Splunk DB Connect

스플렁크와 DB 연동을 도와주는 앱.

정규표현식 몰라도 된다?

ChatGPT야 사용자 ID 문자열 검사하는 정규표현식 만들어줘.

make regex to match user id forms from 'Thu Feb 03 2022 00:15:01 www1 sshd[4633]: Failed password for jira from 194.215.205.19 port 2329 ssh2'

Filebeat 경로

zip 파일 설치 시 기본 경로는 압축을 해제한 경로.

zip, tar.gz, or tgz

installing Python for Scientific

스플렁크 MLTK(Machine Learning Tool Kit) 앱을 사용하려면 사전에 Python for Scientific 앱을 설치해야 한다.

Beat processors - 2nd

로그스태시에서 원본 데이터 발생 시간을 기록하려면

filter {
 mutate {
  remove_field => ["host", "path", "@version"]
 }

 dissect {
  mapping => { "message" => '%{} [%{timestamp}] %{}' }
 }
}

키바나의 인덱스 통합 조회

제일 쉬운 방법은 와일드카드 사용.

ChatGPT가 알려주는 IPS

요즘 유행인 것 같아서 나도 물어봄.