야솔아빠의 블로그

SQL에서 IN 조건의 sub query 와 비슷하게 사용할 수 있다. index=ids OR index=stream* OR index=netflow sourcetype="stream:netflow" [| inputlookup "hackerip_from_ips_sniper.csv" | search src = "193.124.22.228" OR src= "140.82.121.4" OR dest = "193.124.22.228" OR dest = "140.82.121.4" | stats values(Hacker) as Hacker | eval Hacker=mvjoin(Hacker, ", ") | eval condition="src IN (".Hacker.") OR dest IN (".Hacker.")" | ..

Splunk/Platform 2022. 8. 11. 13:59

https://community.splunk.com/t5/Dashboards-Visualizations/6-3-1-populate-dropdown-with-query-results/m-p/227541 6.3.1 populate dropdown with query results? Can anyone post a complete dashboard example, with a dropdown populated by query1, and a pie charting counts based on the dropdown selection? I've been trying for 2 days now to build this - but in vain. I did find examples, but they were all ..

Splunk/Platform 2022. 8. 11. 13:53

SignalFlow 에 아래와 같이 promote() 함수를 이용하여 정보를 수집한다. A = data('^aws.ec2.cpu.utilization').promote('aws_account_id').promote('aws_architecture').promote('aws_arn').promote('aws_availability_zone').promote('aws_hypervisor').promote('aws_image_id').promote('aws_instance_id').promote('aws_instance_type').promote('aws_launch_time').promote('aws_private_dns_name').promote('aws_public_dns_name').promote('a..

Splunk/Observability 2022. 8. 8. 19:33

아래 그림과 같이 Time range를 추가하여 관리 할 수 있음. 자세한 내용은 Dynamic Dashboards eLearning을 참고해야 함.

Splunk/Platform 2022. 8. 6. 20:03

아래 방법으로 sample data 추가 가능 Dynamic Dashboards 교육자료 중 캡쳐

Splunk/Platform 2022. 8. 6. 19:13

아래처럼 layout > options 에 다음 코드를 삽입해야 함. "submitButton":true

Splunk/Platform 2022. 8. 5. 16:11

순서대로 Splunk Cloud 에서 Role, User를 생성한다. 붉은 박스 (Secure connection to the Splunk platform) 부분이 다소 생소한데, 진행하는 방법은 다음과 같다. 먼저 저의 환경은 mac 입니다. 0. Splunk Cloud에서 토큰 활성화 합니다. 1. jq 라이브러리를 설치합니다. brew install jq 2. Download this script 를 클릭해서 getCert.sh 를 다운받고, 실행 권한을 부여합니다. (chmod 755 getCert.sh) 3. getCert.sh 실행 - prefix만 입력해야 함. 4. 아래 화면에서 Certificate를 붙여 넣음. Service account username: Splunk Platform에..

Splunk/Observability 2022. 8. 4. 08:56

mv*** 함수들을 많이 알고 있으면 활용할 수 있는 것들이 많다. mv는 multi values의 약자이며, stats 의 list 또는 values 를 통해서 multi values로 치환 된 이후에 사용하는 것이 일반적인데, 응용하면 복잡한 쿼리를 쉽게 풀어 쓸수 있다. 다른 함수는 몰라도 mv*** 관련 함수만 잘 알아도 복잡한 요구사항을 해결 가능하다. 에러타입 23발생시, 직전의 에러타입이 어떤것인지 확인하는 쿼리. streamstats 으로도 가능하나 mv**** 함수등으로 응용이 가능하다. index=hsd* | eval time=strftime(_time,"%Y-%m-%d %H:%M:%S"), errtype_time = ERRTYPE + "|" + ERRTYPE_NM + "|" + MOD..

Splunk/Platform 2022. 8. 3. 08:55