データ整理用のソフトウエア。
皆さんこんにちは暑いですね～。。。。(;^_^A 今回は皆さまお馴染みのSplunkをDockerコンテナで起動してみたのでブログ化します！ 参考にしたサイト 3分でできるsplunk環境構築(docker)https://www.mathkuro.com/visualize/splunk/install_by_docker/ お品書きです。 １ 今回の構成２ 事前準備３ 実施手順 では始めますね！！ １ 今回の構成 図の通りVirtual-BOX上のUbuntu18（古いのは気にしない気にしない。。）に Dockerをインストールし、その上でSplunkコンテナを起動します！！ 今回の構成 …
Splunk 事前知識 アーキテクチャ 比較表 サーバの種類 サーチヘッド 検索やデータを可視化するインターフェースを提供 デプロイヤー サーチヘッドクラスタの管理 インデクサー データの蓄積、インデックス化 マネージャー(以前はクラスターマスター) インデクサークラスタの管理 ライセンスサーバ ライセンス管理 デプロイメントサーバ フォワーダー管理 モニタリングコンソール Splunk全体モニタリング サーバ構成 本構築では以下とする Splunk 対象は以下とする。 - RHEL9 - Splunk 9.2.4 事前知識 アーキテクチャ 複数のサーバが存在し、要件に応じて構成を選択する。 …
企業や団体の活動には様々な IT 機器(サーバ、スマートフォン、 PC、...)が使用されます。そして、それらの機器は操作や通信などの記録であるログを日々出力しています。 しかし、いざログを活用しようにも、各々のログは別々の場所で管理されている場合が多いです。毎回ログの場所を確認し、ログの中身を確認するのには非常に手間がかかります。また、形式もハードウェアやソフトウェアによって異なります。 そこで登場するのが、Splunk です。 本記事では、 Splunk の概要と基本的な使い方について解説します。 Splunkの概要 Splunkの基本的な使い方 環境の準備 サーチ方法 タブの使用方法 検…
Cloudflare Zero Trustのログの飛ばし先としてSplunkを導入する事にした。 今回は、MacBook Pro 2020上のVirtualboxのゲストOSのうちの1つであるRHEL(Red Hat Enterprise Linux)8.6に、Splunk Entreprise 9.0.4をインストールした際のメモ。 2023/3/16追記 残念な事にCloudflareのFreeプランはLogpush機能未対応につき、Cloudflaer Zero TrustのログをSplunkに飛ばすという野望は潰えてしまった。別のシステムから飛ばす事を模索中。 https://deve…
はじめまして。NTTドコモのサービスデザイン部の渡辺と申します。NTTドコモ R＆D ADvent Calendar 2022の22日目を担当いたします。 本記事ではログの統合分析ソフトウェアであるSplunkについて、実際に利用してみて有用だと思ったクラスタ構成におけるSplunkの再起動方法についてご紹介します。どなた様かのお役に立てれば幸いです。 1. Splunkとは？ この記事を読もうとした方は既にご存知かもしれないですが、Splunkの簡単な説明をしようと思います。 ただこちらについては、私の先輩が以前執筆したこちらの記事がわかりやすいので引用させていただきます。 Splunkアー…
はじめに 皆様こんにちは。NTTドコモ4年目社員の富塚です。 私は、サービスデザイン部に所属しており、主にサーバ開発に従事しています。 様々なシステムが利用する大きな基盤システムのサーバ開発であり、日々奮闘しながら社内一丸となり日々奮闘しております。 今回は、基盤システムならではの困りごとを解決すべく取り組んだ内容について記事を書いていきたいと思います。 チームの課題 私が開発しているサーバは情報を集約して保管し、必要に応じて対向サーバへ参照させる機能を具備しています。 そのため、どこか1か所でも通信が滞ったり、バグが発生すると様々な影響が発生してトラブルを引き起こします。 このように発生した…
timechartコマンドの説明を書きます。 以下の記事の派生記事です。 canada-lemon.hatenablog.com timechartはstatsコマンドの統計処理をベースとしつつ、時系列の表示に特化したコマンドです。
sortコマンドの説明を書きます。 以下の記事の派生記事です。 canada-lemon.hatenablog.com sortはフィールドをソートするコマンドです。
eventstatsコマンドの説明を書きます。 以下の記事の派生記事です。 canada-lemon.hatenablog.com eventstatsはstatsのように統計処理を行い、evalのように新しいフィールドを定義するコマンドです。
statsコマンドの説明を書きます。 以下の記事の派生記事です。 canada-lemon.hatenablog.com statsは統計処理を行うコマンドです。
internet.watch.impress.co.jp
keisukenishida.hatenablog.com
www.splunk.com
www.publickey1.jp
github.com
blog.masudak.net
www.publickey1.jp
www.publickey1.jp
www.publickey1.jp
