タグ

splunkに関するwasaiのブックマーク (4)

  • Splunkで日本のCOVID19感染状況を表示する(GitHub掲載版) - Qiita

    <dashboard theme="dark"> <label>COVID-19 in Japan</label> <search id="base"> <query>sourcetype=toyo_json | head 1</query> <earliest>0</earliest> <latest></latest> </search> <search base="base" id="base1"> <query> | rex "prefectures-data.*?(?&lt;data&gt;{.*?})" | rex field=data "carriers.*?\[(?&lt;carriers&gt;\[.*?\])\]" | rex max_match=0 field=carriers "(?&lt;daily&gt;\[[^\[\]]+\])" | spath prefec

    Splunkで日本のCOVID19感染状況を表示する(GitHub掲載版) - Qiita
  • 2020年1月1日以降に「日付を誤認識」する不具合、Splunkが公開

    Splunkは2019年11月27日(現地時間)、ITシステム運用管理のためのマシンデータ分析プラットフォーム「Splunk」で見つかった不具合の原因と対策について発表した。2020年に入ると同時に全製品で発生する恐れがある。特定の日付を過ぎると日付を誤認識して処理を誤るという点では「2000年問題」と同じパターンだといえる。 Splunkによると、今回公開したパッチを適用していないSplunkプラットフォームでは2種類の不具合が発生する。 2020年1月1日から、Splunkプラットフォームインスタンスは、日付に2桁の年を含むイベントのタイムスタンプを認識できなくなる。この基準を満たすデータに対して、不正確なタイムスタンプを付けてインデックスを作成してしまう 2020年9月30日午後12時26分39秒(UTC:協定世界時)から、Splunkプラットフォームインスタンスは、UNIX時間に基

    2020年1月1日以降に「日付を誤認識」する不具合、Splunkが公開
  • Security HubとSplunkの連携でセキュリティアラートを一元管理する | DevelopersIO

    先日、AWS Security HubがGA(一般公開)となり、DevelopersIOでも記事になってます! 【祝リリース】Security HubがGAになったので特徴と使い方まとめてみた | DevelopersIO AWS Security Hubは、セキュリティアラートを一元的に表示して管理し、コンプライアンスチェックを自動化する超便利なものですが、さらに特徴として、サードパーティ製品との連携も可能です。 統合されているサードパーティ製品の一覧はこちら(Product Integrations in AWS Security Hub)にまとめられていますが、その中になんと我らがSplunkが! Securtiy Hubで統合されたセキュリティインシデントをSplunkに転送することで、手間を省力化しつつ、Splunk上での統合管理が実現できます。Security HubとSplu

    Security HubとSplunkの連携でセキュリティアラートを一元管理する | DevelopersIO
  • ログ解析ツール「Splunk」を使ってみた - カイワレの大冒険 Second

    先日、qpstudyに参加してきた@masudaKです。@ar1さんと話しながら、荒木さんがLTでお話されたログの話をブログにあげたら、 僕も書きます−と言ってしまったので、ちょいと書いてみます。 荒木さんの記事・発表ではSumoLogic中心に書かれてましたので、Splunkを試してみました。 Splunkとは んで、Splunkとは何かということですが、製品概要をみてみると、以下のように書かれています。 1 2 3 4 5 6 7 8 パワフルな検索、分析、および視覚化機能。数千社に及ぶ導入実績。すぐに始められます。 Splunk Enterprise はマシンデータ用のプラットフォームです。 すべての IT システムやテクノロジーインフラストラクチャから生成される膨大なマシンデータを収集、分析、および保護する簡単、スピーディかつ柔軟な方法を提供します。 問題のトラブルシューティングや

  • 1