尧图网络 高端网站定制 · 原创设计
免费咨询热线
400-888-6620
免费获取方案
Docker查看卷的存储路径
概述docker-compose.yml中使用了volume好处是首次启动时会自动拷贝容器内挂载内容到卷中并持久化坏处是持续化卷的路径不好找。以下记录查找方式docker-compose.yaml配置docker-compose.yml中定义的卷和挂载路径services:wazuh.manager:volumes:-wazuh_api_configuration:/var/ossec/api/configuration-wazuh_etc:/var/ossec/etc-wazuh_logs:/var/ossec/logs-wazuh_queue:/var/ossec/queue-wazuh_var_multigroups:/var/ossec/var/multigroups-wazuh_integrations:/var/ossec/integrations-wazuh_active_response:/var/ossec/active-response/bin-wazuh_agentless:/var/ossec/agentless-wazuh_wodles:/var/ossec/wodles-filebeat_etc:/etc/filebeat-filebeat_var:/var/lib/filebeatvolumes:wazuh_etc:wazuh_logs:wazuh_queue:wazuh_var_multigroups:wazuh_integrations:wazuh_active_response:wazuh_agentless:wazuh_wodles:filebeat_etc:查看卷全称dockervolumels|grepwazuh_etclocalsingle-node_wazuh_etc查看卷存储路径dockervolume inspect single-node_wazuh_etc--format{{.Mountpoint}}/var/lib/docker/volumes/single-node_wazuh_etc/_datacd/var/lib/docker/volumes/single-node_wazuh_etc/_datalsclient.keys internal_options.conf local_internal_options.conf ossec.conf rules sslmanager.cert decoders lists localtime rootcheck shared sslmanager.key修卷中文件内容编辑文件vimossec.conflogallyes/logall修改为yes开启归档日志logall_jsonyes/logall_json修改为yes开启归档日志ossec_configglobaljsonout_outputyes/jsonout_outputalerts_logyes/alerts_loglogallyes/logalllogall_jsonyes/logall_json进入容器内查看dockerexec-itsingle-node-wazuh.manager-1bashcat/var/ossec/etc/ossec.conf退出容器重启生效dockerrestart single-node-wazuh.manager-1重启后进入容器检查配置已经生效可以记录归档文件dockerexec-itsingle-node-wazuh.manager-1bashbash-5.2# tail -n 20 /var/ossec/logs/archives/archives.json | grep -i modsec\|942100{timestamp:2026-10-10T12:00:18.0480000,rule:{level:2,description:Unknown problem somewhere in the system.,id:1002,firedtimes:1,mail:false,groups:[syslog,errors],gpg13:[4.3]},agent:{id:002,name:waf_172-26-1-7,ip:172.26.1.7},manager:{name:wazuh.manager},id:1791633618.1413009,full_log:{\transaction\:{\client_ip\:\221.217.50.142\,\time_stamp\:\Sat Oct 10 12:00:17 2026\,\server_id\:\37844f4e6fa9765dfd28a21e2715d4a91ecb9906\,\client_port\:62066,\host_ip\:\172.18.0.2\,\host_port\:443,\unique_id\:\179163361754.947795\,\is_interrupted\:false,\request\:{\method\:\GET\,\http_version\:\1.1\,\hostname\:\www.test.com\,\uri\:\/?id1%27OR%271%27%3D%271\,\headers\:{\Host\:\www.test.com\,\User-Agent\:\curl/8.21.0\,\Accept\:\*/*\}},\response\:{\http_code\:200,\headers\:{\Referrer-Policy\:\no-referrer\,\Accept-Ranges\:\bytes\,\ETag\:\\\\6ac98fb7-15ab\\\\,\Last-Modified\:\Sat, 10 Oct 2026 01:07:03 GMT\,\Last-Modified\:\Sat, 10 Oct 2026 01:07:03 GMT\,\Vary\:\Accept-Encoding\,\Connection\:\keep-alive\,\Content-Type\:\text/html; charsetutf-8\,\Content-Length\:\5547\,\Date\:\Sat, 10 Oct 2026 12:00:17 GMT\,\Server\:\nginx\,\Server\:\nginx\}},\producer\:{\modsecurity\:\ModSecurity v3.0.16 (Linux)\,\connector\:\ModSecurity-nginx v1.0.4\,\secrules_engine\:\DetectionOnly\,\components\:[\OWASP_CRS/3.3.10\\\\]},\messages\:[{\message\:\SQL Injection Attack Detected via libinjection\,\details\:{\match\:\detected SQLi using libinjection.