야솔아빠의 블로그

아래 방법으로 sample data 추가 가능 Dynamic Dashboards 교육자료 중 캡쳐

Splunk/Platform 2022. 8. 6. 19:13

아래처럼 layout > options 에 다음 코드를 삽입해야 함. "submitButton":true

Splunk/Platform 2022. 8. 5. 16:11

순서대로 Splunk Cloud 에서 Role, User를 생성한다. 붉은 박스 (Secure connection to the Splunk platform) 부분이 다소 생소한데, 진행하는 방법은 다음과 같다. 먼저 저의 환경은 mac 입니다. 0. Splunk Cloud에서 토큰 활성화 합니다. 1. jq 라이브러리를 설치합니다. brew install jq 2. Download this script 를 클릭해서 getCert.sh 를 다운받고, 실행 권한을 부여합니다. (chmod 755 getCert.sh) 3. getCert.sh 실행 - prefix만 입력해야 함. 4. 아래 화면에서 Certificate를 붙여 넣음. Service account username: Splunk Platform에..

Splunk/Observability 2022. 8. 4. 08:56

mv*** 함수들을 많이 알고 있으면 활용할 수 있는 것들이 많다. mv는 multi values의 약자이며, stats 의 list 또는 values 를 통해서 multi values로 치환 된 이후에 사용하는 것이 일반적인데, 응용하면 복잡한 쿼리를 쉽게 풀어 쓸수 있다. 다른 함수는 몰라도 mv*** 관련 함수만 잘 알아도 복잡한 요구사항을 해결 가능하다. 에러타입 23발생시, 직전의 에러타입이 어떤것인지 확인하는 쿼리. streamstats 으로도 가능하나 mv**** 함수등으로 응용이 가능하다. index=hsd* | eval time=strftime(_time,"%Y-%m-%d %H:%M:%S"), errtype_time = ERRTYPE + "|" + ERRTYPE_NM + "|" + MOD..

Splunk/Platform 2022. 8. 3. 08:55

index=msad | stats distinct_count(host) as host_name, count(eval(sourcetype="MSAD:NT6:Netlogon")) as index_name 이런 방법을 통해서 field 별 이벤트 개수를 count 할 수 있음

Splunk/Platform 2022. 6. 26. 22:22

Splunk/Platform 2022. 6. 24. 03:49

Splunk/Platform 2022. 6. 18. 10:28

.... earliest=-19d@d latest=@d | timechart span=1d count by host limit=1 | timewrap 1w | rename _time as Day | eval Day = strftime(Day, "%A") 1주전 데이터를 같이 비교해서 분석이 가능.

Splunk/Platform 2022. 6. 17. 23:39