Flame라는 openvas의 데이터를 Splunk로 보내주는 프로그램을 설치하고 테스트를 하기 위해 설치 중에 아래와 같은 에러가 발생했습니다.

Splunk의 보안 솔루션인 Enterprise Security(ES)의 구현을 위한 자격인 ES Implementation 의 결과가 나왔다.

처음에 멋 모르고 시도했던 데이터 분석 전문가.

curl을 이용시 접속 에러 처리.

새로운 해가 밝았고 벌써 며칠이 흘렀다. 올해 해야할 것을 적어보고 나중에 되었는지 확인하고자 한다.

Python module을 이용한 oracle insert 명령어를 만들기

Splunk에서 내용을 검색할 때 보통은 기간을 지정해서 검색을 하지만 가끔 주차를 이용해서 기간을 정해야 할 때가 있습니다. 이럴 때 현재 날짜를 기준으로 계산해서 주차에 대한 월요일부터 일요일의 날짜를 구해서 전달해 줘야할 필요가 생기는데 이때 사용하려고 만든게 었었네요. 그런데 오랜만에 다시 찾아보니 ISO8601이라고 하는 국제 기준이 있고 첫 주의 시작은 1/1일이 목요일까지여야지 1주라고 합니다. 금, 토, 일에 1/1일이 있으면 그전년도의 마지막 주차라고 하는 내용을 보고 다시 쿼리를 수정해야 할 듯 한대 오래만에 보는 쿼리라 우선 기존 쿼리만 남겨 놓고 나중에 수정을 해야겠습니다.

Splunk에 사용하기 좋은 Field 추출용 정규식 툴

Splunk에 수집된 수많은 한글 텍스트 데이터가 있을 때 이걸 어떻게 해야 할까요?

Splunk 6.5.x부터 바뀐 XML Editor의 환경.