JANOG57 NOCでログ班として活動していました - taiseiueの日記

こんにちは。id:taiseiueです。 2/11~13に大阪で開催されていた、「JANOG57」にNOCとして参加していました。 私はサーバーチーム所属でログ班として、主にログの収集分析を担当していました。 この記事ではログ班の活動の様子を書いていきます。 構成 今回の構成は以下のような感じです。 ログの配送構成図 左側が受信形式、右側が配送先、中央がルーティングを行っている部分となります。 配送先にはGrafanaでアラートを発報したりダッシュボードを表示するためのGrafana Lokiに加え、OpenRoamingおよびeduroamを提供するにあたってのログ保存義務を全うするためにさくらのクラウドにあるさくらのログストレージに配送し、ログを保存しています。 また、Ciscoさまより提供いただいたSplunkにも配送することで、ログ分析を行いました。 様々なsyslog 今回、ログ