아임노드

오늘도 컨설팅 강의!강사님이 실제 사용하는 메뉴얼이나 보고서를 샘플로 많이 보여주셔서회사에서 교육 받는 느낌으로 들었다.역시나 내용이 많다+_+보고서는 엑셀이 주로 사용되고 있었다.    > Splunk Splunk 지식 관리_워크플로외부 로그 소스와 연계해 필드가 가진 정보를 확장시켜준다.워크플로를 이용하면 다음의 작업을 Splunk에서 쉽게 실행할 수 있다.검색 결과로 나온 인터넷 IP를 Whois 정보에서 검색하기검색 결과imnode.tistory.com  > 클라우드 시스템 운/구 실무 (복습완)  > CTF 문제 정리이전 강의에서 강사님이 샘플로 주신 양식인데 문제를 풀고 정리를 하면좀 더 이해가 잘 되어서 문제풀이 후 해당 양식을 통해 한 번 더 정리를 했다.아무래도 양식이나 링크와 관련된 내..

외부 로그 소스와 연계해 필드가 가진 정보를 확장시켜준다.워크플로를 이용하면 다음의 작업을 Splunk에서 쉽게 실행할 수 있다.검색 결과로 나온 인터넷 IP를 Whois 정보에서 검색하기검색 결과에서 추출한 사용자 계정 정보를 상세 페이지로 연결하기해당 필드를 기준으로 다른 대시보드에서 검색 인자로 사용하기