Splunk 壊してマジあせった. Otto! I have crashed my splunk!
-
Upload
fujio-suzuki -
Category
Technology
-
view
317 -
download
0
Transcript of Splunk 壊してマジあせった. Otto! I have crashed my splunk!
Splunk壊してマジあせった。
2014/1/17
@fujiosuzuki
Copyright © 2012, Macnica Networks Corp. Listen to your data.
About me @fujiosuzuki
Splunk歴 4年 認定セールス
アクセス解析歴 15年
UNIX歴 2?年(BSDI,Linux)
趣味:海 初代iMac磨き
好きなapp:Foursqure、*nix
Copyright © 2012, Macnica Networks Corp. Listen to your data.
赤い「帯」が消えない!(汗
そのメッセージを検索しても、 ログが出てくるだけ
どのモジュールのエラー メッセージかわからない!
すべての検索画面に「帯」!!
これじゃ、営業できない! 3
Xen Desktop.appをいじっていたら!
Copyright © 2012, Macnica Networks Corp. Listen to your data.
XenDT.apps丸ごと消してもエラー
XenDT.appsみたいなデーモン 殺してもエラー
Splunk/etc/apps/local/
Splunk/etc/system/local/
Splunk/lib/splunk/
– いったい何処に????
4
Copyright © 2012, Macnica Networks Corp. Listen to your data.
悩むこと3日(か5日)
5
Copyright © 2012, Macnica Networks Corp. Listen to your data. 6
Spelunking = 洞窟探検
Splunk = ITシステムの探索
Copyright © 2012, Macnica Networks Corp. Listen to your data.
apps.splunk.com
神あらわる!
7
Copyright © 2012, Macnica Networks Corp. Listen to your data.
S.O.S
8
Copyright © 2012, Macnica Networks Corp. Listen to your data.
Splunk on Splunk!
9
赤い「帯」のエラーメッセージを
サーチ
Copyright © 2012, Macnica Networks Corp. Listen to your data.
Result
エラーメッセージを吐いてる.confファイルを発見!
10
Copyright © 2012, Macnica Networks Corp. Listen to your data.
.confファイルを修正♪
11
Copyright © 2012, Macnica Networks Corp. Listen to your data.
いろんな人が使うツールです!壊さないように!
1TB/day
2.5TB/day
16TB/day 4TB/day
1.5TB/day
6TB/day
ウェブ 分析
アプリ 管理
コンプライアンス
セキュリティ
IT オペレーション
ビジネス分析
マーケティング 経営層 IT部門 監査
12
Copyright © 2012, Macnica Networks Corp. Listen to your data. 13
Splunk> Be an IT super hero, go home earlier
Copyright © 2012, Macnica Networks Corp. Listen to your data.
One more thing…
14
app: 4sq for Splunk
Splunk中毒に気を付けましょう
Copyright © 2012, Macnica Networks Corp. Listen to your data.
15
http://www.macnica.net/splunk/
Happy Splunking!