鼎信态势感知系统运维命令汇总:Docker部署与常见故障排查指南
生成摘要
鼎信态势感知系统基于Docker容器化架构,涵盖进程、节点及SNMP等核心组件的部署与运维。通过加载特定镜像并配置网络端口,实现服务持续运行。日常故障排查依赖iptables重启、日志grep筛选及snmpwalk查询授权。针对系统异常,需执行dcd-core、api及plugin三大服务的独立重启,确保监控链路稳定,为网络安全提供底层技术支撑。
— AI 生成,仅供参考
部署容器
service docker start
cp hw-sw.yml /opt/
docker load -i tsgz_prom_gost.tar.gz
docker load -i tsgz_prom_nginx_v5.tar.gz
docker load -i tsgz_prom_node_exporter_x86.tar.gz
docker load -i tsgz_prom_process_exporter_x86_v1.tar.gz
docker load -i tsgz_prom_snmp_exporter_x86_v1.tar.gz
cat /etc/sysconfig/iptables
service iptables restart
service docker restart
docker ps -a
CSS
docker run -d --restart always \
-p 9256:9256 \
--name tsgz_process_exporter \
--privileged \
-e group_name="YP" \
-v /proc:/host/proc \
tsgz/process-exporter:v1.0
Diff
docker run -it --restart unless-stopped \
--name node-exporter \
-p 9100:9100 \
--pid=host \
-d prom/node-exporter:latest
Diff
docker run -d --restart unless-stopped \
--name snmp-exporter-sw \
--net=host \
-p 9116:9116 \
-v /opt/hw-sw.yml:/etc/snmp/exporter/hw-sw.yml \
prom/snmp-exporter \
--config.file=/etc/snmp/exporter/hw-sw.yml \
--web.listen-address=":9116"
Diff
docker run -d --restart unless-stopped \
--name tsgz_nginx_1.17 \
--net=host \
--privileged \
-p 55550:55550 \
tsgz/nginx-1.17.0:v5
Diff
docker run -d --restart unless-stopped \
--name tsgz_prom_gost \
--net=host \
--privileged \
-p 8902:8902 \
tsgz/prom-gost:v1.0
Diff
docker ps -a
docker images
CSS
曳光
docker load -i tsgz_nmap_app_2.0.2_x86_64.tar.gz
CSS
docker run -itd --restart unless-stopped \
--net=host \
--privileged \
--name IMOT-SYY-v2.0.2 \
-d -p 127.0.0.1:9905:9905 \
tsgz/nmap-app:2.0.2
Diff
docker load -i tsgz_container_manage_v1.0_X86.tar.gz
CSS
docker run -itd --restart unless-stopped \
--net=host \
--privileged \
--name IMOT-SYY-v1.0-1 \
-d tsgz/container-manage:v1.0 \
app.server.port=8901
Diff
docker load -i tsgz_channel_docker_2.2.2_x86_64.tar.gz
CSS
抓特务
docker load -i arpalert-deb-v7-libpcap.tar.gz
ifconfig
CSS
docker run -d \
--name arpalert-v7-1 \
--restart=always \
--net=host \
-e TZ='Asia/Shanghai' \
-e TimeOut=1 \
-e ETH=eth0,eth1,eth1.10,eth1.20,eth1.30,eth1.40,eth2 \
--privileged \
arpalert-deb:v7-1
Diff
注:装置已接线网口。根据现场实际情况进行配置
ETH=eth0,eth1,eth1.10,eth1.20,eth1.30,eth1.40,eth2
监听端口
tcpdump -i eth0 host XX and port 514
CSS
查询日志
cat /nspt-app/logs/app/syslog.log | grep -a "XX" | grep -a "333"
Bash
关闭防火墙
service iptables stop
VB.Net
刷新设备
snmpwalk -v 2c -OnUte -c tsgz2019 XX
R
查看授权
cat /nspt-app/.uuid
Bash
3大重启命令
systemctl restart dcd-core
systemctl restart dcd-cli-api-server
systemctl restart dcd-plugin-server
Undefined
查看发送的数据
cat /nspt-app/logs/app/upstream.log