\,\reference\:\v9,12\,\ruleId\:\942100\,\file\:\/etc/modsecurity.d/owasp-crs/rules/REQUEST-942-APPLICATION-ATTACK-SQLI.conf\,\lineNumber\:\46\,\data\:\Matched Data: ssos found within ARGS:id: 1 OR 11\,\severity\:\2\,\ver\:\OWASP_CRS/3.3.10\,\rev\:\\,\tags\:[\application-multi\,\language-multi\,\platform-multi\,\attack-sqli\,\paranoia-level/1\,\OWASP_CRS\,\capec/1000/152/248/66\,\PCI/6.5.2\],\maturity\:\0\,\accuracy\:\0\}},{\message\:\Inbound Anomaly Score Exceeded (Total Score: 5)\,\details\:{\match\:\Matched\\\OperatorGe with parameter5 against variableTX:ANOMALY_SCORE(Value:5 )\,\reference\:\\,\ruleId\:\949110\,\file\:\/etc/modsecurity.d/owasp-crs/rules/REQUEST-949-BLOCKING-EVALUATION.conf\,\lineNumber\:\81\,\data\:\\,\severity\:\2\,\ver\:\OWASP_CRS/3.3.10\,\rev\:\\,\tags\:[\modsecurity\,\application-multi\,\language-multi\,\platform-multi\,\attack-generic\],\maturity\:\0\,\accuracy\:\0\}}]}},decoder:{name:json},data:{transaction:{client_ip:221.217.50.142,time_stamp:Sat Oct 10 12:00:17 2026,server_id:37844f4e6fa9765dfd28a21e2715d4a91ecb9906,client_port:62066,host_ip:172.18.0.2,host_port:443,unique_id:179163361754.947795,is_interrupted:false,request:{method:GET,http_version:1.1,hostname:www.test.com,uri:/?id1%27OR%271%27%3D%271,headers:{Host:www.test.com,User-Agent:curl/8.21.0,Accept:*/*}},response:{http_code:200,headers:{Referrer-Policy:no-referrer,Accept-Ranges:bytes,ETag:\6ac98fb7-15ab\,Last-Modified:Sat, 10 Oct 2026 01:07:03 GMT,Vary:Accept-Encoding,Connection:keep-alive,Content-Type:text/html; charsetutf-8,Content-Length:5547,Date:Sat, 10 Oct 2026 12:00:17 GMT,Server:nginx}},producer:{modsecurity:ModSecurity v3.0.16 (Linux),connector:ModSecurity-nginx v1.0.4,secrules_engine:DetectionOnly,components:[OWASP_CRS/3.3.10\]},messages:[{message:SQL Injection Attack Detected via libinjection,details:{match:detected SQLi using libinjection.,reference:v9,12,ruleId:942100,file:/etc/modsecurity.d/owasp-crs/rules/REQUEST-942-APPLICATION-ATTACK-SQLI.conf,lineNumber:46,data:Matched Data: ssos found within ARGS:id: 1 OR 11,severity:2,ver:OWASP_CRS/3.3.10,rev:,tags:[application-multi,language-multi,platform-multi,attack-sqli,paranoia-level/1,OWASP_CRS,capec/1000/152/248/66,PCI/6.5.2],maturity:0,accuracy:0}},{message:Inbound Anomaly Score Exceeded (Total Score: 5),details:{match:Matched\OperatorGe with parameter5 against variableTX:ANOMALY_SCORE(Value:5 ),reference:,ruleId:949110,file:/etc/modsecurity.d/owasp-crs/rules/REQUEST-949-BLOCKING-EVALUATION.conf,lineNumber:81,data:,severity:2,ver:OWASP_CRS/3.3.10,rev:,tags:[modsecurity,application-multi,language-multi,platform-multi,attack-generic],maturity:0,accuracy:0}}]}},location:/var/log/nginx/modsec_audit.log}
RELATED

