老布這麼說

最近接著需要開發 IBM Qradar DSM 相關的程式，先找找需要的資料囉

QRadar App Development

• Get Started
• QRadar App Development - offical site

線上課程

• QRadar Security Intelligence - IBM Security Learning Academy

QRadar CE 相關

• QRadar CE offical site ** 重要，用 CE 版本來進行開發、測試
  • IBM Security QRadar Community Edition
  • Experiment, test, and develop on a fully featured version of the market leading SIEM
• IBM QRadar Version 7.3.3 Community Edition Document **
• Qradar CE 733 - youtube play list
• Security Intelligence Tutorial, Demos & Uses Cases - 參考資料
• Install IBM QRadar Community Edition 7.3.3 in ten minutes

Qradar CE install

• QRadar CE – v7.3.3
• QRadar CE – Installation

Qradar 相關的文件 & 下載

• IBM QRadar SIEM 7.4.3 documentation

同場加映 - VMWare ESXi server

• 因為 IBM QRadar 需要用的資料比較多，在我的 MacBook 上跑起來滿吃力的，試看看將 QRadar CE 的 ovf 檔，上傳到 VMWare ESXi server 上

• 用 ovf tool 來進行 deploy

  • OVF Tool Documentation - offical site **
  • How to Deploy an OVF Located On ESXi Datastore Using ovftool
  • Deploy the vSphere Integrated Containers Appliance Using VMware OVF Tool
  • OVF Tool Command Syntax to Export and Deploy OVA/OVF Packages (1038709))
  • DEPLOY OVAS TO VCENTER WITH VMWARE OVF TOOL
  • 可以跑的 command $ ./ovftool --datastore="Disk Raid" --noSSLVerify --acceptAllEulas --name=bruce-qradar --diskMode=thin --net:"bridged"="VM Network" /Users/bruce_t_wang/Downloads/QRadarCE733GA_v1_change.ova 'vi://<vc_username>:<vc_pwd>@10.7.xx.xx/'

• 自行壓縮 ova 檔的方式

  • ova 檔的格式，是 tar 檔的格式，可以自行用 tar 來解壓縮 & 壓縮 ova 檔
  • 常見壓縮與解壓縮指令
  • 修改好 ovf 檔後，需要重新 gen 出 sha256 的值，修改到 mf 檔中
    • 在 Mac 上，gen sha256 的範例 $ shasum -a 256 QCE-jan22.ovf
  • how to modify .ova file on linux/Mac using terminal
  • tar 的範例：$ tar -cvf QRadarCE733GA_v1_change.ova --format=ustar QCE-jan22.ovf QCE-jan22.mf QCE-jan22-file1.iso QCE-jan22-disk1.vmdk
  • 在 Mac 上，要記得加 --format=ustar
  • How do I solve common problems in versions 5.5 of Vmware vSphere ESXi?

同場加映 - VMWare ESXi server 遇到的問題

• 主要是因為要匯入的 ESXi server 較舊，會出現這些問題
• 問題 Line 26: Unsupported hardware family 'vmx-15'.
  • Virtual machine hardware versions (1003746)
  • ESXi/ESX hosts and compatible virtual machine hardware versions list (2007240)
  • 解法，將 vmx-xx 直接硬改為舊版能 support 的，但不確定會不會有side effect
  • 修改 hardware level 的方式，How do I solve common problems in versions 5.5 of Vmware vSphere ESXi?
• 問題 Error: Invalid OVF name (Network) specified in net mapping. OVF networks: bridged. Target networks: xxx xxx
  • 解法，在 ovftool 上的參數，需要設定 –net 的值
  • 範例：--net:"bridged"="VM Network" 要對應正確
  • OVF Tool Command-Line Options - VMware
• 問題 Error: - Invalid VM configuration. Reason: 'Invalid configuration for device '2'.' for property 'VirtualVideoCard.videoRamSizeInKB'
  • 這也是因為 ova 檔是用較新版本出現的問題
  • 修改 ovf 檔，將 videoRamSizeInKB 的值，改為 128000，就可以正常運作
  • “Invalid configuration for device” error deploying vApp or Deploying VMs from OVF in vSphere 6.7 (65205)

同場加映 v2 - AWS VM Import/Export - 目前沒有用這方式

• 準備用來試試看將 ova 檔 run 到 EC2 的方式囉
• EC2 VM Import/Export
• Importing a VM as an image using VM Import/Export
• Can VirtualBox be executed under Amazon EC2 instance?

