아임노드

교보문고 sam 구독을 다시 연장했다.구독 서비스가 있어서 좋다.   AWS를 매번 보면서 생각하지만 알면 알수록 편리함을 느끼면서도방대한 항목과 툴들로 어려운 서비스이기도 하다. 오늘 수업에서 실습 중 하나로 보안사고에 대해서 다뤘다.초대기업인 AWS에서도 보안사고는 일어난다. 물론 아마존 서비스의 실책이 아닌해당 서비스를 사용하다 발생하는 보안 인식 부족으로 생기는 사고들이 많지만..아무튼 100% 안전하진 않다는 것이다.클라우드를 잘 사용하면 무엇보다 편리하게 사용할 수 있지만사용자에 대한 보안 인식 제고가 정말 중요한 것 같다.  > Splunk 태그와 별칭 Splunk 지식 관리_태그와 별칭태그태그는 로그에 다른 이름표를 붙이는 것여러 로그에 하나의 태그를 적용해서 한 번의 검색으로 다양한 이벤..

태그태그는 로그에 다른 이름표를 붙이는 것여러 로그에 하나의 태그를 적용해서 한 번의 검색으로 다양한 이벤트를 검색할 수 있다.태그 사용의 좋은 예네트워크 구성 장비 또는 보안 장비에 태그를 할당하는 것태그 생성설정 > 태그 > 필드-값 리스트 나열 > 새 태크index="book" sourcetype="access_combined_wcookie" tag="status_error"  별칭필드의 이름을 다른 이름으로 변경하는 것rename과 동일한 결과를 얻을 수 있다.설정 > 필드 > 필드 별칭 > 새 필드 별칭 다른 앱에서도 사용하게 하려면 권한 공개 index="book" sourcetype="access_combined_wcookie"| stats count by clientip