MONITORING

A collection of 5 posts
ทีมเล็กดูคำสั่งซื้อกับข้อความแจ้งเตือนเพื่อเลือกว่าต้องเรียกใครมารับงาน
MONITORING

ตั้ง Alert เท่าที่มีคนรับไหว: เหตุไหนต้องปลุก เหตุไหนรอได้

CPU สูงต้องปลุกคนไหม ลองตามคำสั่งซื้อจากเว็บไปถึงคนแพ็ก เพื่อเลือกเหตุที่ต้องรับทันที งานที่รอได้ และดูว่าคนสำรองช่วยให้งานเดินต่อได้จริงหรือเปล่า
1 min read
ทีมขนาดเล็กกำลังทบทวนตัวชี้วัดความปลอดภัยห้าด้านที่เชื่อมกับการลงมือแก้ไข
CYBERSECURITY

Cybersecurity Metrics สำหรับทีมเล็ก: วัดอะไรดีถ้าไม่มี SOC เต็มรูปแบบ

ทีมเล็กไม่จำเป็นต้องมี dashboard หลายสิบตัวเพื่อรู้ว่าความปลอดภัยดีขึ้นหรือแย่ลง ลองเริ่มจากอายุ patch, MFA ของบัญชีสำคัญ, ผล restore, การซ้อมเหตุการณ์ และ vendor ที่ขาดการทบทวน
1 min read
ภาพประกอบทีม incident response กำลังเรียงเหตุการณ์จาก log เป็น timeline
LOGGING

ทำไม Log ถึงสำคัญตอนเกิด Incident มากกว่าที่หลายคนคิด

Log ไม่ได้มีไว้ดูเฉพาะตอนระบบ error แต่เป็นหลักฐานสำคัญตอนเกิด incident บทความนี้ชวนดูว่าควรเก็บ log อะไร เก็บอย่างไร และใช้ log เพื่อสืบสวน ฟื้นตัว และปรับปรุงระบบได้จริง
2 min read
ภาพประกอบโต๊ะ homelab ในห้องนั่งเล่นที่เชื่อมกับแนวคิด production engineering เช่น monitoring automation security และ incident response
HOMELAB

จาก Homelab สู่ Production: ทักษะจากห้องนั่งเล่นที่ใช้ได้จริงในงานองค์กร

Homelab ไม่ได้แทนประสบการณ์ production จริง แต่ช่วยฝึกวิธีคิดที่ใช้ในงานองค์กรได้มาก ตั้งแต่ monitoring, automation, security, backup, documentation ไปจนถึง incident response ถ้าฝึกอย่างมีโจทย์และไม่หลอกตัวเองว่า lab คือ production
2 min read
ภาพประกอบผู้ดูแล homelab กำลังดู dashboard ที่เรียบง่ายและมี alert เฉพาะเรื่องสำคัญ
HOMELAB

วิธีวาง Log และ Monitoring สำหรับ Homelab แบบเรียบง่ายแต่ใช้งานได้จริง

Log และ monitoring สำหรับ homelab ไม่จำเป็นต้องเริ่มจาก stack ใหญ่แบบองค์กร บทความนี้ชวนวางระบบเฝ้าดูแบบพอดี เริ่มจากสิ่งที่ควรรู้ก่อน เช่น uptime, disk, backup, certificate, login และ log สำคัญ
2 min read