宜蘭又淹水

 突然來了一個看起來不是很強的颱風，結果外圍環流一夜之間就把宜蘭給淹了，而且受害最嚴重的蘇澳又跟15年前的梅姬颱風一樣，把整個小鎮淹了一層樓高，那時候我還在金六結營區，時間也是10~11月左右，彷彿又像是歷史重演一般。

【IT Notes】Fortigate 101F設定自動將帳號停用

 很久沒有好好研究一下Fortinet防火牆了，自動化雖然已經推出很久了，但以前沒有玩過他，現在發現內容很多樣，非常值得深入研究，畢竟還有很多功能可以節省人工操作，不用像以前一樣連備份都要手動。這次先從一個很單純的情境來設定，有一個帳號只需要啟用3天的時間，怕時間到忘記關閉的前提下，就試試看用自動化腳本去執行，過程其實很簡單也比較不會有問題，就先當作一個開頭先記錄起來。

【IT Notes】Powershell Scirpt設定物件移回到其他OU

不少公司都會針對每個員工鎖定使用USB隨身碟，例如建立一個OU並且透過WSUS部署，讓每台AD網域內的電腦都受政策控制，不過也有些情況是某些人的電腦會申請某些時段要能開放給他用USB隨身碟等，而管理員為了要能輕鬆且不忘記時間到時，要把它拉回到原本的群組，所以這時候就能用到powershell來幫忙，寫個腳本然後放到用戶申請使用的截止日，排程器時間到的時候就會把原本移到不鎖定USB的OU裡面，在移回到原本的群組裡，這樣就可以省時和避免忘記。

【IT Notes】Synology NAS設定從Teams收到告警訊息

又是一個用到webhook發訊息通知的需求，基本上都跟上回的情況大同小異，只不過 Synology NAS有公布他們自己的JSON格式，照抄然後套用即可，比較特別的只有NAS型號不同，所以有些設定位置不一樣，在此做個小筆記。

今天的咖啡感覺特別的苦

15年前的今天，我入伍了，坐著入伍專車從板橋出發，一路到達宜蘭金六結。15年後的今天，我覺得今天喝的咖啡特別的苦。

【當兵回憶】八里連

 在我心目中新兵日記是天花板等級的軍教片，並不是說沒有比它更好的作品，只是因為它的在拍攝的背景和時間，也正是我在服兵役的同時，老婆很多次好奇問我，為什麼我總是放在YouTube的新兵日記直播，我都說我只放在有個聲音在，我沒有真正在看，但這行為仔細想想也好多年了吧！台詞聽到我都會背了，背景音樂放出來我也知道下一幕劇情是什麼。這一切是因為看到新兵日記，我會很快連結到我當時當大頭兵的點滴，那就是我當時的背景。關於當兵經歷也不用多說，也很多人知道，每次只要講到當兵，就會有說不完的故事，其實對我來說，當兵的經歷其實是許多不堪回首的經驗，很多事情我是連想都不想再去想，會覺得那是一場荒唐的惡夢，可是它又是那麼深烙在我記憶中的過程，很多時候想忘也不忘不掉，老實說也不想忘掉，因為那就是屬於我自己的回憶。就好像麥克阿瑟名言：「給我一百萬，要 換取我的入伍回憶，我不願意；給我一百萬 ，要我重新入伍，我更不願意！」

【IT Notes】Trend Vision One設定從Teams收到告警訊息

 上次應用過將Zabbix告警訊息即時發送到Teams頻道上，有種愈玩愈上癮的感覺，這次動機因為是大量的防毒軟體平台(Trend Vision One)告警訊息從email進來，我經常會忽略它，有時候不想一直看email，又或者要設定郵件規則避免漏信，覺得很麻煩又不是那麼便利，尤其人在外面的時候，通常看手機Teams的訊息比看email方便，所以就再度研究一下如何應用Teams的webhook功能，讓我可以快速檢視來自防毒系統的即時訊息。不過值得注意的是，本次設定與上一次Zabbix不同之處，在於Vision One所提供的JSON不符合要觸發的自適應卡片（Adaptive Card）格式，所以最終得要自己編輯發布到頻道訊息的內容，這不是一件很容易的工作，也讓我算是間接學習到一點如何自定義表達式來讀取JSON格式的一些基本功。

