Splunk 壊してマジあせった.　Otto! I have crashed my splunk!

Splunk壊してマジあせった。

2014/1/17

@fujiosuzuki

Copyright © 2012, Macnica Networks Corp. Listen to your data.

About me @fujiosuzuki

Splunk歴 4年認定セールス

アクセス解析歴 15年

UNIX歴 2?年（BSDI,Linux)

趣味：海初代iMac磨き

好きなapp：Foursqure、*nix


赤い「帯」が消えない！（汗

そのメッセージを検索しても、ログが出てくるだけ

どのモジュールのエラーメッセージかわからない！

すべての検索画面に「帯」！！

これじゃ、営業できない！ 3

Xen Desktop.appをいじっていたら！


XenDT.apps丸ごと消してもエラー

XenDT.appsみたいなデーモン殺してもエラー

Splunk/etc/apps/local/

Splunk/etc/system/local/

Splunk/lib/splunk/

– いったい何処に？？？？

4


悩むこと3日（か5日）

5

Copyright © 2012, Macnica Networks Corp. Listen to your data. 6

Spelunking = 洞窟探検

Splunk = ITシステムの探索


apps.splunk.com

神あらわる！

7


Ｓ．Ｏ．Ｓ

8


ＳｐｌｕｎｋｏｎＳｐｌｕｎｋ！

9

赤い「帯」のエラーメッセージを

サーチ


Ｒｅｓｕｌｔ

エラーメッセージを吐いてる.confファイルを発見！

10


.confファイルを修正♪

11


いろんな人が使うツールです！壊さないように！

1TB/day

2.5TB/day

16TB/day 4TB/day

1.5TB/day

6TB/day

ウェブ分析

アプリ管理

コンプライアンス

セキュリティ

IT オペレーション

ビジネス分析

マーケティング経営層 IT部門監査

12


One more thing…

14

app: 4sq for Splunk

Splunk中毒に気を付けましょう


15

http://www.macnica.net/splunk/

Happy Splunking!

Splunk 壊してマジあせった.　Otto! I have crashed my splunk!

Technology

Transcript of Splunk 壊してマジあせった.　Otto! I have crashed my splunk!

Splunk 壊してマジあせった. Otto! I have crashed my splunk!

Technology

Transcript of Splunk 壊してマジあせった. Otto! I have crashed my splunk!

Splunk 壊してマジあせった.　Otto! I have crashed my splunk!

Transcript of Splunk 壊してマジあせった.　Otto! I have crashed my splunk!