相关推荐

中英文AI率直降60%!论文降重一站式学术工具

中英文AI率直降60%!论文降重一站式学术工具

现在做学术写作、写英文作业,基本都绕不开AI检测,很多同学写完稿子,去 zerogpt、AI Detector、Copyleaks、turnitin、Originality 检测全部超标,想找靠谱的 免费在线查ai率英文、英文aigc检测、英文ai率检测免费 工具自查&#xf…

📅 2026/10/15 3:57:51
PoB离线Build规划:天赋树与伤害计算一次算清

PoB离线Build规划:天赋树与伤害计算一次算清

PoB离线Build规划:天赋树与伤害计算一次算清 【免费下载链接】PathOfBuilding Offline build planner for Path of Exile. 项目地址: https://gitcode.com/GitHub_Trending/pa/PathOfBuilding 凌晨两点,你又一次在天赋树上手动数格子:…

📅 2026/10/15 3:52:51
微信API发送失败别盲目重试:个人微信二次开发判断法

微信API发送失败别盲目重试:个人微信二次开发判断法

客服反馈:「发货通知怎么发了两条?」 打开日志,往往是这样:第一次请求超时了,程序自动又发了一次;其实第一条早就到了。 个人微信 API 二次开发里,失败就重试听着负责,却是双发和失…

📅 2026/10/15 3:52:51
MORE NEWS

更多资讯

📰

APQP平台化引擎:汽车电子研发管理如何告别流程灰区

做了十几年汽车电子研发的项目管理,反复验证出来的一个道理是:绝大多数项目延期,不是死在技术创新上,而是耗在流程的“灰区”里。APQP这套先期产品质量策划方法论,做研发的工程师几乎都背过五大阶段,但真到…

📰

华为题:编辑距离

给定两个字符串 word1 和 word2,请返回将 word1 转换成 word2 所使用的最少操作数。你可以对一个单词进行如下三种操作:插入一个字符删除一个字符替换一个字符输入描述第一行输入字符串 word1。第二行输入字符串 word2。输出描述输出最少操作数。示例 1输…

📰

螺旋矩阵II:用循环不变量与左闭右开区间搞定边界

最近在重新过代码随想录的数组专题,刷到 LC 59 螺旋矩阵 II 的时候,我停下来认真想了一会儿。说实话这题标着中等难度,但第一次动手写的人,十个里有八个会在边界条件上翻车。题目要求非常直白:给你一个正整数 n&#x…

📰

Spring Boot宠物医院管理系统:从数据库设计到部署实战解析

1. 项目概述1.1 这是什么项目,解决什么问题一份宠物医院管理系统的毕业设计源码,技术栈锁定在 Spring Boot。做过毕设的都知道,管理系统类题目是整个毕业设计题库里最稳的选择——需求明确、模块清晰、工作量可控,答辩的时候也容易…

📰

从曲面细分到计算着色器:我的 Vulkan 实验记录

一、曲面细分(Tessellation)做了什么给鸭子模型加了一条细分管线。细分是在渲染管线里插两个新阶段:细分控制着色器(TCS,tessellation control)和细分求值着色器(TES,tessellation e…

📰

自由出入宇宙空间:是工程学奖励还是本体论属性?

“自由出入宇宙各空间”,这句话在主流叙事里几乎自动绑定了一套画面:巨大的推进器、弯曲的时空、层层叠叠的能量井,以及一代代人前赴后继的工程攀登。但标题提出了另一个更狠的猜想——这种自由,或许根本不是一个“工程学奖励”&a…

TODAY

今日更新

THIS WEEK

本周精选

THIS MONTH

本月热门

读完文章,想聊聊您的网站?

告诉我们您的行业与需求,资深顾问一对一梳理方案与报价,全程免费。

📞 💬