Bash
命令汇总(含原始注释)
部署容器
service docker start
cp hw-sw.yml /opt/
docker load -i tsgz_prom_gost.tar.gz
docker load -i tsgz_prom_nginx_v5.tar.gz
docker load -i tsgz_prom_node_exporter_x86.tar.gz
docker load -i tsgz_prom_process_exporter_x86_v1.tar.gz
docker load -i tsgz_prom_snmp_exporter_x86_v1.tar.gz
cat /etc/sysconfig/iptables
service iptables restart
service docker restart
docker ps -a
docker run -d --restart always -p 9256:9256 --name tsgz_process_exporter --privileged -e group_name="YP" -v /proc:/host/proc tsgz/process-exporter:v1.0
docker run -it --restart unless-stopped --name node-exporter -p 9100:9100 --pid=host -d prom/node-exporter:latest
docker run -d --restart unless-stopped --name snmp-exporter-sw --net=host -p 9116:9116 -v /opt/hw-sw.yml:/etc/snmp/exporter/hw-sw.yml prom/snmp-exporter --config.file=/etc/snmp/exporter/hw-sw.yml --web.listen-address=":9116"
docker run -d --restart unless-stopped --name tsgz_nginx_1.17 --net=host --privileged -p 55550:55550 tsgz/nginx-1.17.0:v5
docker run -d --restart unless-stopped --name tsgz_prom_gost --net=host --privileged -p 8902:8902 tsgz/prom-gost:v1.0
docker ps -a
docker images
曳光
docker load -i tsgz_nmap_app_2.0.2_x86_64.tar.gz
docker run -itd --restart unless-stopped --net=host --privileged --name IMOT-SYY-v2.0.2 -d -p 127.0.0.1:9905:9905 tsgz/nmap-app:2.0.2
docker load -i tsgz_container_manage_v1.0_X86.tar.gz
docker run -itd --restart unless-stopped --net=host --privileged --name IMOT-SYY-v1.0-1 -d tsgz/container-manage:v1.0 app.server.port=8901
docker load -i tsgz_channel_docker_2.2.2_x86_64.tar.gz
抓特务
docker load -i arpalert-deb-v7-libpcap.tar.gz
ifconfig
docker run -d --name arpalert-v7-1 --restart=always --net=host -e TZ='Asia/Shanghai' -e TimeOut=1 -e ETH=eth0,eth1,eth1.10,eth1.20,eth1.30,eth1.40,eth2 --privileged arpalert-deb:v7-1
注:装置已接线网口。根据现场实际情况进行配置
ETH=eth0,eth1,eth1.10,eth1.20,eth1.30,eth1.40,eth2
监听端口
tcpdump -i eth0 host XX and port 514
查询日志
cat /nspt-app/logs/app/syslog.log | grep -a "XX" | grep -a "333"
关闭防火墙
service iptables stop
刷新设备
snmpwalk -v 2c -OnUte -c tsgz2019 XX
查看授权
cat /nspt-app/.uuid
3大重启命令
systemctl restart dcd-core
systemctl restart dcd-cli-api-server
systemctl restart dcd-plugin-server
查看发送的数据
cat /nspt-app/logs/app/upstream.log延伸阅读:
博达交换机BVSS 堆叠完整部署步骤文档
两台交换机虚拟成一台)适用于:博达 / 迪普 / 锐捷 等支持 BVSS 的交换机模式:normal(两台设备)一、拓扑...
SNMP Trap 与 Syslog 配置教程(新华三 H3C 5800 系列)
本文以 新华三(H3C)5800 系列交换机 为例,演示如何配置 SNMP v2c Trap 以及 Syslog 日志服...
风电光伏场站|调度数据网路由器配置全流程
🌱 新能源运维|电力调度网|路由器配置|BGP/MPLS VPN🔥 开篇导语随着风电、光伏等新能源场站大规模并网,调度数...
企业级 DHCP 中继实战|一台 DHCP 服务器实现全网统一 IP 分配
大家好,我是新能源场站数通技术圈。今天给大家带来某中型科技公司 DHCP 中继真实落地案例,基于华为eNSP 仿真环境,...