狠狠撸

狠狠撸Share a Scribd company logo
Splunk壊してマジあせった。
2014/1/17
@fujiosuzuki
About me @fujiosuzuki

Splunk歴 4年 認定セールス
アクセス解析歴 15年
UNIX歴 2?年(BSDI,Linux)
趣味:海 初代iMac磨き
好きなapp:Foursqure、*nix
Copyright ? 2012, Macnica Networks Corp.

Listen to your data.
Xen Desktop.appをいじっていたら!

赤い「帯」が消えない!(汗
そのメッセージを検索しても、
ログが出てくるだけ
どのモジュールのエラー
メッセージかわからない!
すべての検索画面に「帯」!!
これじゃ、営業できない!
Copyright ? 2012, Macnica Networks Corp.

3

Listen to your data.
XenDT.apps丸ごと消してもエラー
XenDT.appsみたいなデーモン
殺してもエラー

Splunk/etc/apps/local/
Splunk/etc/system/local/
Splunk/lib/splunk/
– いったい何処に????

Copyright ? 2012, Macnica Networks Corp.

4

Listen to your data.
悩むこと3日(か5日)

Copyright ? 2012, Macnica Networks Corp.

5

Listen to your data.
Spelunking = 洞窟探検
Splunk = ITシステムの探索

Copyright ? 2012, Macnica Networks Corp.

6

Listen to your data.
apps.splunk.com
神あらわる!

Copyright ? 2012, Macnica Networks Corp.

7

Listen to your data.
S.O.S

Copyright ? 2012, Macnica Networks Corp.

8

Listen to your data.
Splunk on Splunk!

赤い「帯」のエラーメッセージを
サーチ

Copyright ? 2012, Macnica Networks Corp.

9

Listen to your data.
Result

エラーメッセージを吐いてる.confファイルを発見!

Copyright ? 2012, Macnica Networks Corp.

10

Listen to your data.
.confファイルを修正?

Copyright ? 2012, Macnica Networks Corp.

11

Listen to your data.
いろんな人が使うツールです!壊さないように!
IT部門

16TB/day

6TB/day

2.5TB/day

監査

マーケティング

経営層

4TB/day

1.5TB/day

アプリ
管理

IT
セキュリ コンプライ ビジネ
オペレー
ティ
アンス ス分析
ション

ウェブ
分析

1TB/day

Copyright ? 2012, Macnica Networks Corp.

12

Listen to your data.
Splunk> Be an IT super hero, go home earlier

Copyright ? 2012, Macnica Networks Corp.

13

Listen to your data.
One more thing…
app: 4sq for Splunk

Splunk中毒に気を付けましょう
Copyright ? 2012, Macnica Networks Corp.

14

Listen to your data.
Happy Splunking!
http://www.macnica.net/splunk/

Copyright ? 2012, Macnica Networks Corp.

Listen to your data.

15

More Related Content

Splunk 壊してマジあせった. Otto! I have crashed my splunk!