splunk

企業や団体の活動には様々な IT 機器(サーバ、スマートフォン、 PC、...)が使用されます。そして、それらの機器は操作や通信などの記録であるログを日々出力しています。 しかし、いざログを活用しようにも、各々のログは別々の場所で管理されている場合が多いです。毎回ログの場所を確認し、ログの中身を確認するのには非常に手間がかかります。また、形式もハードウェアやソフトウェアによって異なります。 そこで登場するのが、Splunk です。 本記事では、 Splunk の概要と基本的な使い方について解説します。 Splunkの概要 Splunkの基本的な使い方 環境の準備 サーチ方法 タブの使用方法 検…

Cloudflare Zero Trustのログの飛ばし先としてSplunkを導入する事にした。 今回は、MacBook Pro 2020上のVirtualboxのゲストOSのうちの1つであるRHEL(Red Hat Enterprise Linux)8.6に、Splunk Entreprise 9.0.4をインストールした際のメモ。 2023/3/16追記 残念な事にCloudflareのFreeプランはLogpush機能未対応につき、Cloudflaer Zero TrustのログをSplunkに飛ばすという野望は潰えてしまった。別のシステムから飛ばす事を模索中。 https://deve…

はじめまして。NTTドコモのサービスデザイン部の渡辺と申します。NTTドコモ R＆D ADvent Calendar 2022の22日目を担当いたします。 本記事ではログの統合分析ソフトウェアであるSplunkについて、実際に利用してみて有用だと思ったクラスタ構成におけるSplunkの再起動方法についてご紹介します。どなた様かのお役に立てれば幸いです。 1. Splunkとは？ この記事を読もうとした方は既にご存知かもしれないですが、Splunkの簡単な説明をしようと思います。 ただこちらについては、私の先輩が以前執筆したこちらの記事がわかりやすいので引用させていただきます。 Splunkアー…

はじめに 皆様こんにちは。NTTドコモ4年目社員の富塚です。 私は、サービスデザイン部に所属しており、主にサーバ開発に従事しています。 様々なシステムが利用する大きな基盤システムのサーバ開発であり、日々奮闘しながら社内一丸となり日々奮闘しております。 今回は、基盤システムならではの困りごとを解決すべく取り組んだ内容について記事を書いていきたいと思います。 チームの課題 私が開発しているサーバは情報を集約して保管し、必要に応じて対向サーバへ参照させる機能を具備しています。 そのため、どこか1か所でも通信が滞ったり、バグが発生すると様々な影響が発生してトラブルを引き起こします。 このように発生した…

sortコマンドの説明を書きます。 以下の記事の派生記事です。 canada-lemon.hatenablog.com sortはフィールドをソートするコマンドです。

eventstatsコマンドの説明を書きます。 以下の記事の派生記事です。 canada-lemon.hatenablog.com eventstatsはstatsのように統計処理を行い、evalのように新しいフィールドを定義するコマンドです。

statsコマンドの説明を書きます。 以下の記事の派生記事です。 canada-lemon.hatenablog.com statsは統計処理を行うコマンドです。