데이터 시인성 - 10th

데이터 발생 확률을 측정해주는 anomalousvalue 실행 결과. 값이 0에 가까울수록 발생 확률이 낮다는 의미이기 때문에 그만큼 이상징후일 가능성이 높다.

Logstash 권한 - 3rd

간만에 로그스태시. root 실행을 아예 막아놨네? path.settings 옵션 없으면 logstasy.yml도 찾지 못하고(..)

엘라스틱 Runtime field - 14th

특정 필드의 해시값(fingerprint)을 구한 후, 숫자(hexnum)로 바꾸는 beat 설정. 기본 해시 알고리즘은 256bit(64자리) 해시값을 만드는 sha256.

processors:

  - include_fields:

      fields: "winlog"

  - fingerprint:

      fields: "winlog.event_data.NewProcessName"

  - script:

      lang: javascript

      source: >

        function process(evt) {

          var str = evt.Get('fingerprint');

          var hex = parseInt(str, 16);

          evt.Put('hexnum', hex)

        }

LogParser의 문자열 처리 - 2nd

로그온 사용자, 유형별 발생 현황.

ESQL - 3rd

웹로그 발생 추이.

데이터 노가다 실수담 - 19th

웹로그 발생 추이.

데이터 분석이 쉬워지는 비법 - 5th

서로 다른 변수 20만 개가 발생한 웹로그.