splunk

はじめまして。NTTドコモのサービスデザイン部の渡辺と申します。NTTドコモ R＆D ADvent Calendar 2022の22日目を担当いたします。 本記事ではログの統合分析ソフトウェアであるSplunkについて、実際に利用してみて有用だと思ったクラスタ構成におけるSplunkの再起動方法についてご紹介します。どなた様かのお役に立てれば幸いです。 1. Splunkとは？ この記事を読もうとした方は既にご存知かもしれないですが、Splunkの簡単な説明をしようと思います。 ただこちらについては、私の先輩が以前執筆したこちらの記事がわかりやすいので引用させていただきます。 Splunkアー…

はじめに 皆様こんにちは。NTTドコモ4年目社員の富塚です。 私は、サービスデザイン部に所属しており、主にサーバ開発に従事しています。 様々なシステムが利用する大きな基盤システムのサーバ開発であり、日々奮闘しながら社内一丸となり日々奮闘しております。 今回は、基盤システムならではの困りごとを解決すべく取り組んだ内容について記事を書いていきたいと思います。 チームの課題 私が開発しているサーバは情報を集約して保管し、必要に応じて対向サーバへ参照させる機能を具備しています。 そのため、どこか1か所でも通信が滞ったり、バグが発生すると様々な影響が発生してトラブルを引き起こします。 このように発生した…

timechartコマンドの説明を書きます。 以下の記事の派生記事です。 canada-lemon.hatenablog.com timechartはstatsコマンドの統計処理をベースとしつつ、時系列の表示に特化したコマンドです。

sortコマンドの説明を書きます。 以下の記事の派生記事です。 canada-lemon.hatenablog.com sortはフィールドをソートするコマンドです。

statsコマンドの説明を書きます。 以下の記事の派生記事です。 canada-lemon.hatenablog.com statsは統計処理を行うコマンドです。

evalコマンドの説明を書きます。 以下の記事の派生記事です。 canada-lemon.hatenablog.com evalは新しいフィールドを作るコマンドです。

tableコマンドの説明を書きます。 以下の記事の派生記事です。 canada-lemon.hatenablog.com tableは、選択したフィールドで表を作ってくれます。 それ以上でもそれ以下でもないです。

こんにちは！技術本部 情報セキュリティ部 CSIRTグループ所属の川口です。普段は検知ルールの運用やSIEM基盤の開発・運用などの業務に取り組んでいます。2023年2月から2024年2月の間でSIEM基盤をAOS（Amazon OpenSearch Service）からSplunkへ導入・移行しました。その移行については、弊社の吉山がブログで紹介しているので、ぜひご覧ください。 buildersbox.corp-sansan.com今回はSplunk導入後にSplunkを活用していく上で重要となるCIMの適用について、どのように進めたのかをまとめていきます。本記事は、Sansan Advent…

Bill One 開発 Unit ブログリレー2024の第4弾になります！ こんにちは。技術本部 Bill One Engineering Unitの向井です。 Bill Oneは急速にサービスの規模を拡大しており、それにあわせてトラフィックやデータ量も急激に増加しています。 特にサービスのローンチから最も長い歴史をもつ請求書受領の機能はこの傾向が顕著であり、さまざまな問題が発生しています。 そのひとつがデータベースのパフォーマンスです。 サービスのローンチからしばらくの間は、主に参照系のクエリにおいてパフォーマンス問題が発生していました。 この問題に対してはスロークエリにひとつずつ対処するこ…

こんにちは！技術本部 情報セキュリティ部 CSIRTグループ所属の吉山です。 普段の業務では、AWSをはじめとする各種クラウド環境のセキュリティ向上・統制やSIEM基盤の開発・運用などに向き合っています。 今回は、昨年12月〜今年2月頃にかけて行った新SIEM基盤の導入・移行について、1年経ったので振り返りとして記事にまとめていきたいと思います。 本記事はSansan Advent Calendar 2024 - Adventar8日目の記事です。 移行開始までの道程 SIEM on AOSが抱えていた課題 なぜSplunkを選んだのか 移行中のお話 稼働開始後 ログ取り込み範囲の拡大、取り込…

この記事は株式会社エス・エム・エス Advent Calendar 2024 および Datadog Advent Calendar 2024の4日目の記事です。 qiita.com qiita.com こんにちは、介護/障害福祉事業者向け経営支援サービス「カイポケ」のリニューアルプロジェクトでSREを担当している加我 ( @TAKA_0411 ) です。SREチームの中では主にモニタリングとオブザーバビリティに関する全般を担当しています。 エス・エム・エスでは複数のプロダクトを開発・運用しており、オブザーバビリティに関するサービスの選定についてはプロダクトの規模感や特性、ユースケースなどを考…

iTOC事業部 マネージドビジネスソリューション部の武居です。 APCの本社NWインフラの請負部隊とICTセールス&コンサルチームの責任者として、お客様へITインフラ周りの提案を行っております。 簡単にチーム紹介ですが、ICTセールス&コンサルチームは2024年7月から発足し、主に企業の情報システム部門の方々と一緒に伴走しながら、社内にITインフラの導入をするためのご支援をさせていただいております。 まだ発足したばかりのチームですので、社内外からも「遊んでいるのではないのか？」と疑われないように、今回も積極的に発信活動をさせていただきます＾＾ 今回は、11/11～11/14 に開催された Ci…

