'Splunk/Platform' 카테고리의 글 목록

웹서버 이벤트 제너레이트

AWS tech camp 에서 사용한 스크립트. [이벤트 제너레이터 스크립트] Splunk 4 Rookie workshop을 하면, 웹서버 이벤트 로그가 자동으로 계속 생성되는 것을 확인 할 수 있는데, 웹서버 이벤트를 자동으로 생성하는 스크립트임. 로그는 /var/log/weblogs 에 생성되는 된다. wget 'https://docs.google.com/uc?export=download&id=1KoPwsL1zm64bWGcpbtfiLunaCEVxKc7V' -O data-blaster-s4r.tgz sudo mkdir cd /opt/data-blaster-s4r sudo mv ./data-blaster-s4r.tgz /opt/data-blaster-s4r/data-blaster-s4r.tgz cd /o..

Splunk/Platform 2024. 4. 9. 20:51

Splunk Cloud ACS

DBX app을 이용하여 AWS athena의 데이터를 수집하려고 했다.Splunk Cloud기준으로 outbound 444 port가 허용되지 않았다. 1. nslookup 명령을 이용해서 IP를 찾는다. (AWS 리전은 상황에 따라서 변경)nslookup athena.ap-northeast-2.amazonaws.com 2. outbound port를 허용한다.https://docs.splunk.com/Documentation/SplunkCloud/9.1.2312/Config/ConfigureOutboundPorts Configure outbound ports for Splunk Cloud Platform - Splunk DocumentationConfigure outbound p..

Splunk/Platform 2024. 4. 2. 23:07

AWS EventBridge to Splunk via HEC

HEC 토큰 생성 (Could env) source type: aws:cloudwatch Add API Destination AWS EventBridge > Integraion > API destinations API destination(Cloud env): https://http-inputs-.splunkcloud.com/services/collector/raw Create Rules Ec2, guardduty 등도 동일하게 생성하면 됨. guard duty는 이벤트 생성이 쉬워서 제일 처음 만들었음. 테스트

Splunk/Platform 2023. 5. 29. 22:07

검색 조건을 추가할 때 유용

SQL에서 IN 조건의 sub query 와 비슷하게 사용할 수 있다. index=ids OR index=stream* OR index=netflow sourcetype="stream:netflow" [| inputlookup "hackerip_from_ips_sniper.csv" | search src = "193.124.22.228" OR src= "140.82.121.4" OR dest = "193.124.22.228" OR dest = "140.82.121.4" | stats values(Hacker) as Hacker | eval Hacker=mvjoin(Hacker, ", ") | eval condition="src IN (".Hacker.") OR dest IN (".Hacker.")" | ..

Splunk/Platform 2022. 8. 11. 13:59

Dashboard에 dropdown 사용법

https://community.splunk.com/t5/Dashboards-Visualizations/6-3-1-populate-dropdown-with-query-results/m-p/227541 6.3.1 populate dropdown with query results? Can anyone post a complete dashboard example, with a dropdown populated by query1, and a pie charting counts based on the dropdown selection? I've been trying for 2 days now to build this - but in vain. I did find examples, but they were all ..

Splunk/Platform 2022. 8. 11. 13:53