QRadar 開發相關

• Resources for developers
  • A list of technical resources including product documentation, blogs and other information
• IBM QRadar SDK ** SDK
• Develop a DSM
• QRadar sample apps repository on GitHub
• 客製化裝置支援模組　QRadar擔綱資安守護者
• 善用QRadar App架構　開發客製化安全監控程式

安裝 DSM 的相關說明

• WatchGuard IBM Security QRadar DSM Integration Guide

Qradar 操作的相關文件

• Getting started in QRadar

Reference

• IBM Security Alliance Landing Page
• IBM Security App Exchange - 類似 app store
• QRadar App SDK Download and docs - Qradar App 開發的相關

Reference

• 10 個免費語音轉文字工具，支援中文提升多種文書工作效率

最近換了一台車，這台車可以用 bluetooth 來連 iphone，就讓我要聽 youtube, 聽 coursera 變得很方便。
但是，有一個滿麻煩的地方就是，手機一連上 car bluetooth 時，就會自動播放 apple music 的第一首，老實說，這還滿擾人的

神奇的解法, shortcut

• Stop Your Car Radio From Auto-Playing Apple Music With Shortcuts Automation

iOS 捷徑的用法

• iOS 捷徑教學｜碎片內容快速收藏，一鍵整理到備忘錄
• 教你如何關閉 iOS 捷徑個人自動化的「執行通知」推播
• iOS 13 捷徑自動化流程教學：鬧鐘響起Siri自動播報天氣狀態

找了一下，還有滿多的討論的

annoying play

• Annoying iPhone autoplay solution
• How to stop your iPhone from autoplaying music in the car
• Car Music Auto Play Turn Off/Switch?

最近重聽了一遍蔡璧名教授的 正是時候讀莊子，聽著聽著真是覺得太讚囉。每每都有莊子的詞句一一地迴盪在自己的腦海中

Reference

• 正是時候讀莊子-逍遙遊
• 正是時候讀莊子-齊物論
• 正是時候讀莊子-養生主

在 AWS dynamodb 中是以 Decimal 來儲存 number。
當要將 Decimal 轉換成 json 時，會出現 error。需要先將 Decimal 轉成 int or float 在轉換成 json

Reference

• Decimals and DynamoDB
• Add ability to disable Decimal usage for DynamoDB number type.

Reference

• What does “the input device is not a TTY” exactly mean in “docker run” output?
  • 一直沒有弄懂 -i & -t 的意思，and 為何會有 “the input device is not a TTY” error。這篇文章說的很清楚

command

• Calculate MD5 checksum
  • md5 /tmp/1.iso
• Calculate SHA-256 checksum
  • shasum -a 256 /tmp/1.iso

Reference

• Mac OS X: how to generate md5 sha1 sha256 checksums from command line
• Mac - 用 shasum 計算 sha256 checksum

用 hexo 來寫 blog 已經一段時間囉，寫好文章後，需要自己用 make command 將 blog push 到 public
最近有看到有人搭配 travis-ci 來做到自動部署，覺得還滿讚的，就想說來改改囉

試了後，覺得滿有趣的

測試過程的心得

• 要注意是否有將 theme folder 中的資料，checkin 到 git 中
• 我是改用 hexo deploy 的方式，來進行 deploy 的方式

Reference

• 使用 Travis CI 來自動發布 Hexo Blog
• Hexo 整合 Travis-ci 自動建置與發佈
• (26) 試著學 Hexo - 奇淫技巧 - 自動化部屬(Travis CI)
• 使用 Travis CI 自动部署 Hexo 静态博客
• Travis CI| 簡單事情就交給電腦去做之CI/CD 初體驗，讓 GitHub Pages 自動更新！

在現在的程式中，常常會需要操作到 json object，記錄一下目前有用到的 json tool

Reference

• jq - jq is a lightweight and flexible command-line JSON processor.
  • 一個非常好用的 json command line tool
  • jq : 命令列json處理工具
• jmespath/jmespath.py - JMESPath is a query language for JSON.
  • jmespath - jmespath offical site
  • JMESPath Tutorial

找時間來試試看 AWS CDK 囉

Reference

• AWS CDK 初探