야솔아빠의 블로그

7 여호와께서 모세에게 이르시되 너는 내려가라 네가 애굽 땅에서 인도하여 낸 네 백성이 부패하였도다8 그들이 내가 그들에게 명령한 길을 속히 떠나 자기를 위하여 송아지를 부어 만들고 그것을 예배하며 그것에게 제물을 드리며 말하기를 이스라엘아 이는 너희를 애굽 땅에서 인도하여 낸 너희 신이라 하였도다9 여호와께서 또 모세에게 이르시되 내가 이 백성을 보니 목이 뻣뻣한 백성이로다10 그런즉 내가 하는 대로 두라 내가 그들에게 진노하여 그들을 진멸하고 너를 큰 나라가 되게 하리라11 모세가 그의 하나님 여호와께 구하여 이르되 여호와여 어찌하여 그 큰 권능과 강한 손으로 애굽 땅에서 인도하여 내신 주의 백성에게 진노하시나이까12 어찌하여 애굽 사람들이 이르기를 여호와가 자기의 백성을 산에서..

혜화교회/매주 설교 말씀 2026. 8. 16. 12:03

재배포 대상 2종 — 5종 실행 결과로 드러난 결함5종을 적용해 실행하신 결과를 반영해 다시 고친 2종이다.상태Saved Search이번에 바꿀 것 (2종)E3_S3 E2_S6정상 확인 (3종)E3_S7 E1_S7 E1_S8 — 의도대로 동작이미 최신 (4종)EX_S1 E3_S4 E3_S8 E3_S9손댈 필요 없음 (21종)SPL 변경 없음성능은 전부 해결되었다. E1_S7 은 899초 → 16초(56배), E3_S3 6초, E1_S8 9초, E2_S6 17.7초, E3_S7 60초.★ SPL 외에 확인할 것 — 공유 설정saved search 가 sharing=app 이면 그 앱 안에서만 보인다. 다른 앱이나 앱 컨텍스트를 지정하지 않는 호출에서| savedsearch 이 Unable to find ..

Splunk/Platform 2026. 8. 12. 16:10

재배포 대상 5종 — 7종 적용 이후 다시 바뀐 것지난번 7종을 적용해 실행하신 결과를 반영해 다시 고친 5종이다.상태Saved Search이번에 바꿀 것 (5종)E3_S7 E1_S7 E1_S8 E3_S3 E2_S6이미 최신 (4종)EX_S1 E3_S4 E3_S8 E3_S9 — 지난 7종에 포함되어 적용됨손댈 필요 없음 (21종)SPL 변경 없음E3_S7 E1_S7 E1_S8 은 지난 7종에도 있었지만 그 실행 결과를 보고 또 고쳤다. 다시 바꿔야 한다.★ SPL 외에 확인할 것 — 공유 설정saved search 가 sharing=app 이면 그 앱 안에서만 보인다. 다른 앱이나 앱 컨텍스트를 지정하지 않는 호출에서| savedsearch 이 Unable to find saved search 로 실패..

Splunk/Platform 2026. 8. 12. 14:39

재배포 대상 7종 — SPL 본문이 바뀐 것지난 배포 이후 SPL 본문이 바뀐 7종이다. 나머지 23종은 SPL 그대로다.★ 먼저 읽을 것 — 7종만 바꾸면 안 되는 이유SPL 외에 30종 전부에 적용된 변경 2가지가 더 있다. 이건 개별 수정으로는 반영되지 않는다.변경내용왜 필요한가결과 메타 3필드모든 검색이 search_id answers meaning 을 함께 반환프레임워크가 결과만 모아 AI에 넘겨도 의미가 전달된다sharing=global앱 공유 → 전역 공유sharing=app 이면 그 앱 안에서만 보여 다른 앱에서 | savedsearch 호출이 실패한다따라서 전체 재배포를 권한다. 명령 하나이고 멱등이다.python3 create_savedsearches.py --host --app 생성..

Splunk/Platform 2026. 8. 12. 12:54

| rest /servicesNS/-/-/saved/searches count=0| search title="NetOps_E3_S4_InterfaceErrors" OR title="NetOps_EX_S1_DataAvailability" OR title="NetOps_E3_S8_OutputDiscardRate"| eval ver=case(match(search,"kind=if\(m_peak"),"신규(누적 판별 있음)", match(search,"missing_hours"),"신규(공백 탐지 있음)", 1=1,"★구버전")| table title ver eai:acl.sharing | tstats count as n where index=idx_netops_raw earlies..

Splunk/Platform 2026. 8. 12. 12:53

NetOps Saved Search 30종 — 요약과 이벤트별 호출 그룹1. 이벤트별 호출 그룹A. 인터페이스 다운 (14개)Saved Search설명EX_S1_DataAvailability소스타입별 수집 공백 점검 결과. 여기 나온 시간대는 데이터 자체가 없던 구간이므로, 사건 시각과 겹치면 '이상 없음'이 아니라 '판단할 데이터가 없음'으로 해석한다. 0건이면 공백 없음.EX_S3_AlarmPersistence경보가 지금도 진행 중인지 판정한 결과. PERSISTENT_ACTIVE는 즉시 대응 대상, TRANSIENT_BURST는 한 순간에 몰린 단일 계기이므로 건수가 수만 건이어도 사건은 1건, RECURRING은 근본원인이 남아 반복되는 상태.EX_S4_AlarmRecurrence같은 경보가 며..

Splunk/Platform 2026. 8. 11. 23:48

현장 테스트용 — SPL이 바뀐 9종 (우선순위 순)조회 창: 기본 -7d (E1_S2 만 -2d)전제: SPL 맨 앞 search 키워드 없음 — 그대로 붙여넣을 것나머지 21종: description 만 변경되어 기능 테스트 불필요배포 (전체 30종 한 번에)python3 create_savedsearches.py --host --app 생성 후 자동으로 전체 실행 검증까지 수행하고 0건 목록을 출력한다.부분 배포는 원본과 어긋날 수 있어 권하지 않는다.0건이 정상인 검색이 있다: EX_S1(수집 공백 없음) · EX_S2(알람 폭주 없음) ·E1_S3(진행중 열화 없음) · E1_S9(과열 SFP 없음) · E2_S1(상태 전이 없음) ·E3_S3(트래픽 급증 없음) · E1_S7(절체 사건 없음..

Splunk/Platform 2026. 8. 11. 16:01

NetOps 이벤트 분석 Saved Search 30종 — 전체 명세앱: ai_toolkit_for_samsung (또는 사용 중인 앱)대상 인덱스: idx_netops_raw (이벤트) / idx_netops_metric (메트릭)시간 범위: 모든 SPL에 earliest=-7d 가 포함되어 있다 ★ 조회 창이 -7d 인 이유와 그 대가운영 환경에서 30일 조회는 데이터량이 커서 응답이 느리다. 그래서 기본값을 7일로 잡았다.대신 7일보다 오래된 사건은 보이지 않는다. 이 점을 반드시 인지하고 사용해야 한다.용도7일로 충분한가지금 진행 중인 이상 탐지 (E1_S1 · E3_S7 · E3_S8 · EX_S1)충분 — 오히려 최신 상태만 보여 정확예방 점검 · 자산 현황 (E1_S3 · E1_S6 · E..

Splunk/Platform 2026. 8. 10. 20:22