2024年11月29日に、QYResearchは「ビッグデータソリューション―グローバル市場シェアとランキング、全体の売上と需要予測、2024～2030」の調査資料を発行しました。本報告書は、ビッグデータソリューションの世界市場を分析し、主要企業の売上、動向、市場規模、市場シェア、ランキングなどを掲載しています。また、地域別、国別、製品タイプ別、用途別に市場を分析しています。2019-2030年の売上に基づいて、ビッグデータソリューションの市場規模を推計と予測しています。企業が事業成長戦略を策定し、競争環境を評価し、市場ポジションを分析し、ビッグデータソリューション関連情報に基づくビジネス上の…

malware-log.hatenablog.com 【買収】 ◆クアルコム による Intel 買収計画 (まとめ) https://security-log.hatenablog.com/entry/Intel_Acquisition_Plan 【最新情報】 ◆SophosがSecureworksを買収 - 技術を統合、MDRとXDRの提供を加速 (Security NEXT, 2024/10/28) https://www.security-next.com/163521 ⇒ https://security-log.hatenablog.com/entry/2024/10/28/000…

・ ・ ・ 関連ブログを６つ立ち上げる。プロフィールに情報。 ・ ・｛東山道・美濃国・百姓の次男・栗山正博｝・ 専守防衛とは、無装備で日本を守るのではなく、ミサイルで針鼠のように防衛する事である。 ・ ・ ・ ２０２４年１０月１７日 ＹＡＨＯＯ！ＪＡＰＡＮニュース「中国で｢沖縄特区｣論､強まる沖縄への不穏な動き 日本政府と沖縄の離間が狙い？不毛な沖縄認識 有料会員限定 鈴木 隆 : 大東文化大学教授 中国が沖縄への統一戦線工作を強めているが、沖縄に対する理解もでたらめで矛盾も抱えている。 沖縄県の玉城デニー知事と会談する福建省トップ 初めて沖縄を訪問した福建省トップ・周祖翼氏と会談した沖縄の玉…

2024年10月にGKEのReleaseNoteに流れてきた情報から、新機能と変更内容、stableチャンネルに影響のありそうな不具合情報のみをまとめて紹介します。 先月のリリースが少なかった影響か10月は多数のリリースが行われました。中でも GKE control plane authority によってコントロールプレーンのaudit logを見ることができるようになったり、メトリクスが追加されたことにより観測できる範囲が増えたりと、安定運用に繋がる機能が強化されたことは嬉しく思います。 新機能 10/31 Cloud Tensor Processing Unit (TPU) v3のマシン…

2024年10月28日に、QYResearchは「ビジネスデータ可視化ソフトウェア―グローバル市場シェアとランキング、全体の売上と需要予測、2024～2030」の調査資料を発行しました。本報告書は、ビジネスデータ可視化ソフトウェアの世界市場を分析し、主要企業の売上、動向、市場規模、市場シェア、ランキングなどを掲載しています。また、地域別、国別、製品タイプ別、用途別に市場を分析しています。2019-2030年の売上に基づいて、ビジネスデータ可視化ソフトウェアの市場規模を推計と予測しています。企業が事業成長戦略を策定し、競争環境を評価し、市場ポジションを分析し、ビジネスデータ可視化ソフトウェア関連…

2024年10月25日に、QYResearchは「SOARツールとソリューション―グローバル市場シェアとランキング、全体の売上と需要予測、2024～2030」の調査資料を発行しました。本報告書は、SOARツールとソリューションの世界市場を分析し、主要企業の売上、動向、市場規模、市場シェア、ランキングなどを掲載しています。また、地域別、国別、製品タイプ別、用途別に市場を分析しています。2019-2030年の売上に基づいて、SOARツールとソリューションの市場規模を推計と予測しています。企業が事業成長戦略を策定し、競争環境を評価し、市場ポジションを分析し、SOARツールとソリューション関連情報に基…

2024年10月23日に、QYResearchは「インシデント管理ツール―グローバル市場シェアとランキング、全体の売上と需要予測、2024～2030」の調査資料を発行しました。本報告書は、インシデント管理ツールの世界市場を分析し、主要企業の売上、動向、市場規模、市場シェア、ランキングなどを掲載しています。また、地域別、国別、製品タイプ別、用途別に市場を分析しています。2019-2030年の売上に基づいて、インシデント管理ツールの市場規模を推計と予測しています。企業が事業成長戦略を策定し、競争環境を評価し、市場ポジションを分析し、インシデント管理ツール関連情報に基づくビジネス上の意思決定を行うの…