板](https://你的面板域名)\n\n
 ![logo](https://raw.githubusercontent.com/naiba/nezha/master/resource/static/brand.svg)"
}
```
演示

![image.png](https://casear.net/static/img/504714ee26f87512049c41ea4b270089.image.webp)

server酱通知展示

![image.png](https://casear.net/static/img/3d890f4c865a8e72006ff039940e28ee.image.webp)
### 告警规则说明
基本规则 
type：可选取一个或多个类型，如在一个规则中选择了多个类型，需要同时满足所有选择的类型才会触发通知（可参考后面的示例） 
cpu、memory、swap、disk 
net_in_speed 入站网速、net_out_speed 出站网速、net_all_speed 双向网速、transfer_in 入站流量、transfer_out 出站流量、transfer_all 双向流量 
offline 离线监控 
load1、load5、load15 负载 
process_count 进程数 目前取线程数占用资源太多，暂时不支持 
tcp_conn_count、udp_conn_count 连接数 
duration：持续数秒，数秒内采样记录 30% 以上触发阈值才会报警（防数据插针） 
min 或 max： 
流量、网速类数值 为字节（1KB=1024B，1MB = 1024*1024B） 
内存、硬盘、CPU 以占用百分比计数 
离线监控无需设置此项 
cover： 
0 监控所有，通过 ignore 忽略特定服务器 
1 忽略所有，通过 ignore 监控特定服务器 
报警规则分享 
名称：离线报警 
规则：`[{"Type":"offline","Duration":10}]` 解释：每10s坚持一次，如果离线会发通知。（10s感觉太短，我改成600，也就是10分钟感觉比较合适）

名称：CPU过高警告 
规则：`[{"type":"cpu","max":90,"duration":300}]` 解释：CPU超过90%发通知警告。300s一周期。（90和300自行修改为自己合适）

名称：内存过高警告 
规则：`[{"type":"memory","max":90,"duration":300}]` 解释：内存占用超过90%发通知警告，300s一周期。（90和300自行修改为自己合适）

名称：硬盘即将爆满 
规则：`[{"type":"disk","max":80,"duration":43200}]` 解释：硬盘占用超过80%发通知警告，12小时一周期。（80和43200自行修改为自己合适）

名称：TCP链接过多异常 
规则：`[{"type":"tcp_conn_count","max":20,"duration":300}]` 解释：TCP链接数超过20个发通知报警，300s为周期。

名称：出站网速过快警告 
规则：`[{"type":"net_out_speed","max":524288000,"duration":300}]` 解释：出站网速超过500M警告发通知，周期为300s。（524288000和300自行修改为自己合适）

名称：周期内流量警告 
规则：
`[{"type":"transfer_out_cycle","max":1099511627776,"cycle_start":"2022-01-01T00:00:00+08:00","cycle_interval":1,"cycle_unit":"month","cover":1,"ignore":{"3":true,"4":true}}]`

解释：ID 为 3 和 4 的服务器（ignore 里面定义），以每月 1 号为统计周期，周期内统计的出站月流量达到 1TB 时报警

- type之中transfer_out_cycle表示周期内的入站流量。大家可以修改为transfer_out_cycle 周期内的出站流量、 transfer_all_cycle 周期内双向流量和 

- max之后的1099511627776为1TB流量，这里使用的单位应该是B，大家可以自行修改。如：200GB为214748364800 

- cycle_start: 是统计周期开始日期（可以是你机器计费周期的开始日期），时间格式为RFC3339，例如北京时间为2022-01-11T08:00:00.00+08:00

- cycle_interval：每隔多少个周期单位（例如，周期单位为天，该值为 7，则代表每隔 7 天统计一次）

- cycle_unit 统计周期单位，默认hour,可选(hour, day, week, month, year)

- cover参考基本规则 【0 监控所有，通过 ignore 忽略特定服务器 、1 忽略所有，通过 ignore 监控特定服务器】
- ignore内定义要监控的VPS 的ID。
# 安装被控端
在服务器界面负责一键安装代码，直接复制到被监控端直接运行即可

![image.png](https://casear.net/static/img/a2e456acf0d203a75a24dc39c484cd97.image.webp)

但是国内的服务器无法正常安装哪吒探针，即使是脚本提供的国产镜像也不行

[探针下载](https://github.com/nezhahq/agent/releases)

![image.png](https://casear.net/static/img/ddfd820f22bc23b25ff796046c57a791.image.webp)
根据服务器选择合适的版本下载，下载完后是一个二进制代码文件，无后缀

```以下内容来自nezha.sh
NZ_BASE_PATH="/opt/nezha"
NZ_AGENT_PATH="${NZ_BASE_PATH}/agent"
NZ_AGENT_SERVICE="/etc/systemd/system/nezha-agent.service"

1. "/opt/nezha" 为面板核心的存放目录，包括Dashboard 和 Agent

2. "/opt/nezha/agent" 结合上文，此目录就为代理端核心文件的存放位置

3. "/etc/systemd/system/nezha-agent.service" 
 对Liunx系统比较熟悉的小伙伴就会知道这个文件决定的哪吒代理端的开机启动
```
根据上述内容判断出核心存放目录和存放位置
### 操作步骤
1. 在服务器上创建`“/opt/nezha/agent”`目录，将`nezha-agent`放入
2. 在`“/etc/systemd/system/”`目录新建一个`nezha-agent.service`文件，将完成替换的代码保存进其中
 
 ```
 [Unit]
 Description=Nezha Agent
 After=syslog.target
 #After=network.target
 #After=nezha-dashboard.service

 [Service]
 # Modify these two values and uncomment them if you have
 # repos with lots of files and get an HTTP error 500 because
 # of that
 ###
 #LimitMEMLOCK=infinity
 #LimitNOFILE=65535
 Type=simple
 User=root
 Group=root
 WorkingDirectory=/opt/nezha/agent/
 ExecStart=/opt/nezha/agent/nezha-agent -s IP地址:5555 -p 密钥
 Restart=always
 #Environment=DEBUG=true

 # Some distributions may not support these hardening directives. If you cannot start the service due
 # to an unknown option, comment out the ones not supported by your version of systemd.
 #ProtectSystem=full
 #PrivateDevices=yes
 #PrivateTmp=yes
 #NoNewPrivileges=true

 [Install]
 WantedBy=multi-user.target
 ```
 3. 最后在脚本中重新更改探针配置后重启即可上线

哪吒监控配置

script

msvalidate.01

link

如果你有机会到好望角，请在海边的石头上刻下我的故事👨‍💻