【IT Notes】OneDrive共用的權限給組織外者的問題

從Google Drive跳到Microsoft OneDrive以後，最不習慣的就是將檔案或資料夾分享給別人，要先設定正確的權限這件事，因為權限控管嚴謹，一分享出去後很常見對方說不能打開或下載。要用SaaS就是這樣，Microsft的設計如此，就只能乖乖配合人家並學習，以後在其他企業也是很有可能會遇到的。

【IT Notes】PowerShell Script排程發信通知者用者密碼到期

以前寫過一些簡單的script發信通知，不過後來忘記保存，現在要再找也找不到了，要重寫又不知道花多少時間，幸好現在ChatGPT方便，把完整的需求丟給它，就幾乎可以做到我要的程式結果，而且寫出的內容非常不錯，必須說現在寫程式土法煉鋼的日子愈來愈少了，以後懂程式的人不知道還有沒有高薪上的優勢？雖然方便又快速，但還是把過程紀錄一下，誰知道以後會不會再用到。

【童年回憶】嚴可全同學

 很奇妙，不知道是不是到了40歲，還是因為最近兒子剛出生，身邊又經常圍繞姪子和姪女一群天真無邪的小屁孩，我愈來愈常回想起童年時期的經歷。說起來也滿不可思議的，很多3-5歲的記憶我到今天都還存在，即使到了不惑之年，我還是可以感受和記得很多細節，這樣說很多人肯定不會信，我都還記得上幼稚園前某天貪玩搞失蹤，回家被外公修理、阿嬤失智整天來幼稚園叫我回家，還有我爸用包巾背著我騎野狼、在中和員山路平交道等火車的畫面。也不知道為什麼明明年紀還很小，這些記憶會如此深刻，有時候回想起來，它讓我沉默和感傷。有一位小學時期五、六年級的同學，讓我至今還是有深刻的印象，嚴可全這個名字和他說話的聲音，我依稀也還記得，真正讓我心情複雜的，是他當時悲慘的遭遇。

【IT Notes】Zabbix設定從Teams收到告警訊息

 Zabbix開始會用一些內部的進階設定，通常在外面會用手機或筆電接訊息，有時候不一定很常會開Email，如果用通訊軟體來收訊息是更快、更方便，過往公司有用過Telegram和Slack，現在公司有用Microsoft Teams，所以我就試著用看看把Zabbix告警訊串到Teams上做通報。流程簡單來說，Teams需要用的一個API觸發工具叫Webhook，同時Zabbix也要設定一個Teams用的Media Type，設定好讓雙方做溝通，這樣就能滿足在Teams上看到即時的告警的需求。

【IT Notes】透過api移轉Gmail到Exchange

 在雲端裡面串接api不是一件很好學的技術，第一次有機會學習到將GWS的Gmail信件全部轉移到M365的Exchange，其實方法很多種，像以前用的pst檔匯出轉移的方式等，但透過api串接，可以批次和排程轉移，是非常方便且準確的作法。唯一讓人感到困難的是學習成本不小，通常需要接觸企業級的管理才有機會。這些api功能是公有雲本身就提供的免費服務，簡單來說有點像函式庫，靠的是後面的程式來移轉檔案。做法要先在GWS和GCP上啟用api，然後在Exchange上也要允許api和認證等功能，最後才能完成轉移，因為機會難得，就邊做邊記錄下流程。

【IT Notes】Virtualbox安裝Android 9

 多年前曾經在別人教導下用過virtualbox安裝過android系統，當時沒有IT基礎且也忘光了，最近要用到android系統來做一些測試，剛好就趁此機會複習一下，順便筆記過程，我雖然不是android手機或平板用戶，但透過虛擬機的方式可以滿足我測試和寫SOP的需求，也算是相當方便的工具。

【IT Notes】Virtualbox模擬Synology NAS，並接受Zabbix監控

 很久沒有操作過Synology NAS了，對它的內容有點生疏，最近想要用Zabbix對NAS作監控，苦無沒有一台可以拿來測試用的實體NAS，於是上網自己搜尋，果然有神人自己弄了虛擬機，所以我就參考他內容，自己也弄Virtualbox搞一台虛擬的NAS作實驗，不過這過程有點曲折，也不是很順利，畢竟這算是私人開發後放在Git上面分享的，很多東西都不能保證，尤其是選用的版本和可以用來安裝的軟體。而且剛好最近剛換一顆NAS可以支援的HDD硬碟，在不確定 M2 SSD適不適合模擬這個軟體時，這顆硬碟的格式剛好符合我實驗用的需求。很不容易裝完以後，還要讓Zabbix在上面跑SNMP監控，最後才能驗證是不是我要的結果。